Startseite http://www.searchnu.com/410 Windows 7

maxcomaro

Hallo,

ich habe das Problem, dass Chrome neuerdings immer die Adresse www.searchnu.com/410 als Startseite öffnet. Eine Änderung in den Einstellungen von Chrome war wirkungslos.
Dieses Phänomen trat erstmals nach der Installation von einigen Freeware Programmen auf, mit denen ich wma bzw. wav Dateien bearbeiten/umwandeln wollte. Es handelt sich um folgende Programme:

WaveRec242
All2WAV Recorder
Free mp3 wma converter (Bandoo Media)

Bei der Installation eines der Programme (vermutlich All2Wav) haben sich ungefragt auch die Programme Free CD Ripper und Easy Audio Cutter installiert.
Ich habe an der Installation bisher nichts geändert, also keine Programme deinstalliert.

Nach Durchsicht des Boards habe ich zunächst entsprechend der gleichlautenden Problembeschreibung hier:
http://www.trojaner-board.de/112464-...com-410-a.html
den Defogger geladen und gestartet und dann MWA. Hier ist das Logfile (kein Fund):

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.20.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Marc :: BETREUUNGEN [Administrator]

20.08.2012 11:48:57
mbam-log-2012-08-20 (11-48-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|H:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 724776
Laufzeit: 3 Stunde(n), 6 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)



Warte nun auf weitere Anweisungen.

Danke!

Hallo nochmal,

ich habe inzwischen herausgefunden, dass es sich um die "Bandoo qusearch Toolbar" handelt, die die unerwünschte Startseite aufruft. Nach Deinstallation ist das Problem nun erstmal beseitigt.
Da ich aber nicht weiß, ob sich möglicherwiese ein Trojaner in das System eingenistet hat, bitte ich dennoch um eine Anleitung zu entsprechenden Diagnose-Schritten.
Ich habe übrigens Avast Free Antivirus auf dem Rechner (aktualisiert sich automatisch); das Programm hat mir keinerlei unerlauben Zugriff gemeldet.

max