Ungewollte automatische Weiterleitung

KLE

Ich habe folgendes Problem: Bei einigen wenigen Websites habe ich seit kurzer Zeit ein ungewolltes Phänomen: Wenn ich eine URL eingebe, werde ich auf eine andere Seite weitergeleitet, teilweise auf die Startseite, teilweise ganz andere URL. Gebe ich die URL ein zweites Mal ein, dann komme ich auf die richtige Seite.

Beispiel, gerade passiert: Ich bekomme einen Link zu einem Amazon Artikel. Gebe ich die Adresse in die Firefox Adresszeile, wirft Firefox die Amazon Startseite aus. Gebe ich im selben Fenster/Tab dann ein zweites Mal die exakt gleiche Adresse ein, komme ich auf den Artikel.

Derzeit ist das auf 3 Webseiten so, ist kein reines Amazon Problem. Und bei den anderen Seiten ist die Weiterleitung viel absurder. Bei http://www.musicmonster.fm z.B. sehe ich nicht die Startseite, sondern die Anmeldeseite für eine Mitgliedschaft. Und auch hier: URL nochmal eingeben und zack bin ich auf der Startseite.

Ich glaubte an irgendeine Adware, aber Spybot findet nix und mein System ist auch Kaspersky Virengeschützt.

Woran könnte das liegen?

Mein System:
Firefox 40.0.3
Windows 7 Professional Service Pack 1

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von KLE

mein System ist auch Kaspersky Virengeschützt.

Wenn es so einfach wäre gäbe es längst keine Viren mehr :wink:

Zitat von KLE

Spybot

Da reden wir nicht weiter drüber.

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

KLE

o.k. - done.

[Blockierte Grafik: http://abload.de/img/xqzhx.jpg]

Code

# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 13:40:26
# Aktualisiert 26/08/2015 von Xplode
# Datenbank : 2015-08-30.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : xxxxxx
# Gestarted von : C:\Users\xxxxxx\Downloads\adwcleaner_5.004.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****


Dienst Gefunden : DnsBlockUpdateSvc


***** [ Ordner ] *****


Ordner Gefunden : C:\Program Files (x86)\Fighters
Ordner Gefunden : C:\Program Files (x86)\DnsBlock
Ordner Gefunden : C:\ProgramData\Fighters
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fighters
Ordner Gefunden : C:\Users\KLE\AppData\Local\DnsBlock
Ordner Gefunden : C:\Users\KLE\AppData\Local\Temp\OCS
Ordner Gefunden : C:\Users\KLE\AppData\Roaming\istartsurf
Ordner Gefunden : C:\Users\KLE\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\KLE\AppData\Roaming\RHEng
Ordner Gefunden : C:\Users\KLE\AppData\Roaming\Fighters
Ordner Gefunden : C:\Users\KLE\AppData\Roaming\RPEng
Ordner Gefunden : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Fighters


***** [ Dateien ] *****


Datei Gefunden : C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\user.js
Datei Gefunden : C:\Windows\Sysnative\DnsBlockUpdateSvc.exe
Datei Gefunden : C:\Windows\Sysnative\DnsBlockA.dll
Datei Gefunden : C:\Windows\Sysnative\DnsBlockB.dll
Datei Gefunden : C:\Windows\Sysnative\dns.block
Datei Gefunden : C:\Windows\SysWOW64\DnsBlockA.dll
Datei Gefunden : C:\Windows\SysWOW64\DnsBlockB.dll
Datei Gefunden : C:\Windows\SysWOW64\dns.block


***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect
Schlüssel Gefunden : HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Schlüssel Gefunden : HKCU\Software\Mozilla\Extends
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [CommonToolkitTray]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DnsBlock]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [defsearchp@gmail.com]
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}]
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Fighters
Schlüssel Gefunden : HKLM\SOFTWARE\istartsurfSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\Fighters
Schlüssel Gefunden : HKLM\SOFTWARE\FFPluginHp
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A2D81E70-2A98-4A08-A628-94388B063C5E}
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Fighters
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Schlüssel Gefunden : HKU\S-1-5-21-1836847676-1047788830-3663201148-1000\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Daten Gefunden : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.istartsurf.com/?type=sc&ts=1438775033&z=7474f608b4904082a1a5d00g9z8cab6m2m9zataqde&from=smt&uid=WDCXWD10EADS-00M2B0_WD-WCAV5836274362743


***** [ Internetbrowser ] *****


[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.alias", "istartsurf");
[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.iconURL", "hxxp://www.istartsurf.com/favicon.ico");
[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.name", "istartsurf");
[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("browser.search.searchengine.url", "hxxp://www.istartsurf.com/web/?type=ds&ts=1438775033&z=7474f608b4904082a1a5d00g9z8cab6m2m9zataqde&from=smt&uid=WDCXWD10EADS-00M2B0_WD-WCAV5836274362743&q=[...]
[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.enable_search1", false);
[C:\Users\KLE\AppData\Roaming\Mozilla\Firefox\Profiles\q7cdojv5.default-1427474743780\prefs.js] [Preference] Gefunden : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[C:\Users\KLE\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gefunden : hxxp://www.istartsurf.com/webfavicon.ico


########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [7608 Bytes] ##########

Alles anzeigen

2002Andreas

Da hast du dir ja reichlich Mist eingehandelt :wink:

Nichts davon hat auf d/einem PC etwas zu suchen.
Dann lass jetzt bitte mal alles löschen was der Cleaner gefunden hat, dein PC wird dabei neu gestartet...das ist ok.

Und teste dann deinen Firefox.

KLE

Done.
Aber das Problem besteht genau wie vorher. Habe einen neuen Scan gemacht, das ist das Ergebnis:

Code

# AdwCleaner v5.004 - Bericht erstellt 31/08/2015 um 14:38:54
# Aktualisiert 26/08/2015 von Xplode
# Datenbank : 2015-08-30.1 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : xxxxxxxxxxxx
# Gestarted von : C:\Users\KLE\Downloads\adwcleaner_5.004.exe
# Option : Suchlauf
# Unterstützung : http://toolslib.net/forum


***** [ Dienste ] *****




***** [ Ordner ] *****


Ordner Gefunden : C:\ProgramData\Fighters
Ordner Gefunden : C:\Users\KLE\AppData\Roaming\Fighters


***** [ Dateien ] *****




***** [ Verknüpfungen ] *****




***** [ Geplante Tasks ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\Fighters
Schlüssel Gefunden : [x64] HKCU\Software\Fighters


***** [ Internetbrowser ] *****




########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [790 Bytes] ##########

Alles anzeigen

2002Andreas

Versuch es bitte mal mit einem neuen Profil.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox restaurieren", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

KLE

Ah! Restauriert und jetzt ist der Bug weg.
Vielen Dank für die Hilfe! :klasse::klasse::klasse:

2002Andreas

Freut mich das ich dir damit helfen konnte.

Ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Ausserdem noch:

So kannst du dein kompl. Profil sichern:

Backup machen mit Firesave
Dazu oben die Firesave.exe downloaden bitte.

Beschreibung für Firesave