| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Claro-Search-Suchmaschinen-TerrorWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.12.2012, 17:17
| #1 |
| |  Claro-Search-Suchmaschinen-Terror Liebe Trojaner-Board-Mitglieder, Ich habe mich leider vor kurzem mit dem Claro-Search-"Virus" infiziert. Dieser ändert meine Startseite von Firefox immer wieder auf Claro-Search. Den anderen Beitrag hier auf der Seite habe ich bereits gefunden und wollte nun fragen ob mir da jemand fachmännisch zur Seite stehen könnte. Da ich nun natürlich nicht immer weiß ob ich die gefundenen Sachen einfach löschen kann. Hier ist der Link zum Beitrag von euch: Claro-Search entfernen Folgendes habe ich bereits gemacht: Firefox neu installiert. Addons durchsucht. Claro-Search-Programme deinstalliert über Systemsteuerung.  ADWCleaner habe ich bereits öfters drüber laufen lassen, aber es bleiben immer folgende Dateien übrig, die sich immer wieder neu erstellen: Code:
ATTFilter # AdwCleaner v2.101 - Datei am 27/12/2012 um 16:52:02 erstellt
# Aktualisiert am 16/12/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : User - User-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\User\Downloads\adwcleaner.exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gefunden : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\7pxrdlqg.default\bprotector_extensions.sqlite
***** [Registrierungsdatenbank] *****
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Schlüssel Gefunden : HKU\S-1-5-21-2254735931-1263391660-3899025058-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v17.0.1 (de)
Profilname : default
Datei : C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\7pxrdlqg.default\prefs.js
[OK] Die Datei ist sauber.
Profilname : default
Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\6tl0tpsf.default\prefs.js
[OK] Die Datei ist sauber.
-\\ Google Chrome v [Version kann nicht ermittelt werden]
Datei : C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R10].txt - [3247 octets] - [27/12/2012 15:55:20]
AdwCleaner[R11].txt - [3661 octets] - [27/12/2012 16:07:53]
AdwCleaner[R12].txt - [3642 octets] - [27/12/2012 16:11:36]
AdwCleaner[R13].txt - [3730 octets] - [27/12/2012 16:33:07]
AdwCleaner[R14].txt - [3117 octets] - [27/12/2012 16:40:52]
AdwCleaner[R15].txt - [2868 octets] - [27/12/2012 16:43:51]
AdwCleaner[R16].txt - [2279 octets] - [27/12/2012 16:52:02]
AdwCleaner[R1].txt - [12275 octets] - [19/12/2012 08:10:08]
AdwCleaner[R2].txt - [12978 octets] - [19/12/2012 10:30:57]
AdwCleaner[R3].txt - [13039 octets] - [19/12/2012 10:40:57]
AdwCleaner[R4].txt - [2696 octets] - [19/12/2012 11:04:56]
AdwCleaner[R5].txt - [2644 octets] - [19/12/2012 11:08:06]
AdwCleaner[R6].txt - [2764 octets] - [19/12/2012 11:10:42]
AdwCleaner[R7].txt - [3049 octets] - [27/12/2012 15:35:11]
AdwCleaner[R8].txt - [3109 octets] - [27/12/2012 15:41:22]
AdwCleaner[R9].txt - [3061 octets] - [27/12/2012 15:45:31]
AdwCleaner[S1].txt - [12940 octets] - [19/12/2012 10:41:46]
AdwCleaner[S2].txt - [2758 octets] - [19/12/2012 11:05:14]
AdwCleaner[S3].txt - [2706 octets] - [19/12/2012 11:08:24]
AdwCleaner[S4].txt - [2826 octets] - [19/12/2012 11:11:09]
AdwCleaner[S5].txt - [3127 octets] - [27/12/2012 15:42:07]
AdwCleaner[S6].txt - [3308 octets] - [27/12/2012 15:55:33]
AdwCleaner[S7].txt - [3178 octets] - [27/12/2012 16:41:14]
########## EOF - C:\AdwCleaner[R16].txt - [3304 octets] ##########
Wäre zudem noch super, wenn ihr mir so einfach wie möglich helfen könntet, da ich ein Blödianin in Sachen PC bin. (49, ohne PC groß geworden) |
| Themen zu Claro-Search-Suchmaschinen-Terror |
| appdata, browser, code, dateien, error, explorer, firefox, frage, google, home, infiziert., internet, internet browser, internet explorer, link, löschen, microsoft, mozilla, neu, ordner, registrierungsdatenbank, roaming, seite, software, startseite, suche, super, virus, windows |
Baum-Darstellung