Thema: Malware entfernen (war: Bing ist immer Standardsuchmaschine)

[Skele-Surtur]

Hi,

Irgendwie hab ich da ein Problem. Aus irgend einem Grund wurde meine Standardsuchmaschine mit Bing ersetzt.
Also hab ich die Einstellungen (als Browser nutze ich Google Chrome) geöffnet und meine eigentliche Standardsuchmaschine wieder eingestellt.
Wenn ich aber einen Suchbegriff in die Taskleiste hämmere, sucht trotzdem Bing.
Also habe ich nochmal die Einstellungen geöffnet und es ist auch wirklich meine Standardsuchmaschine eingestellt.
Ich habe CCleaner über den Computer laufen lassen, den Cache gelehrt und alle Suchmaschinen außer Google aus meinen Einstellungen gelöscht und dann noch nachgesehen, ob ich irgendwo eine Bing-App installiert habe, aber da ist nichts. Trotzdem sucht Chrome IMMER mit Bing, außer ich gehe explizit auf die Homepage einer anderen Suchmaschine und suche von dort.

Im Internet finde ich mit "Bing entfernen" und "Suchmaschine einstellen" nur Anleitungen, wie ich die Einstellungen ändere, aber das kann ich auch so, habe ich gemacht und hat mein Problem nicht gelöst.

Prinzipiell könnte ich mich jetzt auch einfach an Bing umgewöhnen, aber es macht mich rasend, wenn sich plötzlich ohne mein Zutun irgendwelche Einstellungen ändern und sich dann auch noch einfach KACKDREIßT meinen Eingaben widersetzen, die Änderung rückgängig zu machen. Ich WILL das nicht!!!

[Infernal Teddy]

Welches OS?

[Skele-Surtur]

Windows 10

[Archoangel]

DIE Lösung würde mich auch interessieren ... will sagen: dein Problem kommt mir mehr als bekannt vor ...

[Edvard Elch]

Das klingt stark nach einem Browser-Hijacker. Die Viecher sind teilweise echt schwer zu entfernen. Möglicherweise handelt es sich bei dir um diesen hier.

[Skele-Surtur]

Also ich habe (wissentlich) die letzten Tage keine Programme heruntergeladen. Allerdings habe ich ein paar Bilder gespeichert, keine Ahnung, ob da so ein Hijacker auch mit kommen kann. Spontan wäre ich auf die Idee nicht gekommen. Es betrifft auch nicht meine HP, bisher nur meine Standardsuchmaschine.

[Skele-Surtur]

Okey, weird. Jetzt gab mir Chrome ein paar Minuten lang die Ansage, dass die Seite nicht gefunden werden kann, wenn ich einfach einen Suchbegriff in die Taskleiste eingegeben habe. Und jetzt, ca. 20 Minuten später ist Google wieder, wie eingestellt, meine Standardsuchmaschine. Mein Problem ist ohne mein (wissentliches) Zutun entstanden und ist ohne, dass ich wüsste warum, wieder verschwunden. Ich bin... irritiert. Irgendwie zufrieden, weil wieder alles beim Alten ist, wie ich es haben wollte, aber auch irgendwie irritiert, weil ich absolut keinen Plan habe, wtf da passiert ist.

Das einzige, was ich noch gemacht habe, war den Virenscanner drüber laufen zu lassen, aber der hat nüscht gefunden, kann ergo eigentlich das Problem nicht behoben haben, oder?

[Selganor [n/a]]

Mein Google Fu gibt mir folgendes Ergebnis: http://www.pc-magazin.de/ratgeber/windows-10-standard-suchmaschine-browser-aendern-edge-firefox-chrome-google-3194982.html

[Skele-Surtur]

Jetzt bin ich wieder bei Bing. Und Bing ist eine kreuzbeschissene Suchmaschine. Ich werd' noch bekloppt!

Edit: Ich habe jetzt Chrometama geladen und aktiviert. Das löst mein Problem, ärgert mich aber irgendwie, weil ich jetzt noch etwas im Hintergrund laufen habe. Eigentlich wollte ich ja möglichst WENIG Zeug auf meinem neuen Schlepstopf rumtragen. Vielleicht wechsel ich doch noch mal zu einem nicht von Microsoft vertriebenen Betriebssystem, weil ich so langsam keinen Bock mehr auf den Scheiß habe.

[Skele-Surtur]

Okay, sieht so aus, als ob mein Computer voll mit Scheiß wäre, der mal dringend rausgebürstet gehört.
Kapersky erkennt nicht mal die Bedrohung. Hat jemand einen Vorschlag für ein gutes Programm, das Malware, Spyware und anderen Plunder zuverlässig findet und entfernt?

[Ein Dämon auf Abwegen]

Ich hab ganz gute Erfahrungen mit Malwarebytes und AdwCleaner gemacht.

[Edvard Elch]

Ich wollte gerade auch die Freeware-Version von Malwarebytes empfehlen.

[Hewisa (gone for good)]

Wenn es "bing.vc" ist, dann ist es ein Browser-Hijacker. Das Problem hatte ich auch schon, Malwarebytes kriegt das weg.

Ggfs. Manuell nochmal die Verknüofungen ändern, die überschreibt das Scheißding auch. Einfach mit rechts auf die Verknüpfung zum Browser klicken, "Eigrnschaften" --> "Verknüpfung" und dann alles nach dem zweitden Anführungszeichen (") löschen.

[Skele-Surtur]

Die manuellen Optionen habe ich schon durch, das hilft nicht. Ich habe aber Grund, davon auszugehen, dass Coldsearch (ich habe den Bastard inzwischen identifizieren können) nicht der einzige Schweinehund ist, der sich da auf meiner Festplatte breit gemacht hat. Darum würde ich gerne mal Tabularasa machen. Danke für den Tipp, ich werde Malwarebytes mal austesten.

[Skele-Surtur]

Okay, nochmals vielen Dank, Malwarebytes hat hier mal richtig schön durchgefeudelt und einiges liquidiert. Leider bin ich Coldsearch immer noch nicht los.
Problem: In den Einstellungen steht bei meiner Standardeinstellung zwar Google drin, aber über s.coldsearch.com und daneben steht: "Diese Einstellung wird von Ihrem Administrator erzwungen." Ich kann das so nicht ändern. Also habe ich versucht, Chrome als Admin auszuführen, aber das hat nichts gebracht.

Könnte es helfen, Chrome komplett zu deinstallieren, die Installationsdateien zu löschen, den CCleaner über den Computer laufen zu lassen und Chrome dann neu herunterzuladen und zu installieren?

[Suro]

Wenn dir Administratorrechte fehlen, am Besten mal im abgesicherten Modus starten.

[Edvard Elch]

Schau mal nach, ob noch irgendwelche Extensions in Chrome drin sind, die da nicht hingehören. Aber komplett neuinstallieren könnte dein Problem auch lösen. Gehen dir dadurch irgendwelche Daten verloren?

[Skele-Surtur]

Also ich hab mal das mit dem abgesicherten Modus gemacht, da kann ich die Suchmaschine auch löschen, aber sobald ich mich normal anmelde, ist Coldsearch wieder drin.
Das Problem ist, dass ich potentiell gar nicht weiß, was da rein gehört und was nicht. Ich schätze, ich muss das wirklich komplett neu installieren.

[Skele-Surtur]

So, jetzt habe ich Chrome komplett deinstalliert, die Ordner gelöscht (das ging nur im abgesicherten Modus), den CCleaner noch mal mit allen Schikanen drüber laufen lassen und es wieder neu installiert. Und Coldsearch hat meine Standardsuche immer noch gehijackt. Das ist ein dermaßen hartnäckiger Bastard, mir gehen echt so langsam die Ideen aus. Vielleicht hilfts, wenn ich rausfinde, wo die Coldsearch sitzt, da hin fahre und dem verantwortlichen Programmierer die Gedärme mit einer Gartenharke aus dem Leib reiße.

Ich hab jetzt nicht so richtig Bock, wegen diesem Scheiß mein System komplett zu rebooten.

[Skele-Surtur]

AdwCleaner hat jetzt zwar auch noch mal was entfernt, aber mein Problem besteht weiter.

[Imion]

Mal in die Systemsteuerung/Software geschaut ob sich da was befindet was da nicht hingehört hast du, nehme ich an?

[Skele-Surtur]

Die Programme hab ich halt durchgecheckt und alles deinstalliert, von dem ich der Meinung bin, dass ich es nicht brauche.

[Nin]

Ich würde ja eher vermuten, dass Coldsearch auch Einträge in der Windows Registrierung einfügt, löscht oder überschreibt. Oder?

[Skele-Surtur]

Siehst du, da ist das Problem: Ich habe keine Ahnung, was das bedeutet. Ich musste mir ja erst ergoogeln, wie ich im abgesicherten Modus starte!

[Nin]

(Ich benutze seit geraumer Zeit kein MS Windows mehr, von daher kann ich nicht wirklich mitreden oder die notwendigen Schritte nachvollziehen, aber...)

wenn ich z.B. das hier http://spywarecure.com/how-to-remove-s-coldsearch-com-homepage/ richtig deute, dann musst du zur manuellen Entfernung sämtliche Browser auf deinem Rechner säubern und dann das Teil löschen und anschließend die Registrierung überarbeiten.

Hilft die verlinkte Anleitung?