Zitat von blubbdibubb

Hi...

wollte gerade meinen Browser starten, als ich bemerkte, dass Firefox nicht meine Standard-Startseite aufrief, sondern eine Adresse à la www1.online/?w=.....

Da ich NoScript benutze, passierte erst einmal nichts weiter, außer dass ich stutzig wurde. Die Suchfunktion habe ich bemüht und auch mehrere Probleme gleicher Art gefunden.

Gestern habe ich ein automatisches GIMP-Update über den Updater geladen, ansonsten habe ich in den letzten Tagen nichts installiert.

Die Startseite ließ sich übrigens problemlos wieder ändern. Dennoch bin ich nun misstrauisch.
Kann mir jemand helfen?

Grüße

Ich hoffe doch, dass Du Ginp von der Originalseite geladen hast.
Auch die Nennung des Betriebssystems wäre von Interesse. Ansonsten gehe ich erstmal von einem Fehlalarm aus.

Danke für die schnelle Antwort.

Betriebssystem: Windows 10
Beim Systemstart erhielt ich eine Nachricht, dass ein Update verfügbar sei. Im Nachhinein erscheint mir das alles sehr seltsam, aber in dem Moment... (also: ich habe NICHTS von der Originalseite heruntergeladen)

Von welcher Site hast Du Gimp denn irgendwann mal installiert?
Nicht etwa von Chip oder anderen Kandidaten? Man installiert Software immer von der Herstellerseite.

Zitat von felix1

Von welcher Site hast Du Gimp denn irgendwann mal installiert?
Nicht etwa von Chip oder anderen Kandidaten? Man installiert Software immer von der Herstellerseite.

Nein. Ursprünglich von der Orignialseite! Das mache ich nie anders.
Daher machte ich mir gestern wohl auch keine Gedanken bei der Meldung eines Updates.

Lade Dir mal das Programm. Lasse mal durchlaufen. Ich gehe davon aus, dass dort nichts ernsthaftes ist.

# -------------------------------
# Malwarebytes AdwCleaner 7.4.0.0
# -------------------------------
# Build:    07-23-2019
# Database: 2019-08-13.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    08-20-2019
# Duration: 00:00:11
# OS:       Windows 10 Pro
# Scanned:  35493
# Detected: 12


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.WebsucheDE         C:\Program Files (x86)\Browser Files

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\Main|Start Page
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FB2A28AD-9957-4E37-92EA-7FB31ABA2FB4}
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{FB2A28AD-9957-4E37-92EA-7FB31ABA2FB4}
PUP.Optional.WebsucheDE         HKLM\Software\Websuche
PUP.Optional.WebsucheDE         HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Websuche

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Preinstalled Software ] *****

Preinstalled.LenovoHotkeyManager 
Preinstalled.LenovoPowerManager 
Preinstalled.LenovoUpdate       


AdwCleaner[S00].txt - [1912 octets] - [20/08/2019 21:45:58]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
         

Ich habe jetzt mal nichts in Quarantäne verschoben o.ä.
Sieht das harmlos aus?

Verschiebe die Funde in die Quarantäne. Denke mal, das wars.
Du kannst das ja weiterhin beobachten.