"Gelöst* Reg.Schlüssel lassen sich nicht löschen

sweety

Hallo
Ich habe hier 2 hartnäckige Reg. Schlüssel die ich nicht löschen kann.
ich habe in der Reg. den Search Scopes händisch gelöscht, nach Neustart wieder da.

Code

# AdwCleaner v4.105 - Bericht erstellt am 17/12/2014 um 11:00:06
# Aktualisiert 08/12/2014 von Xplode
# Database : 2014-12-16.1 [Live]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : ELENA - ELENA-PC
# Gestartet von : C:\Users\SUSY2\Downloads\AdwCleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17496




-\\ Mozilla Firefox v34.0.5 (x86 de)




*************************


AdwCleaner[R0].txt - [1017 octets] - [17/12/2014 10:23:54]
AdwCleaner[R1].txt - [933 octets] - [17/12/2014 11:00:06]
AdwCleaner[S0].txt - [1078 octets] - [17/12/2014 10:25:11]

Alles anzeigen

Endor

Laut dieser englischen Beschreibung, http://forums.spybot.info/showthread.php…er-SearchScopes,
habe diese Seite über Google gefunden, musst Du zuerst im Internetexplorer eine andere Standard Suchmaschine im IE einstellen. Erst dann kriegst Du die weg.

Für Internet-explorer 11 steht hier wie man das macht:
http://www.langmeier-software.com/seiten/interne…net-explorer-11

Hoffe, das hilft Dir weiter.
Mfg.
Endor

sweety

Hallo Endor
Danke für Deine Hilfe.
Habe alles so gemacht wie beschrieben. Andere Suchmaschine als Standard und die Bing gelöscht
trotzdem bleibt alles beim alten.
Die Bing setzt sich im IE automatisch nach Neustart wieder als Standardsuchmachine fest.
Sowas hartnäckiges hatte ich noch nie :roll:

Endor

Hallo sweety
Könntest Du bitte einen Screenshot von den entsprechenden Einstellungen
vom Internet Explorer machen und hier einstellen.
Danke.
Mfg.
Endor

bigpen

Ich habe das gleiche Problem wie sweety. Ich kann ändern was ich will, die beiden Einträge tauchen immer wieder auf.

Erst ein Bild vom Adwcleaner mit den beiden Einträgen:
[Blockierte Grafik: http://fs2.directupload.net/images/141217/temp/zp5wtmoe.jpg]

Hier noch den IE: Zahnrad> Addons verwalten.
[Blockierte Grafik: http://fs2.directupload.net/images/141217/temp/nm869hys.jpg]

sweety

Zitat von Endor

Hallo sweety
Könntest Du bitte einen Screenshot von den entsprechenden Einstellungen
vom Internet Explorer machen und hier einstellen.
Danke.
Mfg.
Endor

Siehe bigpen.. genau so sieht es bei mir auch aus.
Diese bing nistet sich jedesmal wieder als Standard ein.

Wahrscheinlich ein allgemeines Schweizerproblem :mrgreen::mrgreen:

bigpen

Ja, man könnte es annehmen ... :wink:
Aber vielleicht haben es andere bis anhin noch nicht bemerkt.

Solange es wirklich von Microsoft stammt kann es noch harmlos sein. Malwarebytes hat bis jetzt nichts gefunden.

Boersenfeger

Deaktiviere zunächst in den IE-Einstellungen BING.
Lösche dann die Reg-Einträge HÄNDISCH mit Admin-Rechten.. Neustart.. jetzt immer noch?

sweety

hallo Börsenfeger

Ja alles so gemacht. Nützt leider nichts.
Nach dem Neustart ist Bing wieder da als Standard.
Ich nehme an, das ist mit den letzten updates passiert.
Wenns nicht schädlich lass ich es mal so.

Boersenfeger

Rätselhaft... mehr fällt mir leider nicht ein...
Abschließender Vorschlag: Nutze den IE doch einfach nicht...
[Blockierte Grafik: http://fc06.deviantart.net/fs32/f/2008/218/f/7/Silent_ninja_run_of_awesomness_by_CookiemagiK.gif]

sweety

Zitat von Boersenfeger

Rätselhaft... mehr fällt mir leider nicht ein...
Abschließender Vorschlag: Nutze den IE doch einfach nicht...
[Blockierte Grafik: http://fc06.deviantart.net/fs32/f/2008/218/f/7/Silent_ninja_run_of_awesomness_by_CookiemagiK.gif]

hmm...ich nutze ihn ja gar nicht, bin seit x Jahren dem FF verfallen
Es stört mich ja nur wenn Adwcleaner eben Schlüssel findet die nicht löschbar sind.

bigpen

Bei mir dasselbe. Und auch ich benütze den IE nicht.

Hier noch das Log vom Adwcleaner. Wenn ich die lange Nummer in die Googlesuche eintrage, erhalte ich auch Hinweise auf Viren. Weil mein Englisch schlechter als schlecht ist, kann ich nicht viel damit anfangen ...
z.B. hier: https://forums.malwarebytes.org/index.php?/top…hijacker/page-4
Schon die Eingabe von SearchScope reicht.

Code

########## EOF - \AdwCleaner\AdwCleaner[R71].txt - [763 octets] ##########
# AdwCleaner v4.105 - Bericht erstellt am 17/12/2014 um 13:22:55
# Aktualisiert 08/12/2014 von Xplode
# Database : 2014-12-16.1 [Live]
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : bruno - BRUNO-PC
# Gestartet von : D:\_DATEN\_PORTABEL\AdwCleaner\adwcleaner.exe
# Option : Suchen


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.17496




-\\ Mozilla Firefox v34.0.5 (x86 de)




*************************


AdwCleaner[R69].txt - [1146 octets] - [17/12/2014 09:45:31]
AdwCleaner[R70].txt - [1989 octets] - [12/12/2014 01:28:55]
AdwCleaner[R71].txt - [1842 octets] - [13/12/2014 00:29:16]
AdwCleaner[S9].txt - [1207 octets] - [17/12/2014 09:47:05]


########## EOF - \AdwCleaner\AdwCleaner[R71].txt - [1963 octets] ##########

Alles anzeigen

JRT und Malwarebytes haben nichts gefunden

Code

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.0 (11.29.2014:1)
OS: Windows 7 Professional x64
Ran by bruno on 17.12.2014 at 18:09:24.67
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~








~~~ Services






~~~ Registry Values






~~~ Registry Keys






~~~ Files






~~~ Folders






~~~ Event Viewer Logs were cleared










~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17.12.2014 at 18:12:10.98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alles anzeigen

Code

Malwarebytes Anti-Malware
http://www.malwarebytes.org


Suchlauf Datum: 17.12.2014
Suchlauf-Zeit: 17:30:33
Logdatei: 
Administrator: Ja


Version: 2.00.4.1028
Malware Datenbank: v2014.12.17.03
Rootkit Datenbank: v2014.12.14.01
Lizenz: Premium
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Selbstschutz: Aktiviert


Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: bruno


Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 381043
Verstrichene Zeit: 3 Min, 46 Sek


Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert


Prozesse: 0
(Keine schädliche Elemente erkannt)


Module: 0
(Keine schädliche Elemente erkannt)


Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)


Registrierungswerte: 0
(Keine schädliche Elemente erkannt)


Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)


Ordner: 0
(Keine schädliche Elemente erkannt)


Dateien: 0
(Keine schädliche Elemente erkannt)


Physische Sektoren: 0
(Keine schädliche Elemente erkannt)




(end)

Alles anzeigen

Edit:
Auch der Eset-Onlinescanner hat, abgesehen von ein paar PUPs im Programmarchiv, nichts gefunden.

Endor

Also ich habe mal bei mir nachgeschaut.
Ich habe die beiden auch.
Das sind die Einträge für die Bing Suchmaschine von Microsoft.
Dies wurde anscheinend mit einem der letzten Updates für Internet Explorer so eingebaut.
Denke mal, das kann man so lassen.
Mfg.
Endor

bigpen

Ich denke auch.
Ich bin mit einem Image vor den letzten Patchday gegangen. Da waren sie schon drin.

Endor

Da ich den IE nie benutze oder starte, war mir das gar nicht aufgefallen.
Kann also ruhig schon länger so sein.
Mfg.
Endor

sweety

Zitat von Endor

Also ich habe mal bei mir nachgeschaut.
Ich habe die beiden auch.

Dann bin ich beruhigt wenn Du das auch hast. Ich hab es erst gesehen als ich mal den Adwcleaner
startete.
Danke fürs "mitfiebern"

bigpen

Grüess uf Luzern!

Und dir Endor, auch dankeschön!

Bernd.

Zitat von Endor

Das sind die Einträge für die Bing Suchmaschine von Microsoft.
Dies wurde anscheinend mit einem der letzten Updates für Internet Explorer so eingebaut.

Das muss auch so lassen, Windows schützt sich gegen unbefugte Änderung am SearchScope "Bing".
Bing hat deren zwei
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

Dürfte unter Fehlalarm bei Adw fallen.

Maurizio

Zitat von Bernd.

[...]
Dürfte unter Fehlalarm bei Adw fallen.

Habe ebenfalls diese Vermutung, da bei mir dasselbe Verhalten auftritt. AdwCleaner findet die beiden Registrierungsschlüssel. Im IE wird allerdings Google (wie von mir eingestellt) als Suchanbieter angezeigt.

Hachja... gut, dass das geklärt ist. :wink:

Zwicky78

Bei mir sind die Internet Explorer Search Scopes im registry ebenfalls aufgetaucht und ließen sich trotz der Umstellung des IE Standard-Suchanbieters auf google nicht entfernen. Es handelte sich definitiv um eine Fehlmeldung vom Adware Cleaner, denn in der aktualisierten Version 4.106 tauchen diese nicht mehr auf. Ich schätze das waren einfach Überbleibsel alter Suchanbieter, die nach dem neusten Update vom IE 11 einfach in der registry zurückgeblieben sind.