Suchanbieter Umleitung

ironman

Nach dem (dummen) Download und der Einrichtung von "ICQ Reader" (ein Programm, dass einem zeigt, wenn jemand seine Away Message liest) hab ich das Problem das ich mein Suchanbierter geändert wurde.
Das Programm wurde von icq-tools.de geladen.

Wenn ich etwas mit der Suchleiste (oben rechts) wie gewöhnlich mit Google etwas suche, dann werde ich auf www .yodl. de umgeleitet. Das ist auch ein Suchanbierter, mit Werbung, der aber wie Google sucht.
Der Suchanbieter ist ganz normal auf Google.de eingestellt.
Das selbe Problem tritt auch auf wenn ich mit Firefox in der Adressleite suche (wo ich www . .de eingebe).
Wenn ich ganz normal mit Google suche, dann ist alles wie gewohnt, keine Umleitung.

Das Problem ist nur bei Google, nicht be Yahoo.
Das Problem tritt bei Firefox, IE und Opera auf.
Neuinstallation der Browser bringt nur teilweise etwas.

Ich habe Firefox neuinstalliert; jetzt funktioniert die Suchleiste wieder aber nicht die Adressleiste. Andere Browser noch nicht neuinstalliert.

Das ICQ Tool habe ich nicht installiert, man konnte das Tool nur einrichten.
Dort wurde schon gefragt ob ich den Suchanbieter ändern will, ich habe die Option aber abgewählt!

Hab keine Ahnung wie ich den Müll wegkriege, habe unter "Software" nichts gefunden.
Kaspersky hat auch nichts gesagt.

EDIT: Das Problem haben auch andere....
http://forum.icq-tools.de/viewtopic.php?t=16010&highlight=yodl

MFG

BluePeril

Hi,

als erstes solltest du im Firefox mal nach unliebsamen Erweiterungen Ausschau halten und dieses gegebenenfalls deinstallieren. (Extras --> Erweiterungen).
Als nächstes solltest du mal deine Suchanbieter überprüfen und da ebenfalls unliebsame entfernen.
Das letzte wäre dann wohl eine Überprüfung der hosts Datei (zu finden unter c:\Windows\System32\drivers\etc ). Darin sollte eigentlich nur jede Menge Zeilen, die mit einem # beginnen, stehen und folgende Zeile:

code:
1:	127.0.0.1 localhost

Den Rest kannst du entfernen, vor allem Umleitungen auf .yodl.
Übrigens können auch Einträge von Antispywareprogrammen wie Spybot S&D enthalten sein. Deren Einträge kannst du aber über das Programm selbst wiederherstellen lassen. Es wäre auch ratsam, Spybot S&D und andere Tools mal durchlaufen zu lassen.

Falls das Suchplugin für Google im Firefox ersetzt wurde, kannst du es auch folgendermaßen wiederherstellen:
In den installationsordner von Firefox wechseln (c:\Programm\Mozilla Firefox), dann in den Ordner searchplugins wechseln und darin die google.xml löschen. Jetzt legst du ein neues Textdokument an und kopierst folgenden Text rein:

code:

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:

<SearchPlugin xmlns="http://www.mozilla.org/2006/browser/search/">
<ShortName>Google</ShortName>
<Description>Google Search</Description>
<InputEncoding>UTF-8</InputEncoding>
<Image width="16" height="16">data:image/x-icon;base64,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</Image>
<Url type="application/x-suggestions+json" method="GET" template="http://suggestqueries.google.com/complete/search?output=firefox&amp;client=firefox&amp;qu={searchTerms}"/>
<Url type="text/html" method="GET" template="http://www.google.com/search">
  <Param name="q" value="{searchTerms}"/>
  <Param name="ie" value="utf-8"/>
  <Param name="oe" value="utf-8"/>
  <Param name="aq" value="t"/>
  <!-- Dynamic parameters -->
  <Param name="rls" value="{moz:distributionID}:{moz:locale}:{moz:official}"/>
  <MozParam name="client" condition="defaultEngine" trueValue="firefox-a" falseValue="firefox"/>
</Url>
<SearchForm>http://www.google.com/firefox</SearchForm>
</SearchPlugin>

Diese Textdatei nennst du dann google.xml
Das Plugin kann aber auch noch an folgender Stelle ersetzt worden sein:
C:\Dokumente und Einstellungen\deinLoginName\Anwendungsdaten\Mozilla\Firefox\Profiles\xxxxxxxx.default\searchplugins
Wenn es in dem ersten Ordner richtig vorhanden ist, kannst du die google.xml in diesem Ordner löschen.

MfG Blue

PS: alternative Multimessenger , wie z.B. Miranda IM, können über Plugins anzeigen, wenn jemand deine Away Message liest.

ironman

Danke!

schlechte Erweiterungen hab ich nicht

Wenn ich die Textdatei änder kann ich google überhaupt nicht mehr benutzen.

Spybot findet nichts.

\Anwendungsdaten\ gibt es bei mir nicht.
nur ApllicationData und da ist nur ein Programm drin...
Ich kann die "Geschützen Systemdateien" auch nicht einblenden (sehr merkwürdig, obwohl in die Häkchen richtig setze)

das dumme ist auch das, dass ja bei allen Browsern ist.
Wenn ich FF neuinstalliere bleib aber auch alles beim alten, ich meine die Favoriten und so... Obwohl ich auch mi CCleander gelöscht habe...??

MFG

BluePeril

Anwendungsdaten gibt es, sofern es ein deutsches XP ist. Im Englischen heißt es Application Data. Diese Ordner gehören zu den Systemdateien, da wirst du sie wohl nicht sehen. Allerdings kannst du in den Explorer auch %APPDATA% im Adressfeld eingeben und du landest in dem Ordner.
Wie gesagt, die Daten für Firefox liegen in den Anwendungsdaten, deshalb gehen durch eine Neuinstallation auch keine Lesezeichen oder Erweiterungen verloren.
Wenn du folgenden Befehl in Start --> Ausführen eingibst, bist du gleich im Firefox Ordner (wo deine Lesezeichen gespeichert sind)

code:
1:	explorer.exe /n, /e, %APPDATA%\Mozilla\Firefox\Profiles

Hast du mal die hosts Datei überprüft?

ironman

Ich habe deutsches XP Home 32-bit.

- %APPDATA% funktioniert!

C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\601319pa.de
fault\searchplugins

Dort ist nichts vorhanden. Kein einziges Byte.

- hosts Dateien.
Keine Ahnung was ich dort machen soll?!

Mehr ist da nicht.

MFG

BluePeril

Lösche mal die hosts und die hosts.20080303-172733.backup.
Die hosts.20080303-171724.backup benennst du in hosts um.
jetzt öffnest du die hosts Datei mit dem Notepad.
Darin entfernst du alle Zeilen, bis auf die, die mit einem # beginnen und die folgende Zeile

code:
1:	127.0.0.1 localhost

Ich vermute, dass die Umleitung in dieser Datei steht.

ironman

Hab es jetzt soweit gemacht:
Dort steht aber überall ein # .

Edit: Wenn ich jetzt ewtas mit der Webstitenleiste in FF suchen will, läd er und es passiert nichts....

2. EDIT: Ich hab jetzt eine alte Sicherung von Nero BackupIt zurückgespielt. Jetzt ist alles ok.

Danke dir aber für deine Mühe.

ironman

Ich stell das hier einfach mal rein:

Ich hab Miranda installiert, ICQ eingerichtet, EINE Person in eine andere Gruppe verschoben und dann mach ich das normale ICQ auf und ich sehe das mindesten ein virtel meiner Kontakte fehlen.(bei Miranda sind sie noch da, ich möchte aber auch gerne alle Kontakte beim normalen ICQ noch haben)

Was ist da passiert?

BluePeril

Aus irgendeinem Grund scheinen wohl nicht mehr alle Kontakte auf dem ICQ Server zu liegen.
Kannst im Miranda alle nochmal hochladen:
Menü --> Preferences --> Network --> ICQ --> Contacts --> Manage Server's list

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH