Nun ist meine Frage: wie kriege ich raus, woher dieser Website-Hijack kommt und wie ich diesen wieder loswerde.
Schau mal in dein hosts-File.
Das habe ich auch schon getan. War komplett leer, habe den eintrag 127.0.0.1 localhost eingetragen und alles andere daraus gelöscht (STRG + A > Löschen)
Die ist also Clean.