{"id":144116,"date":"2013-11-16T02:50:00","date_gmt":"2013-11-16T00:50:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=144116"},"modified":"2024-08-26T08:44:41","modified_gmt":"2024-08-26T06:44:41","slug":"google-suche-wird-im-browser-umgeleitet","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2013\/11\/16\/google-suche-wird-im-browser-umgeleitet\/","title":{"rendered":"Google-Suche wird im Browser umgeleitet"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"http:\/\/web.archive.org\/web\/20150820154630\/http:\/\/img89.imageshack.us\/img89\/3539\/5tx8.jpg\" align=\"left\" \/>Im heutigen Blog-Beitrag m\u00f6chte ich auf ein Thema eingehen, welches Anwender immer wieder plagt: Bei der Suche in Google oder anderen Suchmaschinen werden die Suchanfragen umgeleitet und der Nutzer landet auf zwielichtigen Webseiten. Das kann auch beim Start des Browsers erfolgen, wo die unerw\u00fcnschten Seiten angezeigt werden. Das Ganze zieht sich unter Windows durch verschiedene Browser.<\/p>\n<p><!--more--><\/p>\n<h3>Der Hintergrund: Browser-Hijacker<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/6e4f41401068476abe1944eb01d9de58\" alt=\"\" width=\"1\" height=\"1\" \/>Die Betreiber solcher Websites haben ein Interesse daran, dass Besucher\u00a0 auf dies Seiten gelockt werden. Sei es, um mehr Werbeeinnahmen zu erhalten, sei es, um das Angebot bekannt zu machen, sei es, um Schadsoftware zu verteilen. Daher zahlen diese Anbieter mitunter Provision an die Entwickler von Software oder lassen auf eigene Kosten Malware entwickeln, die dann auf die Systeme der Anwender verteilt wird. Schadsoftware, die sich auf den Browser auswirkt und ein Redirekt bewirkt, bezeichnet man auch als Browser-Hijacker (quasi \"Browser-Entf\u00fchrer\").<\/p>\n<p>Das kann durch AddOns, PlugIns, WebApps oder Trojaner erfolgen, die der betreffende Anwender selbst auf dem Rechner installiert (manchmal reicht der Besuch einer infizierten Webseite aus). Das Problem ist h\u00e4ufig auf Windows-Rechner fokussiert, da dieses Betriebssystem am verbreitetsten und damit am lohnendsten ist. Daher beziehe ich mich im Folgenden auch nur auf diese Plattform.<\/p>\n<blockquote><p>Anmerkung: Ein aktuellen Virenscanner oder das Scannen des Systems mit einem Virenscanner k\u00f6nnen dieses \u00dcbel oft nicht verhindern oder beheben. Daher muss die Ursache ermittelt und beseitigt werden. Das kann durchaus auch in die Neuinstallation des Systems hinauslaufen.<\/p><\/blockquote>\n<h3>Suchanfragen werden im Firefox umgeleitet<\/h3>\n<p>Anwender, die mit dem Firefox-Browser unterwegs sind, finden auf <a href=\"http:\/\/support.mozilla.org\/de\/kb\/Suchanfragen-werden-auf-eine-andere-Seite-umgeleitet\" target=\"_blank\" rel=\"noopener\">dieser Mozilla-Supportseite<\/a> einige Hinweise, was die Ursache sein kann. Wenn im Adressfeld eingetippte Anfragen auf andere Seiten umgeleitet werden, kann dies durch die DNS-Server-Einstellungen des Internetanbieters verursacht werden. Die DNS-Eintr\u00e4ge bestimmen, wie eine URL aufgel\u00f6st und dann auf die IP-Adresse der Webseiten umgesetzt wird.<\/p>\n<p>In der Regel werden aber alle Anfragen oder Suchanfragen umgeleitet. Ursachen sind Schadprogramme auf dem Computer oder ein im Firefox installierte Plugin, welches diesen Effekt verursacht. Die oben verlinkte Mozilla Webseite enth\u00e4lt detaillierte Hinweise, wie man die beiden angesprochenen Szenarien analysieren und korrigieren kann.<\/p>\n<h3>Suchanfragen oder Startseite werden im IE umgeleitet<\/h3>\n<p>Beim Internet Explorer gibt es immer wieder Anwender, die sich dar\u00fcber beschweren, dass beim Start des Browsers eine bestimmte Startseite erscheint und Suchanfragen nur auf eine Suchmaschine gehen. Neben einem Befall durch Schadsoftware kann auch ein installiertes Add-On (Suchanbieter) oder eine der h\u00e4ufig eingeschleppten Toolsbars die Ursache sein.<\/p>\n<ul>\n<li>Pr\u00fcfen Sie als erstes \u00fcber die Systemsteuerung, Befehl <em>Programme deinstallieren <\/em>(oder \u00e4hnlich), ob sich Browserkomponenten wie die Google-Toolbar etc. deinstallieren lassen.<\/li>\n<\/ul>\n<p><img decoding=\"async\" src=\"http:\/\/web.archive.org\/web\/20140723005752\/http:\/\/img13.imageshack.us\/img13\/6092\/lbl2.jpg\" \/><\/p>\n<ul>\n<li>W\u00e4hlen Sie im Men\u00fc der Schaltfl\u00e4che <em>Extras<\/em> den Befehl <em>Add-Ons verwalten. <\/em>Anschlie\u00dfend kontrollieren Sie im Fenster <em>Add-Ons verwalten <\/em>in der Kategorie <em>Suchanbieter<\/em>, ob entsprechende Add-Ons installiert sind. W\u00e4hlen Sie diese an und entfernen Sie diese \u00fcber die angebotenen Schaltfl\u00e4chen.<\/li>\n<\/ul>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/JZeFqdT.jpg\" \/><\/p>\n<p>Um Add-Ons als Ursache auszuschlie\u00dfen, k\u00f6nnen Sie den Internet Explorer auch im abgesicherten Modus ausf\u00fchren, indem Sie den Befehl <em>iexplore.exe\u00a0 -extoff <\/em>ausf\u00fchren.<\/p>\n<p>Nachfolgend noch einige Links auf Artikel rund um die Problemdiagnose beim Internet Explorer.<\/p>\n<p>a1: <a href=\"https:\/\/borncity.com\/blog\/2011\/08\/25\/ie-aufrufoptionen\/\">IE-Aufrufoptionen<\/a><br \/>\na2: <a href=\"https:\/\/borncity.com\/blog\/2010\/02\/09\/hilfe-wenn-der-browser-ie-ff-spinnt\/\">Hilfe, wenn der Browser (IE, FF) spinnt<\/a><br \/>\na3: <a href=\"https:\/\/borncity.com\/blog\/2007\/08\/09\/internet-explorer-funktioniert-nicht-mehr\/\">Internet Explorer funktioniert nicht mehr<\/a><\/p>\n<p>a4: <a href=\"https:\/\/borncity.com\/blog\/2013\/06\/19\/win-7-internet-explorer-10-troubleshooting-faq-teil-1\/\">Win 7: Internet Explorer 10 Troubleshooting-FAQ \u2013 Teil 1<\/a><br \/>\na5: <a href=\"https:\/\/borncity.com\/blog\/2013\/06\/20\/win-8-internet-explorer-10-troubleshooting-faq-teil-2\/\">Win 8: Internet Explorer 10 Troubleshooting-FAQ \u2013 Teil 2<\/a><\/p>\n<p>a6: <a href=\"https:\/\/borncity.com\/blog\/2010\/11\/17\/internet-explorer-startseite-verndert\/\">Internet Explorer Startseite ver\u00e4ndert<\/a><br \/>\na7: <a href=\"https:\/\/borncity.com\/blog\/2007\/08\/09\/internet-explorer-funktioniert-nicht-mehr\/\">Internet Explorer funktioniert nicht mehr<\/a><br \/>\na8: <a href=\"https:\/\/borncity.com\/blog\/2007\/08\/06\/drucken-im-internet-explorer-geht-nicht-mehr\/\">Drucken im Internet Explorer geht nicht mehr<\/a><\/p>\n<p>a9: Windows 8.1: IE-App-Kapriolen<br \/>\na10: <a href=\"https:\/\/borncity.com\/blog\/2013\/10\/06\/win-8-1-die-browserauswahl-und-der-verschwundene-ie\/\">Win 8.1: Die Browserauswahl und der verschwundene IE<\/a><\/p>\n<hr \/>\n<h3>Umleitungen beim Google Chrome-Browser<\/h3>\n<p>Benutzer, die mit dem Google Browser Chrome unterwegs sind, berichten ebenfalls von diesem Effekt. Alle Google-Suchanfragen werden auf \"obskure\" Webseiten umgeleitet. Es gibt da diverse Ursachen:<\/p>\n<ul>\n<li>Eine Google <a href=\"https:\/\/chrome.google.com\/webstore\/category\/apps?hl=de\" target=\"_blank\" rel=\"noopener\">Chrome Desktop Web App<\/a>, die im Browser installiert wurde, f\u00fchrt die Umleitung aus. Rufen Sie einen neuen Tab auf, gehen Sie in der Fu\u00dfzeile auf den Eintrag <em>Apps <\/em>und kontrollieren Sie in der angezeigten Seite die Icons f\u00fcr Apps. W\u00e4hlen Sie die Apps per Rechtsklick an und verwenden Sie den Kontextmen\u00fcbefehl <em>Aus Chrome entfernen<\/em>, um die App zu l\u00f6schen. Die Details sind in <a href=\"https:\/\/support.google.com\/chrome_webstore\/answer\/1053346?hl=de\" target=\"_blank\" rel=\"noopener\">dieser Google-Hilfeseite<\/a> beschrieben.<\/li>\n<li>Es ist ein Browser-Hijacker oder ein Trojaner unter Windows installiert, der die Umleitung erzwingt. Manchmal wird ein lokales Proxy f\u00fcr die Umleitung verwendet, manchmal l\u00e4uft ein Script und \u00e4ndert die Webseiten \u2013 oder es wird ein DNS-Eintrag f\u00fcr das Netzwerk auf einen entsprechenden Proxy-Server umgebogen. Auch eine Manipulation der Hosts-Datei ist m\u00f6glich. Hier hilft nur eine Bereinigung des Systems mit geeigneten Ma\u00dfnahmen.<\/li>\n<\/ul>\n<p>Hilfreiche Informationen zum Google Redirect Virus hat Jason Phillips im nachfolgend verlinkten Beitrag [b1] zusammen getragen. Auf der Hauptseite [b2] werden weitere Browser-Hijacker behandelt.<\/p>\n<p>b1: Google Umleitung Virus<br \/>\nb2: <a href=\"https:\/\/web.archive.org\/web\/20210418203959\/http:\/\/www.2-removevirus.com\/de\/browser-hijackers-de\/\" target=\"_blank\" rel=\"noopener\">removevirus.com<\/a><\/p>\n<p>Sofern die Delta-Search-Umleitung auf dem Rechner installiert ist, findet ihr nachfolgend einen Beitrag mit einigen Informationen, wie das Problem zu beheben ist.<\/p>\n<p>b3: <a href=\"http:\/\/dieviren.de\/delta-search\/\" target=\"_blank\" rel=\"noopener\">Entfernung des Delta Search<\/a><\/p>\n<p>Weitere Fundstellen finden sich, wenn man im Web (ggf. auf einem anderen Rechner) nach \"Google Chrome Umleitung\", \"Browser-Umleitung\", \"Browser Hijacker\" oder \u00e4hnlich sucht. Hier noch einige Forenthreads, wo diese Probleme behandelt werden. Wenn das nicht hilft oder nicht 200 prozentig sicher ist, dass ein gefundener Trojaner wirklich entfernt werden konnte (bei Schadsoftwarebefall ist das System kompromittiert und damit nicht mehr vertrauensw\u00fcrdig), empfiehlt sich die Neuinstallation des Betriebssystems samt formatieren des Windows-Laufwerks. Notfalls sollte man sich vor Ort mit Sachverstand beim Bereinigen des Rechners helfen lassen. Hier noch einige Links zu Forenthreads, in denen \u00e4hnliche Probleme behandelt werden.<\/p>\n<p>c1: <a href=\"http:\/\/forum.chip.de\/viren-trojaner-wuermer\/google-suche-ueber-thealltimes-umgeleitet-1613056.html\" target=\"_blank\" rel=\"noopener\">Google Suche wird \u00fcber thealltimes umgeleitet<\/a><br \/>\nc2: <a href=\"http:\/\/www.trojaner-board.de\/thema\/falsche%20seiten.html\" target=\"_blank\" rel=\"noopener\">Threads bei trojaner-board.de<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Im heutigen Blog-Beitrag m\u00f6chte ich auf ein Thema eingehen, welches Anwender immer wieder plagt: Bei der Suche in Google oder anderen Suchmaschinen werden die Suchanfragen umgeleitet und der Nutzer landet auf zwielichtigen Webseiten. Das kann auch beim Start des Browsers &hellip; <a href=\"https:\/\/borncity.com\/blog\/2013\/11\/16\/google-suche-wird-im-browser-umgeleitet\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1432,1356,908,426,161],"tags":[381,3027,406,44,405,4295],"class_list":["post-144116","post","type-post","status-publish","format-standard","hentry","category-firefox-internet","category-google-chrome-internet","category-internet","category-sicherheit","category-virenschutz","tag-browser-hijacking","tag-browserumleitung","tag-chrome","tag-firefox","tag-google","tag-internet-explorer"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/144116","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=144116"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/144116\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=144116"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=144116"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=144116"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}