Probleme mit Dreck Namens MySearch123 [gelöst]

magic_pit

Nach den vielen Sachen mal ein aktueller Bericht von ADWCleaner:
Auffällig ist, dass ich dieses verbliebene SupTab hier im Protokoll nicht bei den zu löschenden Teilen finde (erster Eintrag bei Registrierungsdatenbank). Seltsam

Code

# AdwCleaner v4.208 - Bericht erstellt 20/07/2015 um 17:20:58
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-07-15.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : xxx
# Gestarted von : C:\Users\xxx\Downloads\Software\ADWcleaner\adwcleaner_4.208.exe
# Option : Suchlauf


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****


Datei Gefunden : C:\Users\xxx\AppData\Roaming\aps.uninstall.scan.results
Ordner Gefunden : C:\ProgramData\WPM


***** [ Geplante Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SupTab\SEARCH~2.DLL
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Wpm
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}


***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17840




-\\ Mozilla Firefox v




*************************


AdwCleaner[R0].txt - [20523 Bytes] - [19/07/2015 21:30:27]
AdwCleaner[R1].txt - [12310 Bytes] - [19/07/2015 21:41:17]
AdwCleaner[R2].txt - [2592 Bytes] - [20/07/2015 14:57:51]
AdwCleaner[R3].txt - [2651 Bytes] - [20/07/2015 15:20:36]
AdwCleaner[R4].txt - [2585 Bytes] - [20/07/2015 15:54:54]
AdwCleaner[R5].txt - [2644 Bytes] - [20/07/2015 16:22:54]
AdwCleaner[R6].txt - [2616 Bytes] - [20/07/2015 17:08:37]
AdwCleaner[R7].txt - [2360 Bytes] - [20/07/2015 17:20:58]
AdwCleaner[S0].txt - [17939 Bytes] - [19/07/2015 21:37:02]
AdwCleaner[S1].txt - [8529 Bytes] - [19/07/2015 21:51:25]
AdwCleaner[S2].txt - [2652 Bytes] - [20/07/2015 17:11:43]


########## EOF - C:\AdwCleaner\AdwCleaner[R7].txt - [2597 Bytes] ##########

Alles anzeigen

2002Andreas

Unten links der Startbutton von Windows..da auf: Ausführen...dann das eingeben:

c:\progra~2

findest du da etwas von den besagten Programmen?

magic_pit

Zitat von 2002Andreas

Unten links der Startbutton von Windows..da auf: Ausführen...dann das eingeben:
c:\progra~2
findest du da etwas von den besagten Programmen?

Nein, der hüpft dann auf den Programme-Ordner, da hatte ich aber schon einmal geschaut und nichts gefunden.

Dieses andere Programm, WPM, ist vielleihct auch ein Kandidat?

2002Andreas

Zitat von magic_pit

der hüpft dann auf den Programme-Ordner

Fachlich kann ich dir das nicht erklären, aber sieh es dir bitte mal genauer an.
Bei mir werden da z.B. auch noch Programme angezeigt, die ich schon lange deinstalliert habe.

Bei mir landet er nicht unter Programme sondern unter: ProgrammData...Programme erscheinen hier dann erst weiter unten.

Bin mir aber nicht sicher ob das bei Win7 auch so ist :-??

Zitat von magic_pit

Dieses andere Programm, WPM, ist vielleihct auch ein Kandidat?

Angezeigt wird da nur als Ordner...kannst ja mal nachsehen ob bzw. was er enthält.

magic_pit

Eine Spur gefunden.

Via Regedit einen Suchlauf nach dem Begriff gemacht und erst einmal unter
"Internetexplorer/LowRegistry/DOMstorage" den MySearch123-Eintrag gefunden.

Löschbar?
Und warum hat ADW-Cleaner den nicht gefunden?

2002Andreas

Ist denn von dem MySearch123 jetzt noch etwas zu bemerken im Firefox?

Ansonsten auch:

Versuch es bitte mal mit einem neuen Profil.

Geh dazu auf: Hilfe..Informationen zur Fehlerbehebung.. und dann rechts auf den Button: "Firefox restaurieren", siehe dazu auch hier:

Firefox restaurieren – die meisten Probleme einfach lösen

magic_pit

ok, ich probiere es mal mit einem neuen Profil.
Dauert evtl ein klein wenig, melde mich dann wieder

2002Andreas

Zitat von magic_pit

Via Regedit...Löschbar?

Ich kann das jetzt nur mal für mich schreiben!

Ich würde die Datei sichern aus der Reg...und dann mal entfernen.

2002Andreas

Zitat von magic_pit

Dauert evtl ein klein wenig, melde mich dann wieder

Keine Eile...ich bin auch mal eine Weile raus...es gibt Essen hier :wink:

magic_pit

neues Profil hat auch nichts gebracht. Bei jedem Neustart ist der Dreck wieder da und als führendes Tab auch noch.
Wenn ich die Programmierer in die Finger kriege.....

magic_pit

War jetzt radikaler und habe fast alles löschen lassen. Die letzten Einträge sagen wohl keinem was in der Registry
Habe FF eingestellt auf "mit den letzten offenen Tabs starten", die hat er sofort im Zugriff, Dann dauert es ein klein wenig ud er lädt die Suchseite von MySearch123. Vielleicht hilft es noch als verzweifelter Hinweis.

Code

# AdwCleaner v4.208 - Bericht erstellt 20/07/2015 um 18:20:54
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-07-15.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : xxx
# Gestarted von : C:\Users\xxx\Downloads\Software\ADWcleaner\adwcleaner_4.208.exe
# Option : Suchlauf


***** [ Dienste ] *****




***** [ Dateien / Ordner ] *****




***** [ Geplante Tasks ] *****




***** [ Verknüpfungen ] *****




***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}


***** [ Internetbrowser ] *****


-\\ Internet Explorer v11.0.9600.17840




-\\ Mozilla Firefox v




*************************


AdwCleaner[R0].txt - [20523 Bytes] - [19/07/2015 21:30:27]
AdwCleaner[R1].txt - [12310 Bytes] - [19/07/2015 21:41:17]
AdwCleaner[R2].txt - [2592 Bytes] - [20/07/2015 14:57:51]
AdwCleaner[R3].txt - [2651 Bytes] - [20/07/2015 15:20:36]
AdwCleaner[R4].txt - [2585 Bytes] - [20/07/2015 15:54:54]
AdwCleaner[R5].txt - [2644 Bytes] - [20/07/2015 16:22:54]
AdwCleaner[R6].txt - [2616 Bytes] - [20/07/2015 17:08:37]
AdwCleaner[R7].txt - [2692 Bytes] - [20/07/2015 17:20:58]
AdwCleaner[R8].txt - [2751 Bytes] - [20/07/2015 18:16:11]
AdwCleaner[R9].txt - [1658 Bytes] - [20/07/2015 18:20:54]
AdwCleaner[S0].txt - [17939 Bytes] - [19/07/2015 21:37:02]
AdwCleaner[S1].txt - [8529 Bytes] - [19/07/2015 21:51:25]
AdwCleaner[S2].txt - [2652 Bytes] - [20/07/2015 17:11:43]
AdwCleaner[S3].txt - [2810 Bytes] - [20/07/2015 18:17:42]


########## EOF - C:\AdwCleaner\AdwCleaner[R9].txt - [1954 Bytes] ##########

Alles anzeigen

2002Andreas

Lies dir das bitte mal durch, evtl. findest du ja weitere Hinweise wo du noch suchen kannst/musst:

http://www.browserdoktor.de/suptab-entfernen/

magic_pit

Danke, da war noch ein ESET Onlinescanner bei.
Läuft gerade

2002Andreas

Ok, gut.

Ich bin dann mal eine Weile nicht am PC.
Evtl. liest aber auch ein anderer User noch mit, und ihm fällt noch etwas ein dazu.

Endor

Nur ein Schuss ins blaue, startest Du Firefox über eine Desktop Verknüpfung?
Wenn ja mach mal einen Rechtsklick drauf und schau Dir die Eigenschaften mal an:
Sollte da nach Firefox.exe noch was stehen entfernen. Nach Firefox.exe sollte nur ein "
sein.

[Blockierte Grafik: http://i.imgur.com/qT8gGru.png]
Hoffe, das Hilft.

Ps. Hier eine Erklärung auch zu Subtab usw. Leider auf englisch.
http://www.remove-pcvirus.com/istart-webssearches-com-removal/

Mfg.
Endor

magic_pit

Firefoxverknüpfung:
Ausführen in: "C:\Program Files (x86)\Mozilla Firefox"
Ziel: "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

Sieht so ganz normal aus

Ich will mich nicht auf dieses Suptab versteifen. Das hatte ich vielleicht nur AUCH gehabt.
Irritierend finde ich, dass ich im Netz zu diesem MySearch123-Thema nur zweideutige Entferntools Lockangebote gefunden habe. Und keine Hilferufe aus Deutschland gefunden Sehr seltsam

Endor

Ja das passt alles.
Mfg.
Endor

Endor

Hast das mal angeschaut:
https://www.youtube.com/watch?v=86c4jbFoS8E

und das hier:
http://www.adware-entfernen.com/mysearch123-co…owser-hijacker/

Mfg.
Endor

magic_pit

Schaue ich mir gieich an, wollte noch die FF-Starteinstellung zeigen. Habe alles von diesem 123 entfernt gehabt, war da auch eingenistet
[attachment=0]Bild 2.jpg[/attachment]

magic_pit

Jaaaaaaaa
Weg weg weg weg weg ist der Dreck Dreck Dreck

Der ESET Onlinescanner hat geschafft was ADWCleaner und Malwarebyte und das andere kleinere Tool von Malwarebytes nicht geschafft hat

Ich muss mal schauen wie ich die Quarantäne anzeigen lassen kann von dem Teil, ist ein wenig unübersichtlich und ich will nicht noch mal einen 1 Stunden-Durchlauf starten