Hallo liebe Helfer,

wie werde ich das "Funmood Search" wieder los?

Ich habe seit ein paar Tagen Probleme "damit". Es erscheint dadurch in meinem Chrome Browser eine zweite Startseite, die auf 'Funmoods' verweist.

Der Versuch 'Funmood' zu beseitigen, indem ich alle Dateien mit Funmood im Namen auf der Platte/ in der Registry lösche, hat nicht gefruchtet - das Programm scheint beim Starten irgendwo mitgeladen zu werden.

Auch der Versuch SpyHunter zu verwenden war nicht erfolgreich und - nach weiterem Googeln - keine gute Idee, ich hatte mich von der Seite sicherpc.net offenbar in die Irre führen lassen. Hier die Adresse des besagten Artikels; den Link im Thread selbst anzuzeigen gelang mir nicht, obwohl ich es analog dem nächsten Link weiter unten probiert habe - daher die Adresse auseinander geschrieben mit Leerzeichen:
h t t p : / / w w w . s i c h e r p c . n e t / m a l w a r e / f u n m o o d s

Nachdem ich diesen Thread (http://www.trojaner-board.de/127339-...her-virus.html) gefunden habe, biete ich folgende Dateien an:

Defogger:
gab keine Fehlermeldung aus

Die folgenden Logfiles habe ich als Archiv angefügt:
- OTL
- Extras
- Gmer
- AdwCleaner

Freue mich über jede Hilfestellung.

Besten Dank!

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
  Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
• Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
• Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
  Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
  Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Schritt 1

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Deinstallation.
• Bestätige mit Ja.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop.

• Starte das Tool mit Doppelklick. Vista und 7 Nutzer bitte mit Rechtsklick "als Administrator ausführen" starten.
• Das Tool wird sich öffnen und mit dem Scan beginnen.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4
Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  

  :filefind
  *funmoods*
  
  :folderfind
  *funmoods*
  
  :regfind
  funmoods
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf wird einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von JRT,
• die Logdatei von SystemLook.

Hallo Matthias,

was meinst Du zu den Ergebnissen der Tools (siehe Anlage)?

Ich danke Dir für Deine Hilfe.

Viele Grüße,

Wolfgang

Puh, gestern Abend dachte ich, das Ding wäre weg.

Leider doch noch nicht. :-(

Ergänzung:

Die einfachste Lösung hatte ich bisher übersehen:

Google Chrome anpassen / Einstellungen / Beim Start / Bestimmte Seite oder Seiten öffnen: Seiten festlegen.

Servus,

Zitat von Woldeu

Google Chrome anpassen / Einstellungen / Beim Start / Bestimmte Seite oder Seiten öffnen: Seiten festlegen.

Das wäre einer meiner nächsten Schritte gewesen.


Gibt es noch Probleme mit Funmoods in Google Chrome?

Funmoods öffnet sich nicht mehr, wenn ich Google öffnen
- insofern sehe ich nichts mehr von Funmoods.

Wenn die Logfiles nichts anderes sagen,
bin ich "Funmoods"-frei.