PUP.Optional.Sogou -> Edge Search Provider

Andi · Beitrag von **Andi** » 20.03.2024, 20:15

Hallo

AdwCleander hat heute folgendes gefunden: PUP.Optional.Sogou -> Edge Search Provider
Kann mir jemand sagen was das ist?

Beitrag von **Tante Google** » 20.03.2024, 20:15

HAL 9000 · Beitrag von **HAL 9000** » 20.03.2024, 20:26

Der will Suchanfragen umleiten auf eine asiatische Seite (hxxp://123.sogou.com)

Muss man nicht unbedingt anklicken.....

Andi · Beitrag von **Andi** » 20.03.2024, 20:35

Ich habe PUP.Optional.Sogou mit AdwCleaner gelöscht. Hätte man den Eintrag auch unter Edge -> Einstellungen -> Suchmaschinen finden können?

HAL 9000 · Beitrag von **HAL 9000** » 20.03.2024, 20:56

Wohl kaum.
Aber ADWCleaner protokolliert doch, wo er PUP gefunden hat.

Andi · Beitrag von **Andi** » 20.03.2024, 21:14

Code: Alles auswählen

# -------------------------------
# -------------------------------
# Malwarebytes AdwCleaner 8.4.2.0
# -------------------------------
# Build:    03-04-2024
# Database: 2024-03-04.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    03-20-2024
# Duration: 00:00:00
# OS:       Windows 11 (Build 22631.3296)
# Cleaned:  1
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1859 octets] - [04/03/2021 13:56:36]
AdwCleaner[S01].txt - [1466 octets] - [07/03/2021 15:02:26]
...
...
AdwCleaner[S89].txt - [6849 octets] - [07/03/2024 19:50:54]
AdwCleaner[S90].txt - [6910 octets] - [20/03/2024 19:54:06]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C90].txt ##########

Mehr steht da leider nicht.

Andi · Beitrag von **Andi** » 20.03.2024, 22:20

Ich habe gerade mal ein Test gemacht und hxxp://123.sogou.com als Suchmaschine eingetragen.

AdwCleaner findet sofort: PUP.Optional.Sogou -> Edge Search Provider

Also hätte das einfache löschen des Eintrags unter Suchmaschinen gereicht.

Kann man eigentlich verhindern das sich da immer neue Suchmaschinen eintragen?

Andi · Beitrag von **Andi** » 21.03.2024, 11:36

Was macht ein Winsock resett genau?

HAL 9000 · Beitrag von **HAL 9000** » 21.03.2024, 12:09

Die genaue Syntax lautet

Code: Alles auswählen

netsh winsock reset

Damit wird der Winsock-Katalog auf die Standardeinstellungen zurückgesetzt.
Das kann man sich so vorstellen, als würde ein cache gelöscht.
Erstelle vorher einen Wiederherstellungspunkt zur Sicherheit.

moinmoin · Beitrag von **moinmoin** » 21.03.2024, 12:40

Hab die Links mal entschärft. Muss ja nicht wirklich jeder draufklicken.

Andi · Beitrag von **Andi** » 21.03.2024, 12:47

Ja super Dankeschön.

Kann man das irgendwie verhindern das Suchmaschinen der Besuchten Seiten gespeichert werden?