Chrome öffnet falsche Webseiten

[campi]

Hallo CB Community,

ich habe seit einiger Zeit ein Problem mit dem Chrome Browser.

So jedes zweite bis dritte Mal, wenn ich einen Link anklicke, oder auch, wenn ich eine URL in die Adresszeile eingebe passiert es, dass sich eine falsche Webseite öffnet.
Beispiele dieser Seiten sind z.B. Otto Versand, MediaMarkt oder auch Alternate. Also diese Seiten öffnen sich, an Stelle der Seiten, die ich eigentlich öffnen wollte.

Wenn ich z.B. www.facebook.de eingebe, öffnet sich ganz kurz die Startseite von Facebook, binnen einer halben Sekunde springt der Tab aber dann auf den Otto Versand. Wenn ich dann auf den zurück Button des Browsers gehe, springt er aber nicht zurück auf Facebook, sondern auf meine Startseite, oder eben die Seite, die ich vorher offen hatte.

Meine bisherigen Versuche waren:

• löschen ALLER Cookies und Durführen eines kompletten Scans mit dem Antiviren Programm --> ohne Erfolg
• zurücksetzen des Browsers und Prüfen der installierten Anwendungen (soweit nichts auffälliges, geordnet nach Installationsdatum) --> ohne Erfolg
• komplettes deinstallieren von Chrome und frische neu Installation des Browsers --> weiterhin das merkwürdige Verhalten

Als Erweiterungen habe ich eigentlich nur UBlock Origin aktiv, auch eine Erweiterung, die sich über die Elster Seite installiert hat. Da ist gerade nicht zu Hause bin, kann ich es gerade nicht prüfen. zumindest auch da nichts auffälliges.


Kennt Ihr das Problem auch von irgendwo her? Die anderen Browser, also Edge und Firefox, weisen dieses Verhalten nicht auf. Ich hätte aber tatschlich wenig Lust jetzt mit allen Passwörtern usw. dorthin umzuziehen. auch weil es so komfortabler mit dem Mobiltelefon ist.

 

[MonteDrago]

DNS Server Problem.
Stelle in deinem Rechner oder im Router mal einen anderen DNS Server als den von deinem ISP ein, und schau mal ob das Problem immer noch besteht.

 

[tollertyp]

Hört sich auf den ersten Blick wie DNS an, aber kann man eigentlich ausschließen.

Hört sich eher nach Malware an für mich.

 

[campi]

Würde bei einem Fehler im DNS nicht jeder Browser/PC Im Netzwerk das gleiche Problem haben? Oder hat der Browser einen internen DNS, den ich nicht gefunden habe?
Tatsächlich ist der DNS des Routers auf den Google DNS eingestellt, das könnte ich später mal zurück auf den Anbieter DNS stellen und testen (der Gedanke war mir auch schon gekommen, hate ich aber, wegen der genannten Punkte, ausgeschlossen).

 

[Netvampire]

bei solchen und ähnlichen Unstimmigkeiten scanne ich IMMER ZUERST den PC mit Malwarebytes. Alles andere wird sich dann zeigen.

 

[tollertyp]

Es spricht nichts für DNS, wenn man sich deinen Post durchliest. Wenn man aber nur die Überschrift liest und etwas überfliegt, dann vielleicht schon.

 

[campi]

Werde ich heute direkt machen, wenn ich zu Hause bin (Malwarebytes).
Hoffe, dass er etwas findet und auch entfernen kann.

DNS habe ich eben in der Pause noch ein Mal geprüft (über VPN Verbindung), es ist noch immer der google DNS eingestellt. Ich habe nämlich seit letzter Woche einen neuen Router bekommen (Der alte hatte Aussetzer), dieser hat die Einstellungen aber mit übernommen (FritzBox Einstellungen Wiederherstellen).

 

[Tulol]

wenig Lust jetzt mit allen Passwörtern usw. dorthin umzuziehen. auch weil es so komfortabler mit dem Mobiltelefon ist.

Das hats bei beiden anderen Browsern aber auch.
Ist jetzt also keine Chrome Besonderheit.

 

[Bruzla]

Kennt Ihr das Problem auch von irgendwo her?

Ja, eigentlich aber nur von Maleware.

Wenn Malewarebytes etwas findet, würde ich die Kiste plattmachen und ein Backup einspielen.
Sowas kommt nicht von irgendwo her, wer weiß, was da los ist.

Ich würde - alleine fürs Gewissen - neu installieren und alle meine Passwörter ändern / 2FA aktivieren.

 

[campi]

Mit Malwarebytes konnte ich tatsächlich etwas finden und das Problem lösen.
Ich frage mich aber, wie das Zeug bei mir auf den Rechner gelandet ist, da ich eigentlich keine Dubiosen Seiten damit öffne und bei Seiten, wo ich nicht 100 % sicher bin, dass Sie astrein sind (selbst giga.de) öffne ich in einem Inkognito Tab...

Nunja evtl. nutze ich das zum Anlass, doch zeitnah Win 11 als frische Installation drauf zu packen. :/

Danke für Eure Hilfe und bleibt virenfrei 😷

 

[PC295]

Was wurde denn genau gefunden?
Poste bitte das Log von Malwarebytes.
Die Funde geben eventuell Aufschluss woher du dir die Adware eingefangen hast.

 

[tollertyp]

Nunja evtl. nutze ich das zum Anlass, doch zeitnah Win 11 als frische Installation drauf zu packen. :/

Bei so etwas (eigentlich) immer sinnvoll, v.a. wenn man nicht weiß, wie das Zeug drauf kam.

 

[campi]

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 11.11.2024
Scan-Zeit: 20:37
Protokolldatei: 635c5bd1-a064-11ef-ac0b-2cf05d8cfc1f.json

-Softwaredaten-
Version: 5.2.1.144
Komponentenversion: 1.0.5088
Version des Aktualisierungspakets: 1.0.91612
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 19045.5011)
CPU: x64
Dateisystem: NTFS
Benutzer: PC-NAME\NAME

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 254561
Erkannte Bedrohungen: 50
In die Quarantäne verschobene Bedrohungen: 50
Abgelaufene Zeit: 1 Min., 33 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 9
HackTool.KMSpico, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Service KMSELDI, In Quarantäne, 7095, 921564, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect.ChrPRST, HKLM\SOFTWARE\POLICIES\GOOGLE\CHROME, In Quarantäne, 3084, -1, 0.0.0, , action, , , 
PUP.Optional.DownloadProtect.ChrPRST, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\CHROME, In Quarantäne, 3084, -1, 0.0.0, , action, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Bluetooth-Audiogateway-DienstAVCTP-DienstDevice, In Quarantäne, 7061, 928632, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D81D9416-187D-4EEC-ABCD-BC57F4C067EE}, In Quarantäne, 7061, 928632, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\BOOT\{D81D9416-187D-4EEC-ABCD-BC57F4C067EE}, In Quarantäne, 7061, 928632, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\NTIOLib_MysticLight Gatewaydienst Microsoft, In Quarantäne, 7061, 928631, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{60398DCF-3A92-4DDD-9642-D2D715599D2F}, In Quarantäne, 7061, 928631, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\BOOT\{60398DCF-3A92-4DDD-9642-D2D715599D2F}, In Quarantäne, 7061, 928631, 1.0.91612, , ame, , , 

Registrierungswert: 8
PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{CF342BAF-3F2D-4370-80CB-485498F1BAB5}, In Quarantäne, 2653, 237883, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtectExtension, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|{CF342BAF-3F2D-4370-80CB-485498F1BAB5}, In Quarantäne, 2653, 237883, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\POLICIES\MICROSOFT\EDGE\ExtensionInstallForcelist|1, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\EDGE\ExtensionInstallForcelist|1, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKU\S-1-5-21-1554275902-1310230482-1997870276-1001\SOFTWARE\MICROSOFT\EDGE\PREFERENCEMACS\Default\extensions.settings|kabookhgoepnelfkbmoeafnjmolhklii, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\POLICIES\GOOGLE\CHROME\ExtensionInstallForcelist|1, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\POLICIES\GOOGLE\CHROME\ExtensionInstallForcelist|1, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, HKU\S-1-5-21-1554275902-1310230482-1997870276-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|ingihecmajfmfdfkbbagcpjaldkbjdpc, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 10
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{297A8981-CF20-41A2-8A13-10A60DECE8AA}, In Quarantäne, 97, 237879, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{37D57188-29BF-47CD-BF04-3C3EA48654C6}, In Quarantäne, 97, 237879, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{895C05A7-AFA2-4959-9B9A-61B69F552AA3}, In Quarantäne, 97, 237879, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{9749EF1B-48B5-44EF-B49B-2A61966172D9}, In Quarantäne, 97, 237879, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{A71BB3FC-B603-43A6-B619-A72BCE4AEAEC}, In Quarantäne, 97, 237879, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{DA66DD19-6080-4A77-9480-5C234B73121A}, In Quarantäne, 97, 237879, 1.0.91612, , ame, , , 
HackTool.KMSpico, C:\PROGRAM FILES\KMSPICO, In Quarantäne, 7095, 921550, 1.0.91612, , ame, , , 
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\INSTALLER\{3E9B7861-4296-4E12-A97C-5B8C740E6E29}, In Quarantäne, 3084, 255640, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, C:\USERS\NAME\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\DEFAULT\EXTENSIONS\KABOOKHGOEPNELFKBMOEAFNJMOLHKLII, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 
Trojan.DownloadProtect, C:\USERS\NAME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\INGIHECMAJFMFDFKBBAGCPJALDKBJDPC, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , , 

Datei: 23
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{297A8981-CF20-41A2-8A13-10A60DECE8AA}\xanhkolfmpgmkfgiecfpgfmcghcbekphdml, In Quarantäne, 97, 237879, 1.0.91612, , ame, , CCE98FD8C7A608FD5A2C570D0A4CE42A, 75A4DABF5DA6D0B9F09BF5BD8CAD0D037C464B036812ADE509A93101AA58D5C0
PUP.Optional.DownloadProtect, C:\Windows\Installer\{297A8981-CF20-41A2-8A13-10A60DECE8AA}\canhkolfmpgmkfgiecfpgfmcghcbekphdrx, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 85E4FD157894AE6DF4B3C144DA9AC9FA, 3865C03B55B0DD8ABCBE8BE8B623844CD13E76AE5131609568DDD5098A54C0E9
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{37D57188-29BF-47CD-BF04-3C3EA48654C6}\xkabookhgoepnelfkbmoeafnjmolhkliiml, In Quarantäne, 97, 237879, 1.0.91612, , ame, , FC6298B92954672830B1CD5DB6D147CD, FB55409F107218D48B37E07F31838DC8343F00322017DE2698E5FA7D8A03BB51
PUP.Optional.DownloadProtect, C:\Windows\Installer\{37D57188-29BF-47CD-BF04-3C3EA48654C6}\ckabookhgoepnelfkbmoeafnjmolhkliirx, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 9A1498890C9A0FD014574915B3EBB85E, DD85709BA4774B6CCF37E2C875A292278C72EEECE89D8FC0A7137450279E156F
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{895C05A7-AFA2-4959-9B9A-61B69F552AA3}\xlgfbmfakomikadeaonpnaddahiijalebml, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 1C76AE895723372490FA2118BEB65A07, AF90F538A8EC24B7BCF07391F018CC140D6ACC0EA50CA576917D218EDC74B686
PUP.Optional.DownloadProtect, C:\Windows\Installer\{895C05A7-AFA2-4959-9B9A-61B69F552AA3}\clgfbmfakomikadeaonpnaddahiijalebrx, In Quarantäne, 97, 237879, 1.0.91612, , ame, , BF55054C19476223923CE3663582E4BC, B3E7FA9996695DED0E92C181232254F005A9BDC0622A4849B3BF30121EBD263C
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{9749EF1B-48B5-44EF-B49B-2A61966172D9}\xingihecmajfmfdfkbbagcpjaldkbjdpcml, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 9227D68C146720BD663BDC08000586F2, FA92DB007BFB653999EE23C2E0FD5A05E03D5BADC4A5191B37F983AB08544CBF
PUP.Optional.DownloadProtect, C:\Windows\Installer\{9749EF1B-48B5-44EF-B49B-2A61966172D9}\cingihecmajfmfdfkbbagcpjaldkbjdpcrx, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 757DAB8DF50A1F7B2326BFD3B5EDBA1C, 4E480601F13F573CF619E1F862C195A53A1B1683F4D51CAE1E554867965B2486
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{A71BB3FC-B603-43A6-B619-A72BCE4AEAEC}\xehpakhhadgaobapfpldplmlnbejcipllml, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 6756A2465DF302728F20745FD0F91394, 042C91CCAB97EFBFE9ADD60C8268CD6D2B0DDFA6F46F7C41C70DEDFEADA8139D
PUP.Optional.DownloadProtect, C:\Windows\Installer\{A71BB3FC-B603-43A6-B619-A72BCE4AEAEC}\cehpakhhadgaobapfpldplmlnbejcipllrx, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 038C70E523D1A45D7AC75B212412FA83, F9AB2CCE46759145324F04BF398881349709A6117064FDDF4EE172046A759248
PUP.Optional.DownloadProtect, C:\WINDOWS\INSTALLER\{DA66DD19-6080-4A77-9480-5C234B73121A}\xeomocdhgfelfihddppchmplhpeegddepml, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 499CDAF128C7EEFDF6D50627F59103B8, 45B6700EF8C9981B43BA82E5BEE7B6C709EC68BDB91713F7F1F85DEFFEE23818
PUP.Optional.DownloadProtect, C:\Windows\Installer\{DA66DD19-6080-4A77-9480-5C234B73121A}\ceomocdhgfelfihddppchmplhpeegddeprx, In Quarantäne, 97, 237879, 1.0.91612, , ame, , 3D3F528B60FFDDAEF56040276EFBD9E6, 29055923630C7C8AFAAE106D2A61EB89BE75082E940C5305ABAE230973255DF3
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\INSTALLER\{3E9B7861-4296-4E12-A97C-5B8C740E6E29}\{CF342BAF-3F2D-4370-80CB-485498F1BAB5}.xpi, In Quarantäne, 3084, 255640, 1.0.91612, , ame, , 49118BE67602FA010C344B7842C19693, 912D2C22CEFDC2D8F9E481775DA558387661B7DC9472BED4409DB7A7E464B15A
PUP.Optional.DownloadProtect.ChrPRST, C:\PROGRAMDATA\NTUSER.POL, In Quarantäne, 3084, -1, 0.0.0, , action, , 4DD392D6097B1B9B2F2088C92EB9A575, A9AC826511004DEDC14F874E77364C1F39630BC700AED270FF8B206582DF1F96
PUP.Optional.DownloadProtect.ChrPRST, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, In Quarantäne, 3084, -1, 0.0.0, , action, , 55EAE7B1EC27502F3F2B1229A086B5E4, 5B9034F0053FA6689CD89503FA6684A244E7B1347BEED123DF99740F34AF6EC6
Trojan.DownloadProtect, C:\USERS\NAME\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\DEFAULT\EXTENSIONS\KABOOKHGOEPNELFKBMOEAFNJMOLHKLII\2.4.9_0\CONFIG.JSON, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , B7966ABFDC1B1357E69B400AAD05934E, 7A4100DB0D416913BDCA81A4ECF92919F39D56172A6668B312F2FA5B8DD2D787
Trojan.DownloadProtect, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , 55EAE7B1EC27502F3F2B1229A086B5E4, 5B9034F0053FA6689CD89503FA6684A244E7B1347BEED123DF99740F34AF6EC6
Trojan.DownloadProtect, C:\USERS\NAME\APPDATA\LOCAL\MICROSOFT\EDGE\USER DATA\Default\Preferences, Ersetzt, 7061, 910630, 1.0.91612, , ame, , 2DD5B060F7D81A67F93FBEF94D920F1E, D1A63DAC4D065E4B1BE90B2727C415B4D9348A30DB3F010A075284D2C16857AC
Trojan.DownloadProtect, C:\USERS\NAME\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\INGIHECMAJFMFDFKBBAGCPJALDKBJDPC\2.4.9_0\CONFIG.JSON, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , B7966ABFDC1B1357E69B400AAD05934E, 7A4100DB0D416913BDCA81A4ECF92919F39D56172A6668B312F2FA5B8DD2D787
Trojan.DownloadProtect, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, In Quarantäne, 7061, 910630, 1.0.91612, , ame, , 55EAE7B1EC27502F3F2B1229A086B5E4, 5B9034F0053FA6689CD89503FA6684A244E7B1347BEED123DF99740F34AF6EC6
Trojan.DownloadProtect, C:\WINDOWS\SYSTEM32\TASKS\Bluetooth-Audiogateway-DienstAVCTP-DienstDevice, In Quarantäne, 7061, 928632, 1.0.91612, , ame, , 0702B81BE390CA6620CDD6DB62F17A75, 61C31118683D2BF9AFE1CBC3840B930A75F856741B392496F4450D9043378F01
Trojan.DownloadProtect, C:\WINDOWS\SYSTEM32\TASKS\NTIOLib_MysticLight Gatewaydienst Microsoft, In Quarantäne, 7061, 928631, 1.0.91612, , ame, , F955132991FDAA63ED611630FE5497B4, 4601E0BB16E0FFDF9C6C8FB0204157CF257237A7624C6AAB7B834BE336A7681B
Adware.Agent, C:\PROGRAM FILES\MOZILLA FIREFOX\ZLIB1.DLL, In Quarantäne, 168, 999789, 1.0.91612, , ame, , 5BB4EC148DEAE6858511AD3B277EDAB4, F077A5EAEAE13B8F6D776CF2C3608CE0873C2DECC15B9807E4F9CDA4FC763812

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Was wurde denn genau gefunden?
Poste bitte das Log von Malwarebytes.
Die Funde geben eventuell Aufschluss woher du dir die Adware eingefangen hast.

 

[PC295]

Dieses DownloadProtect, welches auch eine Erweiterung im Browser war, wirst du dir bei einer Programminstallation oder durch einen Webinstaller geholt haben.

HackTool.KMSpico

Und das ist ein Crack für Office und Windows.
Cracks können auch gern Malware enthalten.

 

[campi]

hmm ok, also ich kann mich nicht erinnern, dass ich in letzter Zeit ein Programm installiert habe, dass DownloadProtect enthalten haben könnte. Der Office Crack ist seit ewigen Zeiten drauf gewesen (nutze mittlerweile ein anderes Programm) daher würde mich wundern, wenn der da etwas verursacht haben könnte.
Auf jeden Fall danke für die Rückmeldung.