web.de-Suchmaschine läßt sich nicht entfernen

lollorosso

Hallo Leute,

also abgesehen davon, daß web.de ja eine einzige Spam-Machine ist (und ich nur noch keine Alternative gefunden habe, für die sich die umfangreiche Umstellung lohnen würde): Jetzt hat dieser Drecksdienst es geschafft, ohne mein Zutun (es sei denn durch irgendwelche optischen verwirrenden Klicktricks), meinen Rechner mit seiner Suchmaschine zu infizieren.

Nun habe ich halt wieder auf Google umgestellt, aber in den Einstellungen (Ein-Klick-Suchmaschinen) kann ich diese Seuche nicht gänzlich entfernen.

Hat jemand 'ne Idee?

Gruß, LRZ.

2002Andreas

Lad dir bitte mal dieses Programm runter:

Mit Adwcleaner nach Problemen suchen

Erklärung dazu findest du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Inhalt vom Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PS:
Wenn du es möchtest, kannst du oben im Scan ( wenn vorhanden) deinen Namen durch xxx ersetzen.

bigpen

Eigentlich sollte es doch reichen, einen originalen Firefox von hier https://www.mozilla.org/en-US/firefox/all/?q=ger herunterzuladen und drüberinstallieren?

Edit: Wobei ein Adwcleaner-Scan sicher gut ist!

Boersenfeger

Eine saubere Drüberinstallation heilt kein versifftes Profil...
BTW: Ganz ohne Zutun, wird auch Web.de keine Software installieren... bestimmt nervte dort die Einblendung, das du einen veralteten Browser nutzt... :wink:
Schaue in der Systemsteuerung :arrow: Programme nach, ob dort die Web.de Toolbar auftaucht, wenn ja, deinstalliere sie.
Wenn nicht, liefere die Adwcleaner Log.-Datei..

bigpen

OT: Mann Boersi, du siehst ja zum Erschrecken aus!

Boersenfeger

// Ha, mein Drachen an der Nordsee...

lollorosso

Ich danke schon mal für die Antworten, kann mich aber erst im Laufe der Woche drum kümmern.

lollorosso

So, hat doch etwas länger gedauert. Hoffe, ihr lebt noch. Also, hier das Scan-Ergebnis:

Code

# AdwCleaner v5.110 - Logfile created 13/04/2016 at 12:43:56
# Updated 10/04/2016 by Xplode
# Database : 2016-04-11.4 [Server]
# Operating system : Windows 8.1 Pro  (X64)
# Username : Eisprinzessin
# Running from : C:\Users\Eisprinzessin\Downloads\adwcleaner_5.110.exe
# Option : Scan
# Support : http://toolslib.net/forum


***** [ Services ] *****


Service Found : swdumon


***** [ Folders ] *****


Folder Found : C:\Program Files (x86)\driverupdate
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\driverupdate
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pogo Games
Folder Found : C:\Users\Eisprinzessin\AppData\Local\slimware utilities inc
Folder Found : C:\Users\Public\Documents\Downloaded Installers
Folder Found : C:\Users\Public\Documents\Downloaded Installers\{6FF69967-0BFE-4F14-B6DF-E73783E52340}
Folder Found : C:\Windows\Installer\{6FF69967-0BFE-4F14-B6DF-E73783E52340}


***** [ Files ] *****


File Found : C:\Windows\SysNative\drivers\swdumon.sys


***** [ DLL ] *****




***** [ Shortcuts ] *****




***** [ Scheduled tasks ] *****




***** [ Registry ] *****


Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\pgifblbjgdjhcelbanblbhkhmbnnmhfg
Key Found : HKCU\Software\OCS
Key Found : HKCU\Software\SlimWare Utilities Inc
Key Found : HKCU\Software\Squeaky
Key Found : HKLM\SOFTWARE\SlimWare Utilities Inc
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6FF69967-0BFE-4F14-B6DF-E73783E52340}
Key Found : HKU\.DEFAULT\Software\PogoDGC
Key Found : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Found : HKU\S-1-5-21-2370543959-1552707606-2348199285-1001\Software\OCS
Key Found : HKU\S-1-5-21-2370543959-1552707606-2348199285-1001\Software\SlimWare Utilities Inc
Key Found : HKU\S-1-5-21-2370543959-1552707606-2348199285-1001\Software\Squeaky
Key Found : HKU\S-1-5-18\Software\PogoDGC
Key Found : HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Key Found : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Key Found : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Data Found : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://de.yhs4.search.yahoo.com/yhs/search?type=prc265&hspart=avast&hsimp=yhs-001&p={searchTerms}
Data Found : HKU\S-1-5-21-2370543959-1552707606-2348199285-1001\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://de.yhs4.search.yahoo.com/yhs/search?type=prc265&hspart=avast&hsimp=yhs-001&p={searchTerms}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Value Found : HKU\S-1-5-21-2370543959-1552707606-2348199285-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [livesupport]


***** [ Web browsers ] *****




*************************


C:\AdwCleaner\AdwCleaner[S1].txt - [2939 bytes] - [13/04/2016 12:43:56]


########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3012 bytes] ##########

Alles anzeigen

AngelOfDarkness

Starte den AdwCleaner und starte einen erneuten Suchlauf, nach diesem lässt du alle Funde "löschen".
Danach einen bereinigst du mal dein Firefox Profil : Firefox bereinigen - Add-ons und Einstellungen zurücksetzen
Im Anschluss lässt du bitte nochmal den AdwCleaner suchen, Ergebnis hier wieder posten und schaust im Firefox nach, ob sie Suchmaschine dann weg ist. Ggf. auch mal den Firefox von http://www.mozilla.com installieren und nicht über web.de. Vorher aber zur Sicherheit den bereits installierten Firefox deinstallieren. Dein (bereinigtes) Profil bleibt dabei erhalten und vom neu installierten Firefox übernommen.

lollorosso

Firefox ist bereinigt, AdwCleaner hat nix gefunden, die Suchmaschine hat sich entfernen lassen. Sollte doch reichen, oder?

Gruß, l.

AngelOfDarkness

Dann scheint ja alles wieder supi zu sein, wenn du zufrieden bist :klasse:

ArisCTR

Sehr wahrscheinlich wurde Firefox von der Seite web.de ( https://produkte.web.de/browser/firefox/ ) bezogen. Diese Version enthält einigen in Firefox integrierten Web.de Kram. Suchmaschinen sind mittlerweile nicht mehr lose im Firefox Installationsverzeichnis zu finden, sondern Teil eines "omni.ja" Archivs und somit nicht "einfach so" entfernbar. Ein Adwarescanner wird daran nichts ändern.

Um derartige unerwünschte Versionen nicht zu erhalten, sollte Firefox nur direkt von Mozilla bezogen werden

Code

http://ftp.mozilla.org/pub/firefox/releases/
oder
https://www.mozilla.org/en-US/firefox/all/

In diesem Fall reicht eine Installation über die "alte" Version, da sich vorinstallierte Suchmaschinen nicht im Profil/Nutzer Ordner aufhalten (s.o.).

Boersenfeger

der richtige Link sollte https beinhalten...

Code

https://ftp.mozilla.org/pub/firefox/releases/

lollorosso

Tatsächlich hatte ich Firefox ohne web.de installiert, und nachdem ich den Rechner ausgeschaltet hatte und später wieder hochfuhr, war Firefox abgestürzt und ich hatte die web.de-Suchmaschine. Ich habe echt keinen Plan, wie das geschehen konnte. Absichtlich und bewußt hatte ich auf jeden Fall nichts angeklickt, auch nicht den "web.de.neuester-firefox-juhu"-Button.

Aber ist auch egal, ich bin den Dreck losgeworden und danke euch für die zahlreichen Antworten.

Schönes Wochenende, L.