Thema: Malware entfernen (war: Bing ist immer Standardsuchmaschine)

[Skele-Surtur]

Das witzige ist, dass die coldsearchseite nie meine Startseite war. Und coldsearch leitet mich auf bing um, was so gar keinen Sinn zu machen scheint.

Ich bin jetzt schon mehrere Step-by-step remove guides durchgegangen und bisher sind mir folgende Dinge aufgefallen:

- Insbesondere die, die eher so mittelmäßiges Deutsch mitbringen, legen extremen Wert drauf, dass ich ein ganz bestimmtes, sonst nirgends erwähntes Programm verwende.
- Die anderen sagen mir, ich soll die Standardsuchmaschine wieder umstellen. Genau das kann ich aber nicht, weil "diese Einstellung von ihrem Administrator erzwungen" ist. Im abgesicherten Modus geht das zwar doch, aber sobald ich wieder neu starte, ist coldsearch wieder im Link festgesetzt.

Dann gehen die meisten nur auf Windows bis einschließlich 8, ich benutze aber Windows 10. Und da sind praktischer Weise die Schaltflächen komplett anders.

[Nin]

Hast du denn mehrere Browser auf deinem Rechner installiert?
Und hast du mal in deine Registry geschaut, ob sich coldsearch da eingetragen hat?

[Skele-Surtur]

Die registry ist ziemlich groß. Ich finde da zumindest nichts, woraus ich schlau werde, was aber leider so gar nichts heißt. Allerdings sollte adwcleaner die Registry auch einmal nass durchgefeudelt haben.

[Nin]

Falls du es noch nicht gemacht haben solltest, kannst du die Registry nach bestimmten Worten (z.B. "coldsearch") durchsuchen lassen. Zu meiner XP Zeit ging das, nachdem ich das Tool mit "regedit" aufgerufen habe, mit der vorhandenen Suchfunktion.

[Skele-Surtur]

Hab ich jetzt noch mal gemacht, aber die SuFu findet zumindest da nichts.

[Nin]

Tut mir leid, dann fällt mir auch nichts mehr ein.

[Aurean]

Also ich kenne dieses Problem jetzt selber nicht und bin auch was Computer angeht sowas wie ein DAU, aber wenn ich bisher Probleme hatte konnte ich mit den Hilfestellungen auf http://www.trojaner-board.de immer alles beheben.

Für deinen Fall scheint es wohl um das hier zu gehen: http://www.trojaner-board.de/172930-coldsearch-com-redirect-entfernen.html

Da ich, wie schon gesagt, selber von sowas 0 Plan habe, hoffe ich das die der Link irgendwie weiter hilft.

Gruß Aurean

[Darius der Duellant]

Bei nem derartig durchseuchten System solltest du wirklich eine neuinstallation in Erwägung ziehen.

[Selganor [n/a]]

Bei nem derartig durchseuchten System solltest du wirklich eine neuinstallation in Erwägung ziehen.

Inwiefern durchseucht? Die Malwarescanner entdecken ja inzwischen nix mehr.

@Surtur
Hast du nach der Deinstallation von Chrome denn wieder das Plugin installiert das es dir bei Windows 10 erlaubt die Suchmaschine selbst aendern zu koennen? (Vgl. mein erstes Posting in diesem Thread)

Wenn nicht, heisst der Uebeltaeter dann wohl "Windows 10" und hindert (wie ja schon am Anfang) Benutzer daran sich einfach so gegen Microsoft-Produkte zu entscheiden

[Skele-Surtur]

Das könnte natürlich sein. Ich rätsel sowie so daran herum, dass mich coldsearch auf bing umleitet. Das ist nämlich irgendwo sinnlos. Aber das kürzel coldsearch steht da drin. Also hat sich coldsearch da reingeschrieben, Windows 10 verhindert, dass ich das ändere, aber überbrückt trotzdem die Umleitung auf Coldsearch, so dass ich immer auf Bing leite. So gesehen hätte W10 Coldsearch ausgetrickst... aber ich hatte doch eine ganze Weile Google als Standardbrowser, auch als ich schon W10 drauf hatte. Irgendwie ist das ziemlich verwirrend.

[Turgon]

Inwiefern durchseucht? Die Malwarescanner entdecken ja inzwischen nix mehr.

Das haben sie am Anfang ja auch …
Nur, weil nix mehr gefunden wird, heißt das noch lange nicht, dass nix mehr da ist. Insbesondere wenn man das verseuchte System sich selbst begutachten lässt. Also mindestens noch mit einem Live-System booten und von dort aus die Festplatte nochmals unter die Lupe nehmen.

[Skele-Surtur]

Windows hat gerade ein fettes Update durchgeführt - und jetzt konnte ich Coldsearch löschen und die Suchmaschine wieder richtig einstellen.

[Skele-Surtur]

Und da ist der Dreck wieder...

[Darius der Duellant]

Neu aufsetzen...

[Selganor [n/a]]

Und da ist der Dreck wieder...

Was meinst du mit Dreck? Coldsearch oder Bing?

[Skele-Surtur]

Beides. Also in der Kombination. Ich werde zwar auf Bing umgeleitet, aber in der Omnibox steht während des Vorgangs "Coldsearch".

[Selganor [n/a]]

Hast du alle Schritte die dieser Guide empfiehlt schonmal gemacht?

Denk vor allem auch an das Plugin, dass dir Aenderungen im Browser ueberhaupt erlaubt.

[Skele-Surtur]

Ja, hab ich. Nicht in der Reihenfolge, aber die einzelnen Schritte habe ich durchgeführt.

[Timberwere]

Hier war doch letztens schon mal ein Thread, wo sich jemand eine andere Startseite als das, was er vorher hatte, eingefangen hat. Ich finde den entsprechenden Thread nur nicht mehr, daher auf ein Neues.

Seit eben gerade habe ich Yahoo als Startseite, wenn ich einen neuen Tab öffne. Meines Wissens/meiner Erinnerung nach habe ich nichts installiert und auf nichts Verdächtiges geklickt, aber irgendwie muss ich mir das Ding eingefangen haben. Die Frage ist jetzt, wie kriege ich das wieder los? (MacOS 10.11.3, Safari)

[Imunar]

falls nur aus versehen das geändert wurde, würde ich mal hier schauen:
http://www.wikihow.com/Change-Your-New-Tab-Page-in-Safari

sofern kein Hijacker

[Timberwere]

Es war ein Hijacker, und nachdem ich mein versehentlich ausgeschaltetes Avast wieder aktiviert hatte, hat es den auch schnell gefunden und runtergeworfen. Alles wieder gut. Danke euch!

PS: Ich führe diesen Thread mal mit dem anderen Malware-Thread zusammen.

[Timberwere]

Jetzt weiß ich endlich, wo das blöde Yahoo herkam. Ich hatte mir keine Malware eingefangen, sondern nur bei der Installation von Java nicht aufgepasst. Da war eine Option, Yahoo als Standard-Startseite zu setzen, und ich Depp habe die übersehen und das zugehörige Häkchen nicht rausgenommen.
Heute, bei der Installation der neuesten Java-Version, ist es mir dann aber aufgefallen. Also nicht schon wieder der Müll.

[Timo]

nicht das es noch relevant wäre, aber wenn das System nicht ganz verloren ist, ist meine Reihenfolge bei Bekannten immer:
malwarebytes (wurde hier schon genannt)
spybot (die "Immunisierung" ist ganz gut )
und für die harten Kracher:
hijackthis
und Auswertung über Hijackthis.de/de (Hijackthis Logfileauswertung)

Das hilft für gewöhnlich, außer der PC Nutzer hat so richtig Scheiße gebaut, dann hilft evtl. externer Zugriff per Linux-Bootstick.

Ansonsten halt immer:
kein Passwort 2x benutzen
Browser mit :Web of Trust, Ghostery, NoScript, Adblockplus
das ist auch schon ganz schön viel Prävention ( gerade WoT verhindert bei mir ca. 2x im Jahr feindliche Umleitungen, manchmal sind diese echt mies versteckt)