Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Searchnu.com/410 als Startseite

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.06.2012, 15:08   #1
Argus
 
Searchnu.com/410 als Startseite - Standard

Searchnu.com/410 als Startseite



Schliesse alle offenstehende Fenster und starte AdwCleaner
  • Klicke Delete
  • Klicke bei:AdwCleaner-Information OK
  • Klicke bei:AdwCleaner-Restart Required OK
  • Alle ikone verschwinden vom Desktop,das ist normal.
Dein Rechner wird jetzt neu gestartet und es oeffnet ein log(C:\AdwCleaner[xx].txt) poste dessen Inhalt hier ins Forum.

Stelle die Startseite neu ein denn AdwCleaner setzt sie zurueck auf Google.com


Starte AdwCleaner und klicke Uninstall und AdwCleaner wird entfernt.

Alt 29.06.2012, 15:31   #2
Sandokan79
 
Searchnu.com/410 als Startseite - Standard

Searchnu.com/410 als Startseite



Alles klar..habe ich gemacht! Hier der Bericht...


# AdwCleaner v1.700 - Logfile created 06/29/2012 at 16:25:18
# Updated 26/06/2012 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : Christian - CHRISTIAN-VAIO
# Running from : C:\Users\Christian\Downloads\adwcleaner (1).exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Users\Christian\AppData\Local\Babylon
Folder Deleted : C:\Users\Christian\AppData\Roaming\Babylon
Folder Deleted : C:\ProgramData\Babylon
Deleted on reboot : C:\ProgramData\boost_interprocess
File Deleted : C:\Users\CHRIST~1\AppData\Local\Temp\Searchqu.ini
File Deleted : C:\Users\CHRIST~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
File Deleted : C:\Users\CHRIST~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
File Deleted : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\rn6d6p9m.default\searchplugins\Search_Results.xml
File Deleted : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

***** [Registry] *****

Key Deleted : HKCU\Software\DataMngr
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
[x64] Key Deleted : HKLM\SOFTWARE\DataMngr

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
[x64] Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.7600.16385

Replaced : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410 --> hxxp://www.google.com

-\\ Mozilla Firefox v9.0.1 (de)

Profile name : default
File : C:\Users\Christian\AppData\Roaming\Mozilla\Firefox\Profiles\rn6d6p9m.default\prefs.js

Deleted : user_pref("browser.search.defaultenginename", "Search Results");
Deleted : user_pref("browser.search.order.1", "Search Results");
Deleted : user_pref("browser.search.selectedEngine", "Search Results");
Deleted : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/410");
Deleted : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=");

-\\ Google Chrome v19.0.1084.56

File : C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Preferences

Deleted : "homepage": "hxxp://www.searchnu.com/410",
Deleted : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/410", "hxxp://www.google.com/ig/re[...]
Deleted : "name": "Search Results",
Deleted : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTer[...]
Deleted : "homepage": "hxxp://www.searchnu.com/410",
Deleted : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/410", "hxxp://www.google.com/ig/redir[...]

*************************

AdwCleaner[R1].txt - [4480 octets] - [29/06/2012 15:41:54]
AdwCleaner[R2].txt - [4540 octets] - [29/06/2012 15:48:01]
AdwCleaner[S1].txt - [4084 octets] - [29/06/2012 16:25:18]

########## EOF - C:\AdwCleaner[S1].txt - [4212 octets] ##########
__________________


Alt 29.06.2012, 16:34   #3
Argus
 
Searchnu.com/410 als Startseite - Standard

Searchnu.com/410 als Startseite



Alles wieder gut?

Man sollte von diese Seite nichts runterladen,alles Bandoo
hxxp://www.koyotesoft.com/
__________________

Alt 29.06.2012, 16:46   #4
Sandokan79
 
Searchnu.com/410 als Startseite - Standard

Searchnu.com/410 als Startseite



Es scheint wieder alles beim alten zu sein....Ich bin mal vorsichtig optimistisch!
Also erst mal vielen herzlichen Dank für die Hilfe!

Alt 01.07.2012, 17:49   #5
Sandokan79
 
Searchnu.com/410 als Startseite - Standard

Searchnu.com/410 als Startseite



So, jetzt habe ich leider doch noch was entdeckt---und zwar lässt sich die folgende Einstellung bei der Suchmaschine nicht löschen:

hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q=%s

was soll ich tun?


Antwort

Themen zu Searchnu.com/410 als Startseite
analyse, bandoo, befinden, betriebssystem, browser, dauerhaft, erscheint, free, google, google earth, hallo zusammen, hoffe, installation, media, mp3, nicht mehr, plug-in, scan, search, searchnu.com/410, searchqu toolbar, searchscopes, seite, startseite, sämtliche, trojaner, vermutlich, wahrscheinlich, weiterhelfen, windows, zusammen




Ähnliche Themen: Searchnu.com/410 als Startseite


  1. Ungwollte Startseite/Suchmaschine: " http://www.searchnu.com/413" - wie entferne ich das?
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (11)
  2. nach Installation von llivid wird Startseite immer mit http://www.searchnu.com gestartet
    Log-Analyse und Auswertung - 07.06.2013 (16)
  3. Nach Installation eines Video-Converters www.searchnu.com/413 als Startseite
    Log-Analyse und Auswertung - 23.02.2013 (3)
  4. http://www.searchnu.com/406?tag=newtab als Startseite
    Log-Analyse und Auswertung - 13.12.2012 (15)
  5. Firefox Startseite http://www.searchnu.com/406 lässt sich nicht mehr ändern!
    Log-Analyse und Auswertung - 29.11.2012 (13)
  6. Startseite "http://www.searchnu.com/406" beim öffnen von Chrome
    Plagegeister aller Art und deren Bekämpfung - 16.11.2012 (19)
  7. Startseite " http://www.searchnu.com/406 " bei CHROME
    Log-Analyse und Auswertung - 29.10.2012 (14)
  8. Startseite http://www.searchnu.com/410 Windows 7
    Log-Analyse und Auswertung - 27.08.2012 (17)
  9. Searchnu.com/410 als Startseite
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (1)
  10. searchnu.com/406 als Startseite
    Log-Analyse und Auswertung - 19.06.2012 (23)
  11. searchnu.com\406 als Startseite
    Log-Analyse und Auswertung - 19.06.2012 (8)
  12. http://www.searchnu.com/406 als startseite! Trojana?
    Log-Analyse und Auswertung - 11.06.2012 (8)
  13. http://www.searchnu.com/410 - Startseite wurde im Brouwser verändert!
    Log-Analyse und Auswertung - 23.04.2012 (9)
  14. Startseite http://www.searchnu.com/410
    Log-Analyse und Auswertung - 15.04.2012 (18)
  15. http://www.searchnu.com/410 als STARTSEITE in Thunderbird und ie
    Log-Analyse und Auswertung - 02.04.2012 (1)
  16. http://www.searchnu.com/414 <Startseite
    Log-Analyse und Auswertung - 26.03.2012 (1)
  17. searchnu hat sich als Startseite eingenistet
    Log-Analyse und Auswertung - 22.03.2012 (5)

Zum Thema Searchnu.com/410 als Startseite - Schliesse alle offenstehende Fenster und starte AdwCleaner Klicke Delete Klicke bei:AdwCleaner-Information OK Klicke bei:AdwCleaner-Restart Required OK Alle ikone verschwinden vom Desktop,das ist normal. Dein Rechner wird jetzt neu gestartet und - Searchnu.com/410 als Startseite...

Alle Zeitangaben in WEZ +1. Es ist jetzt 02:12 Uhr.


Copyright ©2000-2025, Trojaner-Board
Archiv
Du betrachtest: Searchnu.com/410 als Startseite auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.