"illegale" Installation des myglobalsearch.com-Too

    Hallo zusammen,

    als ich heute durchs web gesurft bin und irgendwann auf einer amerikanischen Spam-Webseite gelandet bin, hat sich im Hintergrund das Toolbar von myglobalsearch.com automatisch installiert, ohne dass ich irgendeine einwilligung gegeben habe.
    Seit wann installieren sich derartige Toolbars bei Firefox ohne vorherige Abfrage?? Das ist in meinen Augen ein dickes Sicherheitsloch zumal sich das Toolbar von myglobalsearch.com absolut nicht mehr entfernen lässt! Es wird nirgendwo angezeigt.. auch nicht bei den Plugins, Einstellungen ect..
    myglobalsearch.com hat das Toolbar von Google-Toolbar einfach überschrieben.
    Kennt jemand eine Lösung?

    Gruß
    dface

    Das ist eigentlich nicht möglich, es sei denn, Du hast generell allen Webseiten erlaubt, Software zu installieren. Da Du aber anscheinend vorher die Google-Toolbar installiert hast, könnte es sein, daß die Google-Toolbar ein Sicherheitsloch aufgerissen hat, das die myglobalsearch-Toolbar ausgenutzt hat. Ich weiß schon, warum ich so'n Gedöns nicht installiere... 8)

    Aloha, Uli

    Seit 102.0 wieder mit dem jeweils neuesten 64bit-Fx von tete009 unterwegs.

    Hmm, nur mal interessehalber: Hast du die URL von dieser Spamseite noch? Wuerde ich gerne mal (mit nem anderen Profil natuerlich *g*) testen. Ansonsten klingt UliBärs Theorie recht plausibel. Wenn dem so ist (liese sich ja mit der URL testen...), sollte man das allerdings auch umgehend den Entwicklern mitteilen.
    Wenn du sie wirklich nicht mehr losbekommst, hilft wohl nur ein neues Profil.
    Hier die Anleitung dafuer.


    MfG Ebu

    falls du eher mysearchbar meinst, dann schaue mal hier nach ...

    http://www.spywareguide.com/spydet_490_mysearch.html


    die toolbar von myglobalsearch.com ist eigentlich nur für IE und
    Netscape .. wollte es mit FX ausprobieren aber leider
    finde ich nur die Anleitungen zu dem Teil ....

    ...:AOD:...

    HP Chromebook 15a-nb0225ng, i3N-305, 8 GB LPDDR5-4800 MHz RAM (integriert), 256GB UFS, - chromeOS 126 (Stable Channel) - Linux Debian Bookworm: Firefox Nightly, Beta und Main Release (Mozilla PPA), Android 13: Firefox Nightly und Firefox (Main Release)

    Smartphone - Firefox Main Release, Firefox Nightly, Firefox Klar (Main Release)

    dface

    Welche Firefox-Version nutzt du denn im Moment?

    Wegen der Deinstallation dieser toolbar: Taucht die woöglich im Erweiterungsmanager auf?

    Hier gibts Infos dazu. Normalerweise solltest du die easy mit Adaware oder Spybot Search & Destroy wieder wegkriegen.

    Gruß,
    Bang

    AngelOfDarkness

    Wahrscheinlich sind die infos auf der spywareguide-seite einfach nur veraltet. Kann schon sein, daß die mittlerweile auch Versionen für Fx haben...

    Zitat von Bang

    AngelOfDarkness

    Wahrscheinlich sind die infos auf der spywareguide-seite einfach nur veraltet. Kann schon sein, daß die mittlerweile auch Versionen für Fx haben...

    Ne die Info habe ich von der myglobalsearch.com Site.
    Bei spywareguide stand nur das von mysearchbar....

    ...:AOD:...

    HP Chromebook 15a-nb0225ng, i3N-305, 8 GB LPDDR5-4800 MHz RAM (integriert), 256GB UFS, - chromeOS 126 (Stable Channel) - Linux Debian Bookworm: Firefox Nightly, Beta und Main Release (Mozilla PPA), Android 13: Firefox Nightly und Firefox (Main Release)

    Smartphone - Firefox Main Release, Firefox Nightly, Firefox Klar (Main Release)

    Hi,
    ich hab auch das Problem mit dieser "myglobalsearch" bar im FFBrowser

    Habe mir ein neues Profil angelegt, aber da war das Teil auch gleich wieder drin, hat also nicht geholfen.....

    Habt ihr ein Tip für mich??

    Intelligenz
    = Jene Eigenschaft des Geistes, dank derer wir schließlich begreifen, daß alles
    unbegreiflich ist.

    Normalerweise ist myglobalsearch.com Adware und ein BHO (BrowserHelperObject)
    Ich rate den Leuten immer einen HijackThis Scanlog zu erstellen und unter
    02 - BHO - myglobalsearch.com zu fixen. Das könnte so oder so ähnlich aussehen innerhalb des Logs:

    Code
    O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

    Dannach ein Tool wie Ewido laden, updaten und scannen.

    Hier gibts auch noch eine gute Anleitung um die Adware wieder los zu werden unter Mithilfe von CoolWebShredder:

    http://www.wintotal.de/Tipps/Eintrag.php?TID=873

    Also den HijackThis Scanlog habe ich noch nicht durchgeführt, aber unter Plug-Ins ist es als allererstes angeführt:

    My Global Search Plugin Stub

    Dateiname: NPMyGlSh.dll
    My Global Search Plugin Stub for 32-bit Windows

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-mgs-myglobalsearchplugin My Global Search Plugin Stub mgs Ja
    Mozilla Default Plug-in

    Dateiname: npnul32.dll
    Default Plug-in

    MIME-Typ Beschreibung Endungen Aktiviert
    * Mozilla Default Plug-in * Nein
    Zango

    Dateiname: npclntax.dll
    Zango

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-nsclntax npscriptable scr Ja
    Shockwave Flash

    Dateiname: NPSWF32.dll
    Shockwave Flash 8.0 r22

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-shockwave-flash Macromedia Flash movie swf Ja
    application/futuresplash FutureSplash movie spl Ja
    RealJukebox NS Plugin

    Dateiname: nprjplug.dll
    RealJukebox Netscape Plugin

    MIME-Typ Beschreibung Endungen Aktiviert
    none RealJukebox NS Plugin File none Ja
    RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)

    Dateiname: nppl3260.dll
    RealPlayer(tm) LiveConnect-Enabled Plug-In

    MIME-Typ Beschreibung Endungen Aktiviert
    audio/x-pn-realaudio-plugin RealPlayer(tm) as Plug-in rpm Ja
    RealPlayer Version Plugin

    Dateiname: nprpjplug.dll
    6.0.12.1040

    MIME-Typ Beschreibung Endungen Aktiviert
    application/vnd.rn-realplayer-javascript RealPlayer Version Plugin rpj Ja
    MetaStream 3 Plugin

    Dateiname: npViewpoint.dll
    MetaStream 3 Plugin r4

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-mtx MetaStream Plugin File mtx Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPJPI150_06.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;jpi-version=1.5.0_06 Java Applet Ja
    application/x-java-bean;jpi-version=1.5.0_06 JavaBeans Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPOJI610.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-vm Java Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPJava11.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.1.1 Java Applet Ja
    application/x-java-bean;version=1.1.1 JavaBeans Ja
    application/x-java-applet;version=1.1 Java Applet Ja
    application/x-java-bean;version=1.1 JavaBeans Ja
    application/x-java-applet Java Applet Ja
    application/x-java-bean JavaBeans Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPJava12.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.2 Java Applet Ja
    application/x-java-bean;version=1.2 JavaBeans Ja
    application/x-java-applet;version=1.1.3 Java Applet Ja
    application/x-java-bean;version=1.1.3 JavaBeans Ja
    application/x-java-applet;version=1.1.2 Java Applet Ja
    application/x-java-bean;version=1.1.2 JavaBeans Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPJava13.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.3.1 Java Applet Ja
    application/x-java-bean;version=1.3.1 JavaBeans Ja
    application/x-java-applet;version=1.4 Java Applet Ja
    application/x-java-bean;version=1.4 JavaBeans Ja
    application/x-java-applet;version=1.4.1 Java Applet Ja
    application/x-java-bean;version=1.4.1 JavaBeans Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPJava14.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.4.2 Java Applet Ja
    application/x-java-bean;version=1.4.2 JavaBeans Ja
    application/x-java-applet;version=1.5 Java Applet Ja
    application/x-java-bean;version=1.5 JavaBeans Ja
    Java(TM) 2 Platform Standard Edition 5.0 Update 6

    Dateiname: NPJava32.dll
    Java Plug-in 1.5.0_06 for Netscape Navigator (DLL Helper)

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-java-applet;version=1.3 Java Applet Ja
    application/x-java-bean;version=1.3 JavaBeans Ja
    application/x-java-applet;version=1.2.2 Java Applet Ja
    application/x-java-bean;version=1.2.2 JavaBeans Ja
    application/x-java-applet;version=1.2.1 Java Applet Ja
    application/x-java-bean;version=1.2.1 JavaBeans Ja
    Adobe Acrobat

    Dateiname: nppdf32.dll
    Adobe Acrobat Plug-In Version 7.00 for Netscape

    MIME-Typ Beschreibung Endungen Aktiviert
    application/pdf Acrobat Portable Document Format pdf Ja
    application/vnd.fdf Acrobat Forms Data Format fdf Ja
    application/vnd.adobe.xfdf XML Version of Acrobat Forms Data Format xfdf Ja
    application/vnd.adobe.xdp+xml Acrobat XML Data Package xdp Ja
    application/vnd.adobe.xfd+xml Adobe FormFlow99 Data File xfd Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin7.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    image/tiff TIFF-Bild tif,tiff Ja
    image/x-tiff TIFF-Bild tif,tiff Ja
    image/jp2 JPEG2000 image jp2 Ja
    image/jpeg2000 JPEG2000 image jp2 Ja
    image/jpeg2000-image JPEG2000 image jp2 Ja
    image/x-jpeg2000-image JPEG2000 image jp2 Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin6.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    video/x-m4v Video (geschƒtzt) m4v Ja
    image/x-macpaint MacPaint Bild pntg,pnt,mac Ja
    image/pict PICT-Bild pict,pic,pct Ja
    image/x-pict PICT-Bild pict,pic,pct Ja
    image/png PNG-Bild png Ja
    image/x-png PNG-Bild png Ja
    image/x-quicktime QuickTime Bild qtif,qti Ja
    image/x-sgi SGI-Bild sgi,rgb Ja
    image/x-targa TGA-Bild targa,tga Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin5.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    audio/x-m4b AAC-Audiobuch m4b Ja
    video/sd-video SD-Video sdv Ja
    application/x-mpeg AMC-Medien amc Ja
    audio/mpeg MPEG-Audio mpeg,mpg,m1s,m1a,mp2,mpm,mpa,m2a Ja
    audio/x-mpeg MPEG-Audio mpeg,mpg,m1s,m1a,mp2,mpm,mpa,m2a Ja
    video/mp4 MPEG-4-Medien mp4 Ja
    audio/mp4 MPEG-4-Medien mp4 Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin4.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    video/mpeg MPEG-Medien mpeg,mpg,m1s,m1v,m1a,m75,m15,mp2,mpm,mpv,mpa Ja
    video/3gpp 3GPP-Medien 3gp,3gpp Ja
    audio/3gpp 3GPP-Medien 3gp,3gpp Ja
    video/3gpp2 3GPP2-Medien 3g2,3gp2 Ja
    audio/3gpp2 3GPP2-Medien 3g2,3gp2 Ja
    audio/x-m4a AAC-Audiodatei m4a Ja
    audio/x-m4p AAC-Audio (geschƒtzt) m4p Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin3.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    audio/vnd.qcelp QUALCOMM PureVoice Audio qcp Ja
    audio/AMR AMR-Audio AMR Ja
    audio/x-gsm GSM-Audio gsm Ja
    audio/aac AAC-Audio aac,adts Ja
    audio/x-aac AAC-Audio aac,adts Ja
    audio/x-caf CAF-Audio caf Ja
    video/x-mpeg MPEG-Medien mpeg,mpg,m1s,m1v,m1a,m75,m15,mp2,mpm,mpv,mpa Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin2.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    audio/wav WAVE-Audio wav,bwf Ja
    audio/aiff AIFF-Audio aiff,aif,aifc,cdda Ja
    audio/x-aiff AIFF-Audio aiff,aif,aifc,cdda Ja
    audio/basic uLaw/AU-Audio au,snd,ulw Ja
    audio/mid MIDI mid,midi,smf,kar Ja
    audio/x-midi MIDI mid,midi,smf,kar Ja
    audio/midi MIDI mid,midi,smf,kar Ja
    QuickTime Plug-in 7.0.4

    Dateiname: npqtplugin.dll
    The QuickTime Plugin allows you to view a wide variety of multimedia content in Web pages. For more information, visit the QuickTime Web site.

    MIME-Typ Beschreibung Endungen Aktiviert
    application/sdp SDP-Stream-Beschreibung sdp Ja
    application/x-sdp SDP-Stream-Beschreibung sdp Ja
    application/x-rtsp RTSP-Stream-Beschreibung rtsp,rts Ja
    video/quicktime QuickTime Film mov,qt Ja
    video/quicktime QuickTime Film mov,qt,mqv Ja
    video/flc AutoDesk Animator (FLC) flc,fli,cel Ja
    audio/x-wav WAVE-Audio wav,bwf Ja
    Windows Media Player Plug-in Dynamic Link Library

    Dateiname: npdsplay.dll
    Npdsplay dll

    MIME-Typ Beschreibung Endungen Aktiviert
    application/asx Media Files * Ja
    video/x-ms-asf-plugin Media Files * Ja
    application/x-mplayer2 Media Files * Ja
    video/x-ms-asf Media Files asf,asx,* Ja
    video/x-ms-wm Media Files wm,* Ja
    audio/x-ms-wma Media Files wma,* Ja
    audio/x-ms-wax Media Files wax,* Ja
    video/x-ms-wmv Media Files wmv,* Ja
    video/x-ms-wvx Media Files wvx,* Ja
    Microsoft® DRM

    Dateiname: npdrmv2.dll
    DRM Netscape Network Object

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-drm-v2 Network Interface Plugin nip Ja
    Microsoft® DRM

    Dateiname: npwmsdrm.dll
    DRM Store Netscape Plugin

    MIME-Typ Beschreibung Endungen Aktiviert
    application/x-drm Network Interface Plugin nip Ja

    Drei Fragen:
    1: Wie bekomme ich dieses PlugIn dinstalliert?
    2: Als zweites ist Zangoo angeführt, das ist doch auch Spyware oder?
    Kann man das dann ähnlich entfernen wie myglobalsearch
    3: Was genau sind PlugIns eigentlich? Soweit ich weiß halt irgendwone "Dinger", die man braucht, damit irgendas läuft, aber was ist der UNterschied zu Extensions z.B.?

    Intelligenz
    = Jene Eigenschaft des Geistes, dank derer wir schließlich begreifen, daß alles
    unbegreiflich ist.

    Zitat von CASPAR


    1: Wie bekomme ich dieses PlugIn dinstalliert?


    Plugins kannst Du normalerweise im Plugin Ordner unter C:/Programme > Mozilla Firefox > Plugins löschen.

    Zitat von CASPAR

    2: Als zweites ist Zangoo angeführt, das ist doch auch Spyware oder?
    Kann man das dann ähnlich entfernen wie myglobalsearch


    Ist auch Adware. Allerdings gehts nicht mit CoolWebShredder sondern müßte gehen mit dem Tool Zango remove. Lade Dir die Dateien dazu schon mal herunter.

    Ich würde es folgendermassen machen: (Wie immer ohne Gewähr)

    Lade Dir Ewido, schalte den Echtzeitscanner ab, updaten und scannen. Was gefunden wird löschen. Ebenso mit dem Programm Spybot-S&D

    Dann deaktiviere die Systemwiederherstellung, gehe in den abgesicherten Modus (F8 beim booten) mache dort einen HJT Scan und fixe die beiden 02 - BHO'S (Global Search und Zango) mit HJT.

    Suche dann nach C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL und ebenso nach Zango (unter ähnlich lautender Adresse) und lösche die Programme.

    Hast Du schon mal mit einem AV Programm Deinen Rechner gecheckt und wurde was gefunden?

    Ja ich wollte mich jetzt nochmal melden habe das Problem jetzt behoben.

    Ich hatte zuerst das PlagIn myglobalsearch gelöscht. Dann war zwar diese Bar weg, aber es ist ein unschöner leerer Raum dort übbriggeblieben. Hab dann ewido, spybot, ad-aware und TuneUp-Tools über den Rechner laufen lassen. hat aber alles sowie die Neuinstallation nix gebracht. Hab dann zufällig gesehen, dass ich ein GoogleToolBar-PlugIn aufm Rechner hatte; nach dessen Entfernung hatte ich meinen alten geliebten Browser zurück.

    Vielen Dank nochmal für eure Hife. Eine Frage noch: Ich hab das AddOn Customize Google. Ist das gefährlich bzw. würdet ihr mir raten das zu entfernen?

    Intelligenz
    = Jene Eigenschaft des Geistes, dank derer wir schließlich begreifen, daß alles
    unbegreiflich ist.

    Zitat von CASPAR

    Eine Frage noch: Ich hab das AddOn Customize Google. Ist das gefährlich bzw. würdet ihr mir raten das zu entfernen?


    Das ist im Gegenteil eine recht nützliche Erweiterung.

    Alexander

    MS Windows XP Home Edition Version 5.1 (Build 2600.xpsp2_gdr.050301-1519: Service Pack 2
    Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1
    Erweiterungen, Themes, Plugins

    Hallo,

    hab leider das selbe Problem. Hab aber mittlerweile die Dateien des Programms gelöscht, den RegCleaner und Spybot drüberfahren lassen und das Plugin gelöscht. Nun ist die Bar zwar weg aber es ist nun eine hässliche Lücke dort wo die Bar mal war. Ich kann die zwar wegbekommen, indem ich auf 'Ansicht', 'Symbolleiste' und dann My Global Search wegklicke, doch beim nächsten Start ist die dann wieder aktiviert.

    Weiß vielleicht jemand wie man den Eintrag in der 'Ansicht', 'Symbolleiste' wegbekommt (?) oder allgemein wie man das Ding komplett wegbekommt?

    Grüße

    Ich kann mich da nur noch mal wiederholen:

    Zitat

    Dann deaktiviere die Systemwiederherstellung, gehe in den abgesicherten Modus (F8 beim booten) mache dort einen HJT Scan und fixe die beiden 02 - BHO'S (Global Search und Zango) mit HJT.

    Suche dann nach C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL und ebenso nach Zango (unter ähnlich lautender Adresse) und lösche die Programme.

    Hast Du schon mal mit einem AV Programm Deinen Rechner gecheckt und wurde was gefunden?