Suchmaschine

SpeedyW

Hallo zusammen,

habe FF 26. Durch irgendeine Programm-Installation ist AVG-Suchmaschine eingestellt, soll heißen: Wenn ich n neuen Tab öffne, ists die Suchmaschine AVG. Wo kann ich das wieder rückgängig machen, so dass eine leere Seite erscheint, wenn ich n neuen Tab öffne? Danke Euch im Voraus! Schönen Sonntag noch

Boersenfeger

Zitat von SpeedyW

Durch irgendeine Programm-Installation ist AVG-Suchmaschine eingestellt..

Nicht durch eine Programminstallation, sondern durch deine mangelnde Sorgfalt beim Download und/oder bei der Installation!
Das sollte helfen...
Benutze AdwCleaner [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] nach dieser Anleitung http://nurpaste.de/mit_adwcleaner3_suchen
Poste den in der Anleitung erwähnten Link oder den Inhalt des Logfiles in der Klammer CODE in deiner nächsten Antwort.

[Blockierte Grafik: http://i44.tinypic.com/21jx9qp.jpg]

Damit dies nicht wieder geschieht, lade Software nur beim jeweiligen Hersteller und installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJackeing etc. etc) oder geänderte Einstellungen in der Regel abwählen...
Vielleicht auch noch interessant: Sicherheitskonzept für Windowsnutzer

Mache zur Überprüfung mit Admin-Rechten einen Scan mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png] Bei der Installation den Haken bei "Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO" entfernen,
Malwarebytes Deutschsprachige bebilderte Anleitung [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]. Vor dem Scan ein Update von den Malwarebytes-Erkennungsregeln machen, dann einen vollständigen Suchlauf durchführen und den Inhalt des Logfiles in deinen nächsten Post in der Klammer CODE einfügen. Wichtig: Nach dem Scan ebenfalls zunächst nichts löschen!

Darklord666

Man könnte aber auch den sanfteren Weg wählen und z.B. AVG einfach deinstallieren und dann bei der Installation auf die Auswahl der Häkchen besser achten.

Adwcleaner ist ein tolles, machtvolles Tool, kann aber bei falscher Anwendung auch was zersemmeln.

SpeedyW

Code

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.01.05.01


Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
Carsten :: LAPPI [Administrator]


Schutz: Aktiviert


05.01.2014 11:59:33
MBAM-log-2014-01-05 (12-06-24).txt


Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 236003
Laufzeit: 4 Minute(n), 53 Sekunde(n)


Infizierte Speicherprozesse: 1
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> 1340 -> Keine Aktion durchgeführt.


Infizierte Speichermodule: 1
C:\Users\Carsten\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungsschlüssel: 7
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Update Jump Flip (PUP.Optional.JumpFlip.A) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NextLive (PUP.Optional.NextLive.A) -> Daten: C:\WINDOWS\SysWOW64\rundll32.exe "C:\Users\Carsten\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0H1L1J1L1S1R1N -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) -> Daten: C:\ProgramData\WPM\wprotectmanager.exe -service -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (http://search.conduit.com/?ctid=CT3318001&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB1301FF4-C92F-437B-B37C-4E5475191223&SSPV=) Gut: (http://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Bösartig: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Keine Aktion durchgeführt.


Infizierte Verzeichnisse: 5
C:\Users\Carsten\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\046A26AB428A4468B28B55FDCC3D87F0 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\FE9AAD7146F4443DB6B836DEBAD8C29D (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.


Infizierte Dateien: 20
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\046A26AB428A4468B28B55FDCC3D87F0\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\FE9AAD7146F4443DB6B836DEBAD8C29D\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\FE9AAD7146F4443DB6B836DEBAD8C29D\WS_p4v2_2CB2.exe (PUP.Optional.Amonetize) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\nsc2D8E.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\nsd5618.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\nsh523F.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\nsj3158.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\nso7692.exe (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\setup__3862.exe (PUP.Optional.InstallMonetizer) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\fullpackage_temp1388780993\Baofeng.exe (PUP.Optional.NationZoom.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\fullpackage_temp1388780993\tmp\WPM.exe (PUP.Optional.WpManager.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\is-0QUFQ.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\is-SSO81.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Local\Temp\~nsu.tmp\Au_.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\046A26AB428A4468B28B55FDCC3D87F0\Setup1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\OpenCandy\046A26AB428A4468B28B55FDCC3D87F0\Trial-14.0.1000.89_de-DE_1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.
C:\Users\Carsten\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Nochmal: ich habe ein Programm installiert, seither ist AVG die Suchmaschine. Ich hab kein AVG Programm

Boersenfeger

Nicht den 2. Schritt vor dem 1. machen... führe Adwcleaner durch und benenne das Programm, das du installiert hast und von wo du diese Installationsdatei heruntergeladen hast.
Darklord666: Dat war nix..

Zitronella

zudem wurde gesagt du sollst einen vollständigen Scan machen. Da widerspricht sich aber die bebilderte Anleitung leider mit dem was gefordert ist. Deshalb verweise ich lieber auf http://nurpaste.de/Malwarebytes_anwenden.

Jetzt hast du aber schon den Scan gemacht, dann kannste auch gleich die Ergebnisse löschen.
so ähnlich müsste es bei dir aussehen http://malwaretips.com/blogs/wp-conte…rus-removal.jpg
Da markierst du ALLE gefundenen Objekte (setzt quasi Haken rein)
Dann auf "Entferne Auswahl" und Rechner neu starten.

Und dann bitte wie gefordert den Scan mit AdwCleaner.

Boersenfeger

//

Zitat von Zitronella

Da widerspricht sich aber die bebilderte Anleitung leider mit dem was gefordert ist.

Habe meinen Textbaustein entsprechend editiert.. Danke!

Darklord666

Zitat von Boersenfeger

Nicht den 2. Schritt vor dem 1. machen... führe Adwcleaner durch und benenne das Programm, das du installiert hast und von wo du diese Installationsdatei heruntergeladen hast.
Darklord666: Dat war nix..

Wat soll die blöde Bemerkung? Woher soll ich denn wissen, dass er AVG nicht installiert hatte ? Das geht aus seinem 1. Post nich hervor. :?
Also ist die Empfehlung durchaus gerechtfertigt. Mit Adwcleaner kann man unbedarft schon einiges falsch machen ! :roll:

Boersenfeger

Zitat von Darklord666

Wat soll die blöde Bemerkung?

Treffer versenkt... Es war von der AVG-Suchmaschine die Rede, wenn AVG installiert wäre, hätte dies gewiss Erwähnung gefunden... und blöd ist nur deine Reaktion..

Zitronella

//Boersenfeger: heute irgendwie mit dem falschen Fuß aufgestanden? :-?? Seit wann wissen wir schon im ERSTEN dreizeiligen Post ohne groß Infos was wirklich auf dem PC eines Users installiert ist?

Boersenfeger

Nee, im Gegenteil... du hast doch die Installation vorausgesetzt... :lol:

A-lessandro

Ich hatte von [Link entfernt, da er einen Link zu einem dubiosen Entfernungstool beinhaltet] auch getroffen worden.
Ich entfernte es manuell

Info von Road-Runner: bitte unterlasse in Zukunft Links zu diesen dubiosen Entfernungstools, insbesondere wenn der Thread, in dem Du postest, schon mehrere Monate alt ist. Danke.