Frage Microsoft Edge leitet Suchanfragen plötzlich über OKSearch auf irgendeine andere Seite

redlabour

Mitglied
Mitglied seit
Aug 28, 2020
Beiträge
63
Bewertungspunkte
17
Punkte
8
Standort
Wuppertal
Hi,

ich habe seit 2-3 Tagen das Phänomen das Edge manche Suchanfrage plötzlich über eine OKSearch URL (nur kurz in der Adresszeile sichtbar) auf irgendeine andere thematisch ähnliche Seite umleitet.

Das passiert bei Suche über die Adressleiste als auch beim anklicken von Suchergebnissen nach vorheriger Google Suche.

Google ist die Standardsuchmaschine und alle anderen Suchmaschinen sind gelöscht. Edge habe ich bereits zurückgesetzt - ohne Erfolg.

Das ganze passiert nur sporadisch ab und zu - nicht reproduzierbar.

Norton IS habe ich heute Nacht das ganze System checken lassen. HijackThis hat auch nichts entsprechendes ausgespuckt. Es sind keine unseriösen Erweiterungen installiert.

Per regedit finde ich auch keinen Registry Eintrag der OKSearch heisst. Als DNS nutze ich AU Cloudflare.

Irgendjemand eine Idee?
 
Lösung
Hallo zusammen,

ich hatte ein ähnliches Problem. Bei der Fehlersuche ist mir aufgefallen, dass eine gefälschte Extension der Grund war. Zur Zeit scheinen Angreifer Extensions aus dem Chrome Store zu kopieren, Malware hinzuzufügen und in den MS Edge Store zu laden.

Beispielsweise NordVPN. Die Extension ist im MS Store, verursacht die Weiterleitung auf oksearch und NordVPN unterstützt Edge noch gar nicht... Die Extension sieht allerdings genau richtig aus und funktioniert auch.

Ich hoffe das hilft weiter.
Das riecht förmlich nach einer Infektion.
Adwcleaner besorgen und durchlaufen lassen. Ggf im abgesicherten Modus durchlauf wiederholen
 
Habe ich gestern ebenfalls schon. Keinerlei Auffälligkeit.
 
Guten Abend,

nachdem ich endlich die Captcha Aufgabe lösen konnte :D ...

seit heute Abend trat das Phänomen bei mir auch 2 mal auf, innerhalb einer Stunde.

Interessant ist, das betreffende Google Ergebnisse dann in einem neuen Tab geöffnet werden, wohingegen Ergebnisse normalerweise im selben Tab landen.
Wie ist das bei dir @redlabour ?
Ist Schadsoftware zu diesem Verhalten in der Lage?

Mich würde interessieren, ob es nicht doch von Edge kommt, da ich heute das neuste Windows Update aufgespielt habe.

Naja, hab eh schon viel zu lange keinen Rechner mehr neu aufgesetzt ^^
Vlt. finden sich hier noch ein paar Tips zusammen, für andere, die dem Problem auch begegnen...

Schönen Abend noch,
rudiger
 
Hi, bei mir ist es exakt genauso.

Lg
 
 
Dann ist wohl reinstall fällig.
 
Nope. Einfach wieder zu Firefox bis dieses Mysterium geklärt ist. Es hängt offensichtlich mit dem letzten Update zusammen.
 
Ist bei mir genauso.
Ich habe ja eine Extension in Verdacht.
Hat ein betroffener auch ein der folgenden installiert?

Edge_:
Don't care about cookies
[Adguard und PrivacyBadger, aber das glaub ich nicht]

Quelle Chrome
Neat URL
Referer Privacy
[Decentraleyes, auch eher unwahrscheinlich]
 
Ist bei mir genauso.
Ich habe ja eine Extension in Verdacht.
Hat ein betroffener auch ein der folgenden installiert?

Edge_:
Don't care about cookies
[Adguard und PrivacyBadger, aber das glaub ich nicht]

Quelle Chrome
Neat URL
Referer Privacy
[Decentraleyes, auch eher unwahrscheinlich]
Nope. Aber hat noch jemand Youtube-dl installiert?
 
Ach guck aber da wäre die erste Gemeinsamkeit.
 
Ist bei mir genauso.
Ich habe ja eine Extension in Verdacht.
Hat ein betroffener auch ein der folgenden installiert?

Edge_:
Don't care about cookies
[Adguard und PrivacyBadger, aber das glaub ich nicht]

Quelle Chrome
Neat URL
Referer Privacy
[Decentraleyes, auch eher unwahrscheinlich]

Ich setze tatsächlich Dont Care about Cookies ein.
 
Ich habe gesehen, dass es da zwei Versionen gibt, die fast identisch heißen.
habe jetzt mal das "Dont care about cookies" durch das deutlich seriöser wirkende "I dont care about cookies" ersetzt
 
Hi

I have been the phenomenon for 2-3 days the edge suddenly redirects some search query via an OKSearch URL (only briefly visible in the address bar) to some other thematically similar page.

This happens when searching via the address bar as well as when clicking search results after previous Google search.

Google is the default search engine and all other search engines are deleted. I've already reset Edge - to no avail.

The whole thing happens only sporadically from time to time - not reproducible.

Norton IS I had the whole system checked tonight. HijackThis hasn't spit anything out of it either. There are no rogue extensions installed.

Per regedit I also can't find a registry entry that is called OKSearch. I use AU Cloudflare as DNS.

Someone an idea?

Sorry, I don't know German. But I am having the same problem and discovered the following Reddit thread where others have reported it.

That thread actually refers to your forum (but I found your forum first). I think anyone here has the same problem should post in the Reddit thread to keep all discussion in one place.

This definitely feels like malware but nobody has been able to isolate a cause. And I know I am VERY CAREFUL about what software and sites I use.

 
Hallo zusammen,

ich hatte ein ähnliches Problem. Bei der Fehlersuche ist mir aufgefallen, dass eine gefälschte Extension der Grund war. Zur Zeit scheinen Angreifer Extensions aus dem Chrome Store zu kopieren, Malware hinzuzufügen und in den MS Edge Store zu laden.

Beispielsweise NordVPN. Die Extension ist im MS Store, verursacht die Weiterleitung auf oksearch und NordVPN unterstützt Edge noch gar nicht... Die Extension sieht allerdings genau richtig aus und funktioniert auch.

Ich hoffe das hilft weiter.
 
Lösung
Hallo zusammen,

ich hatte ein ähnliches Problem. Bei der Fehlersuche ist mir aufgefallen, dass eine gefälschte Extension der Grund war. Zur Zeit scheinen Angreifer Extensions aus dem Chrome Store zu kopieren, Malware hinzuzufügen und in den MS Edge Store zu laden.

Beispielsweise NordVPN. Die Extension ist im MS Store, verursacht die Weiterleitung auf oksearch und NordVPN unterstützt Edge noch gar nicht... Die Extension sieht allerdings genau richtig aus und funktioniert auch.

Ich hoffe das hilft weiter.
I can confirm this now! My extension "Adguard VPN" from the MS Edge Add-ons library definitely causes this behaviour, and I've inspected the code of the extension and found several signs that it was modified maliciously. My full report / comments can be found at Reddit here:


If you have this problem, DISABLE YOUR EXTENSIONS IMMEDIATELY since one is probably malware, and it can probably spy on EVERYTHING YOU BROWSE AND TYPE. It's really bad news.
 
Danke fürs Feedback, ich mach ne deutsche und englische Version dieses Threads und füge diesen in die International Corner unseres Forums hinzu. Sodass es einfacher ist die richtigen Infos in unterschiedlichen Sprachen zu finden.

Thanks for the Feedback, I will create a german and english thread of this and add this information into the international corner of our forum. So it will be easier to find the correct information in different languages.

 
Oben Unten