Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet

Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet


Log-Analyse und Auswertung: Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.07.2011, 12:40   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet - Standard

Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programme\facemoods.com\facemoods\1.4.17.7\facemoodsTlbr.dll (facemoods.com)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O4 - HKCU..\Run: []  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2199fd18-64d8-11e0-8421-ebad084148f5}\Shell - "" = AutoRun
O33 - MountPoints2\{2199fd18-64d8-11e0-8421-ebad084148f5}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{34424e8b-5218-11e0-a74f-cf2875599ca9}\Shell - "" = AutoRun
O33 - MountPoints2\{34424e8b-5218-11e0-a74f-cf2875599ca9}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{9c1be7b2-64e7-11e0-a8ac-dc5e7929b93a}\Shell - "" = AutoRun
O33 - MountPoints2\{9c1be7b2-64e7-11e0-a8ac-dc5e7929b93a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{a2a31cc2-2bbd-11df-ac5e-00247e859aea}\Shell - "" = AutoRun
O33 - MountPoints2\{a2a31cc2-2bbd-11df-ac5e-00247e859aea}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{a711c1a0-ec21-11de-b9b7-00247e859aea}\Shell - "" = AutoRun
O33 - MountPoints2\{a711c1a0-ec21-11de-b9b7-00247e859aea}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{a711c1ae-ec21-11de-b9b7-00247e859aea}\Shell - "" = AutoRun
O33 - MountPoints2\{a711c1ae-ec21-11de-b9b7-00247e859aea}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{a711c1be-ec21-11de-b9b7-001e101f2b52}\Shell - "" = AutoRun
O33 - MountPoints2\{a711c1be-ec21-11de-b9b7-001e101f2b52}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{b456644c-82ec-11e0-9ace-9c35ac809e34}\Shell - "" = AutoRun
O33 - MountPoints2\{b456644c-82ec-11e0-9ace-9c35ac809e34}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\AutoRun.exe
@Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:CB0AACC9
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.07.2011, 13:42   #2
fuchsneu
 
Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet - Standard

Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet


Lieber Arne,
log-file nach Fixen wurde erstellt, ist anbei.
Neustart wurde nicht initiiert, habe ich aber durchgeführt.
lg
g.
__________________
Antwort

Themen zu Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet
beste, besten, bricht, browser, eingefangen, fehlermeldung, gefangen, gen, gestartet, gmer, http://www.searchqu.com/406, leute, liebe, logfiles, schicke, searchqu, seite, sende, senden, startseite


« Virus/Trojaner/xxx auf meinem Rechner! | bka trojan? pc bootet nicht mehr »


Ähnliche Themen: Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet


  1. Nach JAVA-Update Malware auf PC...Überschreibt Browser-Startseite mit http://istart.webssearches.com
    Log-Analyse und Auswertung - 07.09.2014 (3)
  2. Windows 7: Leerlauf Scan im BitDefender wird immer wieder ausgeschaltet und Browser Startseite "google" wird geändert
    Log-Analyse und Auswertung - 20.05.2014 (13)
  3. Nach Java Update kommt immer als Startseite http://istart.webssearches.com/?type=hppp&ts=1398344976&from=tugs&uid
    Plagegeister aller Art und deren Bekämpfung - 03.05.2014 (11)
  4. ohne mein zutun wird "http://wisersearch.com/?channel=de" als Startseite ausgeführt.
    Log-Analyse und Auswertung - 26.09.2013 (19)
  5. immer neue fenster in mozilla browser - http://arl16.ezpowerads.com.........................
    Plagegeister aller Art und deren Bekämpfung - 23.09.2013 (13)
  6. Vista - Malwarebytes findet http://www.searchqu.com/406 und PUP.Optional.Searchqu.A
    Log-Analyse und Auswertung - 16.09.2013 (5)
  7. nach Installation von llivid wird Startseite immer mit http://www.searchnu.com gestartet
    Log-Analyse und Auswertung - 07.06.2013 (16)
  8. http://searchqu.com/410 als Startseite – gut oder bösartig? Logs anbei.
    Log-Analyse und Auswertung - 15.07.2012 (11)
  9. ungewollte startseite "http://www.searchqu.com/410"
    Plagegeister aller Art und deren Bekämpfung - 10.01.2012 (11)
  10. als startseite erscheint "http://www.searchqu.com/410"
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (10)
  11. http://www.searchqu.com/410 als Startseite - Frust!
    Log-Analyse und Auswertung - 13.12.2011 (10)
  12. http://www.searchqu.com/406 als Startseite bekomme es nicht weg
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (1)
  13. Startseite wird immer mit http://www.searchqu.com/406 gestartet
    Plagegeister aller Art und deren Bekämpfung - 18.06.2011 (5)
  14. http://www.searchqu.com - ändert die Startseite .
    Log-Analyse und Auswertung - 04.05.2011 (1)
  15. Win XP Setup wird immer wieder neu gestartet..
    Alles rund um Windows - 04.05.2009 (7)
  16. Browser muss immer 2 mal gestartet werden (Malware?)
    Alles rund um Windows - 18.04.2009 (1)
  17. Browser kehrt immer auf Google-Startseite zurück...Hilfe
    Log-Analyse und Auswertung - 03.06.2008 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet - Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert - Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet...
Archiv
Du betrachtest: Startseite der Browser wird immer mit http://www.searchqu.com/406 gestartet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55