| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GoogleSuche endet immer auf einer 95p.com SeiteWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.01.2012, 23:18
| #16 |
 |  GoogleSuche endet immer auf einer 95p.com Seite Hier das LOG (bin mir nur nicht sicher ob sich antivir durch das häufige Neustarten von alleine wieder angeschalten hat ...) [code] Combofix Logfile: Code:
ATTFilter ComboFix 12-01-04.03 - Jen 04.01.2012 22:57:56.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1918.1494 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Jen\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\$NtUninstallKB18828$
c:\windows\$NtUninstallKB18828$\2234308050
c:\windows\$NtUninstallKB18828$\2571251505\@
c:\windows\$NtUninstallKB18828$\2571251505\L\mgyntooe
c:\windows\$NtUninstallKB18828$\2571251505\loader.tlb
c:\windows\$NtUninstallKB18828$\2571251505\U\@00000001
c:\windows\$NtUninstallKB18828$\2571251505\U\@000000c0
c:\windows\$NtUninstallKB18828$\2571251505\U\@000000cb
c:\windows\$NtUninstallKB18828$\2571251505\U\@000000cf
c:\windows\$NtUninstallKB18828$\2571251505\U\@80000000
c:\windows\$NtUninstallKB18828$\2571251505\U\@800000c0
c:\windows\$NtUninstallKB18828$\2571251505\U\@800000cb
c:\windows\$NtUninstallKB18828$\2571251505\U\@800000cf
c:\windows\system32\
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-04 bis 2012-01-04 ))))))))))))))))))))))))))))))
.
.
2012-01-03 21:09 . 2012-01-03 21:09 -------- d-----w- C:\_OTL
2012-01-02 23:43 . 2012-01-02 23:43 -------- d-----w- c:\programme\ESET
2012-01-01 20:47 . 2012-01-01 20:47 -------- d-----w- c:\dokumente und einstellungen\Jen\Anwendungsdaten\Malwarebytes
2012-01-01 20:45 . 2012-01-01 20:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-01-01 20:45 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-01-01 20:45 . 2012-01-01 20:45 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2012-01-01 20:27 . 2012-01-01 20:27 -------- d-----w- c:\programme\7-Zip
2012-01-01 20:08 . 2012-01-01 20:08 -------- d-----w- c:\dokumente und einstellungen\Jen\Anwendungsdaten\Avira
2012-01-01 20:02 . 2011-12-15 14:00 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-01-01 20:02 . 2011-12-15 14:00 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2012-01-01 20:02 . 2011-12-15 14:00 134856 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-01-01 20:02 . 2012-01-01 20:02 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2011-12-31 14:26 . 2011-12-31 14:26 -------- d-----r- c:\dokumente und einstellungen\LocalService\Favoriten
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-01 15:49 . 2011-05-15 11:29 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-23 14:40 . 2004-08-04 12:00 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-04 19:13 . 2004-09-29 18:47 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2004-08-04 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2004-08-04 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2004-08-04 12:00 385024 ----a-w- c:\windows\system32\html.iec
2011-11-01 16:07 . 2004-08-04 12:00 1288704 ----a-w- c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2004-08-04 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2004-08-04 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2004-08-04 00:50 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-10-18 11:13 . 2004-08-04 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-10-10 14:22 . 2010-08-30 18:48 692736 ----a-w- c:\windows\system32\inetcomm.dll
2012-01-05 18:36 . 2011-10-03 09:19 134104 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\programme\ICQ7.2\ICQ.exe" [2011-01-05 133432]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-12-07 761947]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2006-03-28 634880]
"AGRSMMSG"="AGRSMMSG.exe" [2010-08-30 89541]
"MP10_EnsureFileVer"="c:\windows\inf\unregmp2.exe" [2008-04-14 212992]
"ContentTransferWMDetector.exe"="c:\programme\Sony\Content Transfer\ContentTransferWMDetector.exe" [2009-11-19 583016]
"RTHDCPL"="RTHDCPL.EXE" [2011-08-17 20064872]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Jen\Startmenü\Programme\Autostart\
OpenOffice.org 3.2.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
WDDMStatus.lnk - c:\programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2010-1-21 2057536]
WDSmartWare.lnk - c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2010-1-21 9136960]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ7.2\\ICQ.exe"=
"c:\\Programme\\ICQ7.2\\aolload.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Western Digital\\WD SmartWare\\Front Parlor\\WDSmartWare.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Avira\\AntiVir Desktop\\avnotify.exe"=
"c:\\Programme\\Avira\\AntiVir Desktop\\ipmgui.exe"=
"c:\\Programme\\Malwarebytes' Anti-Malware\\mbam.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [01.01.2012 21:02 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [01.01.2012 21:02 86224]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [16.06.2011 16:13 63616]
S2 WDSmartWareBackgroundService;WD SmartWare Background Service;"c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe" --> c:\programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [08.09.2011 18:03 1691480]
S3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [29.03.2006 11:59 27648]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [16.06.2011 16:12 101504]
S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [16.06.2011 16:12 117504]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [02.09.2010 12:07 11520]
.
Inhalt des "geplante Tasks" Ordners
.
2011-09-10 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Jen\Anwendungsdaten\Mozilla\Firefox\Profiles\c41204gv.default\
FF - prefs.js: browser.search.selectedEngine - LEO Eng-Deu
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-04 23:07
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1180)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3788)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\AGRSMMSG.exe
c:\windows\RTHDCPL.EXE
c:\programme\OpenOffice.org 3\program\soffice.exe
c:\programme\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-04 23:14:05 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-01-04 22:14
.
Vor Suchlauf: 9 Verzeichnis(se), 43.358.441.472 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 43.485.315.072 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 0F9E4105CBB534DC04AFA01F89C1D358
|
|
05.01.2012, 10:11
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | GoogleSuche endet immer auf einer 95p.com Seite Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ |
|
05.01.2012, 15:35
| #18 |
| | GoogleSuche endet immer auf einer 95p.com Seite Hoffe, dass das das Log von GMER ist. Es kam keine Meldung, dass der Scan zu ende ist, aber seit einer Stunde hat sich dann nichts mehr getan und somit habe ich wie beschrieben weiter gemacht.
__________________Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-01-05 15:28:48
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 FUJITSU_MHV2120AT_PL rev.004200A0
Running: 77kydz91.exe; Driver: C:\DOKUME~1\Jen\LOKALE~1\Temp\uxtdapow.sys
---- System - GMER 1.0.15 ----
SSDT B9FAFFBC ZwClose
SSDT B9FAFF76 ZwCreateKey
SSDT B9FAFFC6 ZwCreateSection
SSDT B9FAFF6C ZwCreateThread
SSDT B9FAFF7B ZwDeleteKey
SSDT B9FAFF85 ZwDeleteValueKey
SSDT B9FAFFB7 ZwDuplicateObject
SSDT B9FAFF8A ZwLoadKey
SSDT B9FAFF58 ZwOpenProcess
SSDT B9FAFF5D ZwOpenThread
SSDT B9FAFFDF ZwQueryValueKey
SSDT B9FAFF94 ZwReplaceKey
SSDT B9FAFFD0 ZwRequestWaitReplyPort
SSDT B9FAFF8F ZwRestoreKey
SSDT B9FAFFCB ZwSetContextThread
SSDT B9FAFFD5 ZwSetSecurityObject
SSDT B9FAFF80 ZwSetValueKey
SSDT B9FAFFDA ZwSystemDebugControl
SSDT B9FAFF67 ZwTerminateProcess
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
---- EOF - GMER 1.0.15 ----
|
|
05.01.2012, 15:38
| #19 |
| | GoogleSuche endet immer auf einer 95p.com Seite OSAM Log Code:
ATTFilter OSAM Logfile: |
|
05.01.2012, 16:31
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GoogleSuche endet immer auf einer 95p.com Seite was ist mit aswMBR?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.01.2012, 16:57
| #21 |
| | GoogleSuche endet immer auf einer 95p.com Seite aswMBR scannt noch immer... |
|
05.01.2012, 17:06
| #22 |
| | GoogleSuche endet immer auf einer 95p.com Seite fertig =) Code:
ATTFilter aswMBR version 0.9.9.1156 Copyright(c) 2011 AVAST Software
Run date: 2012-01-05 15:39:42
-----------------------------
15:39:42.609 OS Version: Windows 5.1.2600 Service Pack 3
15:39:42.609 Number of processors: 2 586 0xE08
15:39:42.625 ComputerName: LAPTOP UserName: Jen
15:39:43.375 Initialize success
15:44:56.921 AVAST engine defs: 12010500
15:51:27.046 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
15:51:27.046 Disk 0 Vendor: FUJITSU_MHV2120AT_PL 004200A0 Size: 107196MB BusType: 3
15:51:27.484 Disk 0 MBR read successfully
15:51:27.484 Disk 0 MBR scan
15:51:27.531 Disk 0 Windows XP default MBR code
15:51:27.531 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 107183 MB offset 63
15:51:27.546 Disk 0 scanning sectors +219512160
15:51:27.609 Disk 0 scanning C:\WINDOWS\system32\drivers
15:51:53.953 Service scanning
15:51:55.000 Modules scanning
15:52:55.093 Disk 0 trace - called modules:
15:52:55.156 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
15:52:55.156 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89adbab8]
15:52:55.656 3 CLASSPNP.SYS[f7637fd7] -> nt!IofCallDriver -> \Device\0000007f[0x89ac89e8]
15:52:55.656 5 ACPI.sys[f75ad620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x89ac8d98]
15:52:56.609 AVAST engine scan C:\WINDOWS
15:53:50.156 AVAST engine scan C:\WINDOWS\system32
16:01:59.671 AVAST engine scan C:\WINDOWS\system32\drivers
16:03:33.937 AVAST engine scan C:\Dokumente und Einstellungen\Jen
17:01:43.140 AVAST engine scan C:\Dokumente und Einstellungen\All Users
17:03:22.734 Scan finished successfully
17:04:16.500 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Jen\Desktop\MBR.dat"
17:04:16.500 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Jen\Desktop\aswMBR.txt"
|
|
05.01.2012, 20:45
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GoogleSuche endet immer auf einer 95p.com Seite Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
06.01.2012, 17:16
| #24 |
| | GoogleSuche endet immer auf einer 95p.com Seite Malwarebytes Code:
ATTFilter Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.06.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Jen :: LAPTOP [Administrator] 06.01.2012 15:57:58 mbam-log-2012-01-06 (15-57-58).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 236686 Laufzeit: 1 Stunde(n), 16 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
06.01.2012, 18:26
| #25 |
| | GoogleSuche endet immer auf einer 95p.com Seite SUPERAntiSpyware. Die gefundenen Objekte habe ich bis jetzt nicht gelöscht, soll ich dies noch tun? Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 01/06/2012 at 06:22 PM
Application Version : 5.0.1142
Core Rules Database Version : 8107
Trace Rules Database Version: 5919
Scan type : Complete Scan
Total Scan Time : 00:55:48
Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 754
Memory threats detected : 0
Registry items scanned : 36145
Registry threats detected : 0
File items scanned : 80587
File threats detected : 9
Adware.Tracking Cookie
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\JEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\C41204GV.DEFAULT\COOKIES.SQLITE ]
|
|
06.01.2012, 19:33
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GoogleSuche endet immer auf einer 95p.com Seite Sind nur müllige harmose Cookies. Kann aber einfach weg.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
06.01.2012, 20:49
| #27 |
| | GoogleSuche endet immer auf einer 95p.com Seite Okay. Die Cookies hab ich nun gelöscht. Aber ESET hat relativ viel gefunden, was mich jetzt sehr verwirrt. Die gleichen bzw ähnlichen waren es ja auch beim letzten EsetScan... Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=063b207768f63445bb0eb311b11fbf9d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-06 07:34:36
# local_time=2012-01-06 08:34:36 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 42552190 42552190 0 0
# compatibility_mode=8192 67108863 100 0 326746 326746 0 0
# scanned=76233
# found=15
# cleaned=0
# scan_time=7508
C:\Dokumente und Einstellungen\Jen\Eigene Dateien\Downloads\SoftonicDownloader12536.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Jen\Eigene Dateien\Downloads\SoftonicDownloader30100.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Application Updater\ probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{348A21C1-3D4C-40FE-B4BF-9F08366550E3}\RP313\A0038701.rbf a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{348A21C1-3D4C-40FE-B4BF-9F08366550E3}\RP313\A0038706.rbf a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{348A21C1-3D4C-40FE-B4BF-9F08366550E3}\RP313\A0038707.rbf probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{348A21C1-3D4C-40FE-B4BF-9F08366550E3}\RP314\A0038730.old a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{348A21C1-3D4C-40FE-B4BF-9F08366550E3}\RP324\A0039111.dll a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{348A21C1-3D4C-40FE-B4BF-9F08366550E3}\RP347\A0047933.exe probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\01032012_220927\C_Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\01032012_220927\C_Programme\Gemeinsame Dateien\Spigot\wtxpcom\components\WidgiToolbarFF.dll a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\01032012_220927\C_Programme\Gemeinsame Dateien\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5 a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\01032012_220927\C_Programme\Gemeinsame Dateien\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6 a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\01032012_220927\C_Programme\Gemeinsame Dateien\Spigot\wtxpcom\components\WidgiToolbarFF.dll.7 a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
C:\_OTL\MovedFiles\01032012_220927\C_Programme\Gemeinsame Dateien\Spigot\wtxpcom\components\WidgiToolbarFF.dll.8 a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I
|
|
06.01.2012, 21:14
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GoogleSuche endet immer auf einer 95p.com Seite Noch ein paar Überreste. Machen wir weg mit OTL: Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":Files" muss mitkopiert werden!!!) Code:
ATTFilter :Files
C:\Dokumente und Einstellungen\Jen\Eigene Dateien\Downloads\Softonic
C:\Programme\Application Updater
:Commands
[emptytemp]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.01.2012, 10:20
| #29 |
| | GoogleSuche endet immer auf einer 95p.com Seite OTL Code:
ATTFilter User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Jen
->Temp folder emptied: 58020388 bytes
->Temporary Internet Files folder emptied: 37012 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 95926131 bytes
->Flash cache emptied: 589 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Java cache emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 147,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.31.0 log created on 01062012_225848
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
|
|
07.01.2012, 15:11
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GoogleSuche endet immer auf einer 95p.com Seite Ok, Rechner soweit wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu GoogleSuche endet immer auf einer 95p.com Seite |
| 95p.com, adobe, aufrufe, avg, avira, dateien, desktop, einstellungen, explorer, explorer.exe, firefox, format, gelöscht, home, icq, internet, kaspersky, logfile, microsoft, mozilla, nicht möglich, scan, seite, seiten, system32, updates, windows, zufällig |
Linear-Darstellung
