Auch wenn's Zeit kostet, ist die komplette Neuinstallation tatsächlich ein probates Mittel, das jeden Zweifel beseitigt.

maybe..., Winzigweichs Word-Format ist Sch...-Dreck. Es ist nicht plattformunabhängig. LibreOffices Format dagegen sehr wohl. Ich kann meine Dateien sowohl zu Hause an meinem Windows-8.1-Desktop-Rechner bearbeiten wie auch unterwegs auf meinem Ubuntu-Notebook. Da ärgere ich mich doch nicht mehr mit irgendeinem docx-Geraffel herum.

Wenn ich mir das so durchlese würde ich dir den rat der kompl. neuinstallation geben. Du hast zwar die schadsoftware zum schweigen gebracht, aber meist haben die noch ein hintertürchen. Wenn der pc noch recht neu wirst du sicher noch nicht alles zugemüllt haben. Also daten sichern, Favoriten u.s.w. einstellungen für mail aufschreiben und dann einmal neu. Du hast dann sicher ein sauberes system. Vernünftigen virenscanner drauf. Wenn alle programme installiert sind machst du ein backupimage. Und dann ist ruhe. Bei bedarf zurück leiern. Spart dir zeiträuber.
die ganzen tools und foren sind zu lernzwecke ok. Aber wirklich sicher ist ein sauberer neustart.

@aquamarin, vielleicht hilft die beschreibung , lies punkt 4

http://www.browserdoktor.de/awesomehp-entfernen/

@roderick. auch ich bevorzuge das open-source produkt für mich privat, obwohl ich durch meine tochter auch eine studentenlizenz von ms office habe.

ich denke es ist auch verunsicherung und die aufdringliche verkaufsmentalität beim computerkauf, die viele davon abhält das open-source produkt zu verwenden. ein wenig computerkenntnisse sind hier nicht verkehrt. ich hörte einen verkäufer, der einer mutter einredete, OpenOfiice könne keine worddokumente automatisch öffnen. Dass man das lediglich in seiner systemsteuerung hinterlegen muss, sagte er nicht. Ebenso nicht, dass man im doc-format speichern kann. Allerdings docx ist immer noch nicht vorgesehen, schränkt mich jedoch nicht ein.

ich versteh trotzdem kein wort *seufz*

Unter rein qualitativen Gesichtspunkten ist Open-Source kommerziellen Produkten und Nicht-Open-Source-Freeware vorzuziehen. Gerade weil der Softwarecode (mit Schnittstellendefinitionen) offen liegt und keine kommerzielle Interessen an einer Zwangsbindung des Kunden, etwa durch propietäre Schnittstellen, bestehen, ist das Risiko einer Infektion durch eingeschleuste Malware geringer. Ich muss nur darauf achten, dass ich mir die Software nicht aus dubiosen Quellen ziehe. Privat verwende ich ausschließlich die von der Systemarchitektur in der Regel besser durchdachte Open-Source-Software und hatte damit noch nie Probleme. Dass es Probleme gibt, höre ich meist nur von Bekannten, die irgendwelche intransparente Produkte für teures Geld erworben haben und nun damit hadern, dass sie nicht das tut, was sie tun soll.

momentan ists clean und ruhig. ledigich diese "wild tangent" spiele hätt ich gerne weg und auch all die unzähligen anderen. geht auch über die kacheln nicht zu deinstallieren.

danke wolfsschaedel. ich hab ihn auf den ursprungszustand zurückgesetzt und rühr ihn sowieso nicht an. ich hatte schon vor jahren probleme mit dem internetexplorer, der auf dem rechner meiner tochter damals nicht stressfrei lief.

Hallo Maybe: Was das Löschen vom Internetexplorer angeht: Viel Glück dabei, das Ding ist so tief im System vergraben, dass es nicht wirklich einfach / möglich ist das Ding loszuwerden. Bei Windows 8 sogar unmöglich, da es sich um ein "Windowsfeature" handelt. Du kannst ihn nur deaktiveren: http://windows.microsoft.com/de-de/internet-explorer/install-ie#ie=ie-11

hallo aquamarin. entferne dir zuerst mal den verseuchten link aus der taskleiste. dann geh auf das firefox icon am desktop - rechte maustaste - eigenschaften - verknüpfung. dort findest du unter ziel den aufruf von firefox, vermutlich ist hinter firefox.exe ein anhang angeführt, besipielsweise awsomehp.com oder auch irgendein anderer mist, bei mir war auch irgendwas mit chrome dabei, entferne den, abspeichern. guck auch als administrator nach.

addons findest du unter firefox im geöffneten browserfenster, einstellungen, addons. dort sind alle installierten aufgelistet, unnötigen mist entfernen (eben awesomehp, saivingsbull) gibt sicher noch mehr.

eben dort findest du auch unter einstellungen - allgemein - standard wieder herstellen (steht unter startseite rechts bei mir). vielleicht würde das sogar genügen. ich hab halt vorsichtshalber die ganze palette durchgezogen.

wenns sauber ist kannst dir die verknüpfung auf die taskleiste wieder setzen.

wenn das nicht reicht die freewareversion von MalwareBytes bei Heise oder Chip runterladen und laufen lasssen. Achtung, die ist nur neu geladen aktuell. Automatische updates werden nicht gezogen, kann man aber deinstallieren und neu installieren.

was ich auch gerne verwende um meinen rechner zu säubern ccleaner die freewareversion. hat mir ein kollege empfohlen und war auch das einzige programm das mir den savingsbull noch anzeigte.

probier das mal aus und meld dich sonst nochmal.

die trialversion von office bin ich lossgeworden mit windows 8.1 fix-it. google chrome aus der cloud nach neuinstalllation und nachfolgender deinstallation. die spiele sind leider immer noch da. ich rühr sie halt nicht an.

hallo maybe....danke das du reagierst.....aber ich muss gestehen....ich bin blond was das angeht. ich weiß wie das dingen läuft. wie ich programme deinstalliere wenn ich sie nicht brauche.

nach was muss ich denn in den addons suchen??? es macht echt keinen spass mehr wenn sich ständig seiten mit der doofen werbung aufmachen.


und über was ihr fachsimpelt......ich versteh nur bahnhof ;-)

@wolfsschaedel. maybe nicht molly auch wenn ich mollig oder mehr bin, lächel. aber deine mutmachenden worte gaben mir heute den nötigen input mich über den registrierungseditor drüber zu trauen. zu dos und win 97 teiten machte ich es ja auch.

ich hatte mich also entschlossen die registrierung zu durchforsten. nachdem nichts anderes nützte und mir der weg über das trojaner-board zu aufwendig war. exportiert zur sicherung, danke für den tip, hätte ich auch selbst draufkommen können, aber blond ...

der eintrag fand sich mannigfach, ich habe alle gelöscht, ein verzeichnis indem SavingsBull vorkam schien mir auch suspekt da uninstallerinformationen dabei waren, nur dazu bin ich zu wenig firm. ich beließ es dabei die einträge zu löschen und habe anschliessend den wise registry cleaner früber laufen lassen in der hoffnung dann vielleicht eben dieses verzeichnis loszuwerden. zumindest läuft alles und savings bull wird in ccleaner nicht mehr angezeigt. malwarebytes bezeichnet den rechner als clean, tat es aber vorher schon.

was ich nun noch gerne tun möchte und nicht wirklich weiß wie. die installationen auf diesem neu gekauften rechner sind cloud installationen und scheinen somit in der systemsteuerung nicht als deinstallierbar auf. ich möchte jedoch den internetexplorer löschen, da auch dieser infiziert war und ich ihn ohnehin nicht verwende. ausserdem möchte ich gerne das vorinstallierte microsoft office paket loswerden und den umfangreichen spielebereich.

wie werde ich bitte die cloudinstallationen los?

nochmals danke an alle.

@sternenzauberin danke, das hab ich mir gemerkt.

@aquamarin. opera hab ich am tablet und meinem smartphone, das mag ich auch. bei firefox hier hatte sich eine browserumleitung auf den werbescheiß eingeschlichen, ich hab sie entfernt, die addons durchforstet und den standard wieder hergestellt, dann war ruhe. google chrome, den haupttäter, habe ich komplett deinstalliert und vorläufig auch nicht neu installiert.

@Alpha: Andersrum wird nen Schuh drauß. Office hat funktionen von OpenOffice übernommen wie z.b. das Abspeichern der Dokumente im XML Format. Das Exportieren in PDF Files war schon LANGE in OpenOffice als Standardfunktion integriert bevor dieses Feature bei Office 2010 auftauchte.
Und KDE hatte bereits Windows 7 features integriert als die XP Oberfläche noch der heiße Scheiß bei den Windows Usern war. Also ein wenig mehr Respekt vor OpenSource Produkten und den Entwicklern bitte ja? Denn im Gegensatz zu proprietärer Software kann ich hier wirklich Prüfen ob eine Software das macht was sie soll. Siehe z.b. Threema ob sie wirklich verschlüsseln wie versprochen kann nicht geprüft werden.

@Molly: Was die Regedit angeht: Ja man kann eine Menge damit zerschießen aber die Einträge die der CCleaner gefunden hat kann man auch sorgenfrei manuell löschen und wegen des wieder Auftauchens des Eintrages. Versuche den mal per Hand zu löschen und checke ob er dann wieder Auftaucht.

Maybe,

bei Regedit muss man immer wissen, was man macht. Denn die Löschung von wichtigen Einträgen kann zur Funktionsunfähigkeit des PC führen und zu beliebigen Störungen. Dieser Hinweis ist sehr wichtig. Deine Vorsicht ist sehr vernünftig.

Man ruft Regedit auf. Dann geht man zu Computer ganz nach oben, da ab der Stelle zu suchen ist. Man wählt Bearbeiten/Suchen aus.

Dann gibt man den bekannten Programmnamen Savings Bull ein und klickt auf Suchen. Ich selbst kenne Savings Bull nicht. Daher weiß ich auch nicht, an welchen Positionen es was in die Registry reingeschrieben hat. Denn da kann es mehrere Einträge geben.

Du kannst aber die Suche testweise durchführen.

Da ich CCleaner nicht kenne, entnehme ich laut Online-Beschreibung ein Optimierungsprogramm, welches also verwaiste Einträge in der Registry aufspürt und löscht. Die Frage ist also, warum der Eintrag nun doch nicht gelöscht worden ist, so wie es in der Werbung heißt ?

Open Office ist ein tolles Produkt, da es viele Ähnlichkeiten mit Programmen aufweist, die von anderen entwickelt worden sind.

Malwarebytes hab ich schon, wolfsschädel und sämtliche add-ons durchforstet. Momentan ist ja Ruhe. Es sieht so aus, als wäre das, was nur mehr der Ccleaner anzeigt, der Rest einer unsauberen Deinstallation. Ich weiss aber auch, dass sich derartiger Müll oft gut tarnt und u.u. wieder erscheint.

Mit regedit trau ich mich am neuen Rechner nicht drüber. Dazu weiss ich zu wenig.

Hijackthis kenne ich von früher. Mir selbst sagen die Log-Dateien meist wenig.

Danke an alle.

Ich verwende durchaus und schon lange Open-Source-Programme wie Open Office oder Freeware wie Ccleaner und Avast, schau aber ansich woher ich das hole und ob ich Haken für unerwünschte Erweiterungen entferne. Nur dieses Mal zu ungenau.

Außerdem installiere dieses Programm mal und lass es über deinen Rechner laufen: http://www.netzwelt.de/download/10624-malwarebytes-anti-malware.html

Hi Maybe die meisten Tipps die wichtig sind wurden dir hier ja bereits gegeben. Du kannst bei Firefox auch unter Add-Ons nach schauen ob du da den Bullen findest.
Und nun zum meckern... und das geht an Alphamännchen: Du redest einen Stuss... Viele Open Source Programme sind der Definition her auch Freeware. Übrigens auch teuer bezahlte Software installiert solche Dinge gerne mit.

Unter Win 8.1 kannst Du das manuell einstellen. Siehe dazu folgenden Link

softwareok.de/?seite=faq-Windows-8&faq=28

ganz klar mit www davor

Und wenn es bereits einen Wiederherstellungspunkt gibt zu Zeiten, als der PC noch einwandfrei war, dann wählst Du diesen Punkt folgendermassen aus:

softwareok.de/?seite=faq-Windows-8&faq=25

Hallo Maybe,

Ich verwende Windows 7. Man kann die "neue" Benutzeroberfläche mögen oder wie ich das frühere Startmenü von Windows XP wählen.

Links unten siehst du einen Ball, der nach einigen Sekunden das Wort "Start" anzeigt, wenn du mit der Maus drüber fährst. Die Position ist wie bei Windows XP.

In das Feld Programme/Dateien durchsuchen "Wiederherstellungspunkt" eingeben. Nun Wiederherstellungspunkt auswählen.

Danach auf Systemwiederherstellung klicken und auf Weiter. Es erscheinen bei mir mehrere Datumsangaben. Also wähle ich die, bei dem mein System noch funktionierte.

Zusatzinfo:
Jedes Programm, welches installiert wird, ist registriert. Gute Programme löschen auch den Eintrag in der Registry bei der Deinstallation. Wenn so ein Deinstallationsprogramm unsauber arbeitet, bleiben Reste übrig. Also erscheint Alpha weiterhin, obwohl man z. B. das Programm Alpha löschte.

Ein PC-Profi ruft die Registry auf und löscht diese Überbleibsel von Hand oder mit entsprechender Optimierungssoftware.

Er bestimmt, welche Programme gestartet werden und welche nicht. Denn das Programm Alpha kann auch im Startmenü aufgenommen worden sein, ohne dass man es wollte.

Das Wort "Startmenü" kannst du auch in der Suche eingeben. Ich hab meinen PC nach meinen Bedürfnissen eingerichtet und angepasst, weil mir das Windows 7 nicht so wie XP gefiel. Gruppierungen nervten mich gleich zu Beginn.

Bei Firefox erscheint bei mir keine Werbung. Das kommt auf die Installation und auf die gewählten Erweiterungen an. Popups wären für mich nervend !

Ich hab das Problem, wenn ich FF öffne, machen sich Seiten mit Werbung auf. Das bekomme ich auch nicht weg und es ist echt nervig. Bei Opera passiert mir das nicht

Lad dir mal bei chip.de das Programm "HiJackThis" herunter und lass es mal durchlaufen! Die Log-Datei dann auch www.hijackthis.de auswerten lassen und Schädliches dann aussortieren!

hallo alphamännchen. normalerweise lade ich nur von heise, chip oder der herstellerseite software herunter. gestern war ich mal zu flüchtig und meinte auf einer herstellerseite zu sein. dumm gelaufen.

meine beiden browser erschienen nicht in der systemsteuerung, auch nicht bei ccleaner. über eine standalone installation von chrome und der nachfolgenden deinstallation bin ich die "chrome quick start sch..." los und chrome lass ich mal weg.

deinen ratgeber hab ich schon heute morgen gefunden und befolgt. jedoch auch nach entfernen der browsererweiterungen war das ganze wieder da. ich habe nun firefox auf den ursprungszustand zurückgesetzt. war auch ein procedere mit mehreren anläufen.

weit mehr sorgen macht mir, dass es den eintrag "savings bull" noch gibt, wenn ich mit ccleaner suche, nachdem ich ihn mit ccleaner bereits deinstalliert habe. dort erscheint er nun ohne dateigrößenangabe und ohne datum. der eintrag lässt sich auch nicht entfernen, da kommt eine msi installer meldung. in der windows systemsteuerung wurde er niemals angezeigt.

auffälliges verhalten erkenne ich im moment nicht. gestern hat es mir z.b werbung über die anmeldefenster in mein gmx postfach drübergeklatscht und awesomehp gleich mitgeliefert. damit ist nun ruhe. mein rechner ist gerade mal drei tage alt, da ärgert das schon.

deine anleitung zeigt wohl das setzen auf einen früheren wiedermherstellungspunkt und wie setze ich den in win 8.1? sorry. ich bin da grün. meinen altenxp- rechner hab ich im zweifelsfall platt gemacht. bei meinem neuen hab ich keine lust dazu.

Hallo Maybe,

ich verwende in der Regel keine Freeware. Darin ist öfters was dabei, was man nicht haben will, wie z. B. Spionagesoftware oder Saving Bulls etc. pp.

Unter Systemsteuerung einfach Programme auswählen und Savingsbullfilter deinstallieren, falls vorhanden.

Dann gibt es noch die Browserrweiterungen. Kurzinfo zum Durchlesen:

http://www.pcrisk.de/ratgeber-zum-entfernen/7348-savingsbull-virus

Das Modul Savingbull kann auch bei Firefox und Chrome enthalten sein, da es deine Einkäufe optimieren soll...

Daher kannst du diese lästige Erweiterung nach obiger Anleitung entfernen.


Wichtiger Tipp:
Vor Installation neuer Software wird ein Wiederherstellungspunkt gesetzt.

Start/Systemsteuerung/System und Sicherheit/Wartung

Computer auf einen früheren Zeitpunkt zurück setzen.
Systemwiederherstellung öffnen.

Wenn dein Rechner nach einer Installation was merkwürdiges macht, kannst du bequem zum vorherigen Wiederherstellungspunkt zurück kehren, wo also der PC noch ohne Macken war.

Aber:
Nicht alles wird man auf diese Art und Weise los !

LG Alphamännchen

ich habe mir gestern beim Einrichten meines neuen Rechners Malware eingefangen. Zum Einen "Savings Bull" zum Anderen, vermutlich über Gooogle Chrome, beim Öffnen eines neuen Tabs in Firefox die Verzweigung auf "chrome://quick_start/content/index.html". Beide bekomme ich nicht weg. Auch CCleaner und Malwarebytes sind daran gescheitert. Weiß da jemand Bescheid?
(Betriebssystem Windows 8.1)

Ergänzung; Savings Bull wird in der Systemsteuerung unter installierter Software nicht angezeigt, bei CCleaner schon.