Hallo Zusammen,

Ich hab mir vor einigen Tagen wohl was eingefangen. Alle Browser (IE, Firefox, Chrome) starteten danach mit der Seite searchnu.com/413. Dieses Problem hab ich mittlerweile beseitigt aber ich denke dass es noch im System ist.
Wenn ich bei Chrome ein Stichwort in die Adressleiste gebe werde ich auf die Seite de.search-results.com geleitet.

Hab schon einen Suchlauf mit KAspersky 2012 durchgeführt jedoch ohne Erfolg.
Malwarebytes hat 3 Datensätze gefunden.
Über Eset hab ich 10 Daten gefunden.

Ich hab mich jetzt bisschen damit beschäftigt aber bin ein echter PC Laie. Hoffe ihr könnt mir helfen.

 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.22.10

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Constantine :: CONSTANTINE-PC [Administrator]

Schutz: Aktiviert

22.07.2012 23:59:44
mbam-log-2012-07-22 (23-59-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 387280
Laufzeit: 58 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Constantine\Downloads\SoftonicDownloader_fuer_free-flv-converter.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=621bcb5124819d41934f0412be1dd63f
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-25 12:08:11
# local_time=2012-07-25 02:08:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 4750120 4750120 0 0
# compatibility_mode=1536 16777215 100 0 4752329 4752329 0 0
# compatibility_mode=5893 16776573 100 94 1673 94847650 0 0
# compatibility_mode=8192 67108863 100 0 420 420 0 0
# scanned=75
# found=0
# cleaned=0
# scan_time=292
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=621bcb5124819d41934f0412be1dd63f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-25 02:36:40
# local_time=2012-07-25 04:36:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 4750573 4750573 0 0
# compatibility_mode=1536 16777215 100 0 4752782 4752782 0 0
# compatibility_mode=5893 16776573 100 94 2126 94848103 0 0
# compatibility_mode=8192 67108863 100 0 873 873 0 0
# scanned=219708
# found=10
# cleaned=0
# scan_time=8747
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\datamngr.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\DnsBHO.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\IEBHO.dll	Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\jar_cache5507287549045960933.tmp	a variant of Java/Exploit.CVE-2012-0507.DD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\SetupDataMngr_Searchqu.exe	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\DataMngr.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\DnsBHO.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\IEBHO.dll	Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\595008a3-51ffe2ab	Java/Exploit.CVE-2012-0507.W trojan (unable to clean)	00000000000000000000000000000000	I
${Memory}	Win32/Toolbar.SearchSuite application	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
         

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

2. Schritt

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.