Windows 10: Google Suche zeigt als erstens Suchergebnisse von anderen Suchbrowser
 

Hallo zusammen,

Das Problem habe ich seit paar Tagen.
Wenn ich in Google chrome was suche, tauchen als erstens Ergebnisse von anderen Suchenmachinen (anygator, yahoo search, und andere)..ich muss immer nach unten scrollen und die gewünschten Suchergebnisse zu finden.

Ich weiss nicht ob es sich um ein Virus handelt, oder ich es was mit Chrome Einstellungen zu tun hat. Bei den Einstellungen habe ich alles versucht.

Im Anhang ist ein screenshot von einer Suche bzw. Addition.txt und FRST.txt,

Noch ein Punkt, bei Chrome --> Einstellungen --> Erweiterungen sehe ich etwas das ich nicht weiss was das ist, und entfernen kann man es auch nicht, ich habe auch ein screenshot dazu.

ich kanns nichts anhängen, das Fenster schliesst sich sobald ich "Datei auswählen" klicke ???
ich wäre für jede Hilfe dankbar

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.




Bitte die Logdateien von FRST nicht anhängen, sondern direkt mit deiner nächsten Antwort in Code-Tags einfügen. Ggf. musst du die Logdateien auf mehrere Beiträge aufteilen.


Wie das Ganze funktioniert steht in unserer Anleitung:
Bitte beachten - Unsere Regeln bei der Bereinigung - Welche Informationen wir benötigen:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Hallo Mathias,

vielen Dank für die schnelle Antwort.
hier der FRST code:


FRST Logfile:
--- --- ---

Und hier Addition.txt

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Avira stört die Bereinigung und muss zuerst entfernt werden!
Der Windows Defender aktiviert sich dann automatisch und genügt vollkommen!






Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • Avira System Speedup
  • Avira Security
  • Avira Phantom VPN
  • Avira Antivirus
  • Avira
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CloseProcesses:
CMD: type "C:\Windows\System32\Tasks\DNS-Client Filtertreiber Pass-Through-Treiber"
Task: {BF3EA801-BA92-44EB-B235-C8B738C54A1F} - System32\Tasks\DNS-Client Filtertreiber Pass-Through-Treiber => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
CMD: type "C:\Windows\System32\Tasks\InfrastrukturdienstfürBluetooth-Audiogateway-Dienst"
Task: {F6F21968-032A-47E3-B3E7-977D2B44A828} - System32\Tasks\InfrastrukturdienstfürBluetooth-Audiogateway-Dienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) <==== ACHTUNG
C:\Program Files (x86)\nodejs
FF HKLM\...\Firefox\Extensions: [{D0D49F23-6E93-41A8-B019-7F1162672FE6}] - C:\WINDOWS\Installer\{97FA320D-5BD8-4DE8-A603-BCCCBE3260AD}\{D0D49F23-6E93-41A8-B019-7F1162672FE6}.xpi
C:\WINDOWS\Installer\{97FA320D-5BD8-4DE8-A603-BCCCBE3260AD}
FF Extension: ( ) - C:\WINDOWS\Installer\{97FA320D-5BD8-4DE8-A603-BCCCBE3260AD}\{D0D49F23-6E93-41A8-B019-7F1162672FE6}.xpi [2020-10-01]
FF HKLM-x32\...\Firefox\Extensions: [{D0D49F23-6E93-41A8-B019-7F1162672FE6}] - C:\WINDOWS\Installer\{97FA320D-5BD8-4DE8-A603-BCCCBE3260AD}\{D0D49F23-6E93-41A8-B019-7F1162672FE6}.xpi
C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdehiamifgjdippoeacnonkbnkhoenap
C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\AllUserName\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
S4 uhssvc; "C:\Program Files\Microsoft Update Health Tools\uhssvc.exe" [X]
S2 WsDrvInst; C:\Program Files (x86)\Wondershare\drfone\Addins\Clone\DriverInstall.exe [X]
Folder: C:\ProgramData\Package Cache
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hi Matthias,

- Die Deinstallation der Avira Programme war erfolgreich
in den nächsten Antworten sind Fixlog, und die andren 2 files.
Eine Sache noch, seit Schritt 2 durchgeführt wurde, kriege bei Chrome die folgende Fehlermeldung, ich musste jetzt Mozilla Firefox nutzen:

Fix log Teil 1:

Fixlog Teil 2:

Fixlog teil2

Fixlog teil2

Logfix Teil 3:

FRST.txt Teil 1:

FRST.txt Teil 2:

FRST.txt Teil 3

Addition.txt

Schritt 1
Google Chrome muss vollständig entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • Google Chrome
• Setze bei der Deinstallation auch einen Haken vor Auch die Browserdaten löschen .
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
C:\WINDOWS\Installer\{764D037E-CD51-4CEE-8BC4-9B89E52D4A65}
C:\WINDOWS\system32\Tasks\Avira
C:\Users\AllUserName\AppData\Local\Avira
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
C:\ProgramData\AVG
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 3
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 4
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallation
• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Chrome deinstalliert.
Fixlog:
mbam.txt:
AdwCleaner:

Gut gemacht!
Wie läuft der Rechner aktuell?
Gibt es aktuell noch Probleme? Wenn ja, welche?





Schritt 1
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von RogueKiller
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Der Rechner läuft eigentlich ganz gut.
Ich habe Chrome nochmal installiert, und es läuft gut und auch bei der Suche, sehe ich keine komischen Suchmachinen mehr

Ich habe wie in der Anleitung die Befunde nicht entfernt, bitte sag mir ob ich die entfernen kann

RoqueKiller
FRST.txt 1: