Google Chrome Suche sucht per Yahoo?

[s!gMa2148]

Moin,
Ich habe folgendes Problem:

Wenn ich in die Google Suchleiste etwas eingebe, sucht der dies dennoch über Yahoo ( Beim Link steht dann forwarding… und das Yahoo Logo ploppt auf)

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

Standardsuchmaschine ist Google. Ich habe in letzter Zeit nichts über Google heruntergeladen.
Als ich den PC vorhin ausmachen wollte, wurde der Bildschirm nach dem shutdown kurz weiß, hat das etwas damit zu tun?

Kann mir eventuell jemand helfen? Ich bin für jede Hilfe dankbar!

 

[JumpingCat]

Hast du das absichtlich so verpixelt?

Das sieht so aus als hätte da eine Extension was gekapert weil bei der Suche x-mal eine Weiterleitung stattfindet. Das macht man um Werbe-Referer zu verschleiern.

Welche Extensions sind denn aktiv?

 

[AI-Nadja]

Anscheinend hast du zuletzt bei einer Installation einfach "Weiter" - "Weiter" - "Ok" - "Alles installieren" geklickt.

 

[s!gMa2148]

Hier sind alle Erweiterungen.

Ergänzung (Gestern um 22:33)

Hast du das absichtlich so verpixelt?

Ähm nein, eigentlich nicht 😂😂

Ergänzung (Gestern um 22:37)

Aktuell leitet er mich nicht weiter, der Browser brauch aber gefühlte Jahre zum laden. Außerdem kommt beim Beispiel ,,Magenta TV‘‘ nicht direkt die Magenta TV Seite, sondern erst ,,Besteangeboteonline‘‘, ,,Bestellung‘‘ und ,,Temu‘‘.

@AI-Nadja @JumpingCat

 

[AI-Nadja]

Drei sehen für mich direkt verdächtig aus.
Honey, Shoop, Apps (was für Apps???) könnten das Klischee erfüllen, im Installationsprozess oder irgendwo in den Einstellungen so etwas zu integrieren, um entweder deine Daten zu sammeln oder bei jedem Kauf etwas mitzuverdienen. (Affiliate?)
Allerdings kenne ich diese Apps nicht.

Ich empfehle dir auch AdsKiller durch uBlock zu ersetzen.


Edit:

Ist "Apps" etwas dieses Apps?:
https://howtoremove.guide/de/entfernen-apps-extension-virus/

Apps ist eine unerwünschte Software, die zunächst wie ein Browser-Add-On aussieht, aber schon bald nach der Installation im Browser beginnt, unerwünschte Änderungen zu verursachen und unangenehme Seitenumleitungen auszulösen. Apps wird daher als Browser-Hijacker eingestuft, und es ist ratsam, es zu entfernen.

Es scheint, als hättest du etwas ganz Böses eingefangen.

 

[eloy]

Wie @AI-Nadja schon andeutet, deaktiviere doch mal die Erweiterungen, leere den Cache usw. und versuche es noch mal

 

[JumpingCat]

Ich empfehle dir auch AdsKiller durch uBlock zu ersetzen.

uBlock Origin wird doch schon durch den Chrome Unterbau stellenweise geblockt: https://www.heise.de/news/uBlock-Origin-Die-Abschaltung-von-Manifest-V2-hat-begonnen-9985221.html

=> uBlock Lite <=

Bei den anderen Extensions stimme ich @AI-Nadja zu, die sehen alle nicht so koscher aus.

 

[s!gMa2148]

Es scheint, als hättest du etwas ganz Böses eingefangen.

Etwas ganz böses? Oh man..

 

[AI-Nadja]

Wenn es wirklich der Hijacker ist und du es nicht einfach entfernen kannst, dann versuche es nach dieser Anleitung:
https://www.winhelponline.com/blog/unremovable-apps-extension-edge-chrome/

Ich empfehle auch deinen PC zusätzlich zu scannen (Malwarebytes, Bitdefender, etc.) und unter "Windows-Einstellungen / Apps / Installierte Apps" nach weiteren verdächtigen Apps suchen und diese entfernen.

 

[s!gMa2148]

Also was genau muss ich jetzt machen? Für diese Antivirus Sachen oben muss man irgendwelche .exe Dateien herunterladen. Da habe ich keine Ahnung von, kann das vielleicht jemand per Teamviewer machen?

Ergänzung (Gestern um 22:55)

Habs mir gerade mal durchgelesen. Also soll ich Malwarebytes runterladen, dort die gefundenen Sachen löschen und dann den Befehl, der aufgelistet ist wo eintragen?

 

[AI-Nadja]

• Malwarebytes herunterladen
• Scan durchführen
• wenn es wie in der Anleitung ist dann:
• wie in der Anleitung (Win-Taste + x) drücken
• Terminal (Administrator) öffnen
• jede einzelne Zeile, Zeile für Zeile, kopieren und ausführen
• wenn das Problem weiterhin besteht:

Was ich persönlich (aus paranoiden Gründen) machen würde, wäre die wichtigsten Daten zu sichern und Windows vollständig neu installieren. Je weniger man sich mit PCs auskennt, desto sicherer ist es.

Und in Zukunft IMMER alles lesen, was du installierst.
Niemals die automatischen Einstellungen übernehmen, in denen zusätzliche Tools installiert werden.
Keine Erweiterungen herunterladen, die man nicht vorher geprüft bzw. nachgefragt hat.

 

[s!gMa2148]

Das sieht mir bei den ersten Sachen aber nicht richtig aus, oder?

Ergänzung (Gestern um 23:12)

malwarebytes hat nichts gefunden.

Habe jeden command einzeln eingegeben, da stand immer, dass der Registierungsschlüssel nicht gefunden wurde oder wie in dem Bild unten.

 

[AI-Nadja]

Was kam denn bei Malwarebytes heraus?
Wenn Malwarebytes die Dateien bereits entfernt hat, brauchst du mit dem Terminal nicht anzufangen.

Edit:
Okay, wenn Malwarebytes nicht gefunden hat, konntest du denn die "Apps"-Erweiterung überhaupt aus dem Browser entfernen?
Nicht, dass du den ersten Schritt übersprungen hast und direkt mit der Anleitung eskaliert bist. 😅

 

[JumpingCat]

command prompt wie cmd. Nicht Powershell. Und vorher den Browser zumachen, sonst können offene Dateien nicht gelöscht werden.

 

[s!gMa2148]

Also Malwarebytes hat nichts gefunden, da stand, dass es keine Bedrohung gab.

command prompt wie cmd. Nicht Powershell.

bedeutet für doofe?

Ergänzung (Gestern um 23:18)

Hier der Bericht:

 

[AI-Nadja]

• Windows-Taste drücken
• cmd eingeben und als Admin ausführen:

ABER: Das Edit von oben:

Edit:
Okay, wenn Malwarebytes nicht gefunden hat, konntest du denn die "Apps"-Erweiterung überhaupt aus dem Browser entfernen?
Nicht, dass du den ersten Schritt übersprungen hast und direkt mit der Anleitung eskaliert bist. 😅

 

[s!gMa2148]

Nein, ich konnte ihn nicht entfernen

Ergänzung (Gestern um 23:23)

Also bei 3 Sachen stand gerade nicht, dass die Datei nicht gefunden werden konnte.

 

[AI-Nadja]

Es kann natürlich sein, dass es eine modernere Version dieser "crypto-malware" ist oder einfach ein Trittbrettfahrer mit derselben Bezeichnung. Die Anleitung ist ja von 2023 und das Icon bei dir weicht vom Icon in der Anleitung leicht ab.

Wir könnten jetzt mehrere Anleitungen im Internet suchen und alles durchprobieren, aber selbst wenn du Erfolg hast, wird es dabei nicht enden.
Du wirst abgesehen vom Browser auch den PC prüfen müssen. Also verdächtige installierte Apps oder verdächtige Prozesse über den Taskmanager, usw.

Ab diesem Punkt rate ich dir, um wirklich sicherzugehen, Windows neu zu installieren!
Sichere davor die absolut wichtigsten Daten.

 

[s!gMa2148]

Ich habe keine Ahnung, wie ich Windows neu installiere.

Ergänzung (Gestern um 23:30)

Was sagen denn die anderen? @JumpingCat

Ergänzung (Gestern um 23:32)

Ich habe jetzt mal die Einstellungen für den Browser zurückgesetzt. Kann ich sonst nicht einfach Chrome löschen und einen anderen Browser benutzen?

Ergänzung (Gestern um 23:33)

Hast du ggf. telefonisch Zeit gerade?

 

[AI-Nadja]

Microsoft bietet eine gute Anleitung inkl. Assistent, um Windows in der neuesten Version über bspw. den USB-Stick zu installieren:
https://www.microsoft.com/de-de/software-download/windows11

Wenn du einen Microsoft Account hast und dich während der Installation damit anmeldest, sollte es automatisch aktiviert werden. Vorausgesetzt, du hast eine gültige Lizenz und nicht irgendeinen 10 € Key gekauft.

Die schlechtere, aber einfachere und schnellere Variante wäre Windows 11 "nur" zurückzusetzen. Vielleicht reicht es ja:
Einstellungen / System / Wiederherstellung / Diesen PC zurücksetzen


Edit:
Ich bin gerade sowieso schon über meiner Zeit. Sorry, aber ich muss schlafen gehen. 😴
Ich bezweifle aber, dass es telefonisch auf ein anderes Ergebnis hinausläuft.