| |
| |||||||
Log-Analyse und Auswertung: Delta Search Redirect, letzte Monate mit alter Java Version gesurftWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.07.2013, 22:01
| #6 |
| |  Delta Search Redirect, letzte Monate mit alter Java Version gesurft Hallo Matthias, es schaut gut aus - die Weiterleitung im Firefox ist verschwunden. Hier nun die Berichte der letzten 4 Schritte: OTL Code:
ATTFilter All processes killed
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: MarwieY
->Temp folder emptied: 656349141 bytes
->Temporary Internet Files folder emptied: 235790330 bytes
->Java cache emptied: 3730985 bytes
->FireFox cache emptied: 218518027 bytes
->Flash cache emptied: 2068 bytes
User: MSSQL$SQLEXPRESS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Public
User: MarwieX
->Temp folder emptied: 75192005 bytes
->Temporary Internet Files folder emptied: 53413794 bytes
->Java cache emptied: 46019 bytes
->FireFox cache emptied: 71010122 bytes
->Flash cache emptied: 530 bytes
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 709884042 bytes
RecycleBin emptied: 3575649 bytes
Total Files Cleaned = 1'934.00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 07282013_221356
Files\Folders moved on Reboot...
C:\Windows\temp\JET914.tmp moved successfully.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.07.28.06 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16635 MarwieX :: JHO-LAPTOP [Administrator] Schutz: Aktiviert 28.07.2013 22:54:12 mbam-log-2013-07-28 (22-54-12).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 290579 Laufzeit: 12 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f81b7eb7c5750444941fb876a200d114
# engine=14569
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-29 03:25:34
# local_time=2013-07-29 05:25:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 97 42877 145739639 35648 0
# compatibility_mode=5893 16776574 100 94 750991 126699525 0 0
# scanned=199723
# found=0
# cleaned=0
# scan_time=21551
Code:
ATTFilter Results of screen317's Security Check version 0.99.70 Windows 7 Service Pack 1 x86 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java 7 Update 25 Adobe Flash Player 11.8.800.94 Adobe Reader XI Mozilla Firefox (22.0) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Geändert von MarwieX (29.07.2013 um 22:04 Uhr) Grund: Ergänzung zu Flash |
| Themen zu Delta Search Redirect, letzte Monate mit alter Java Version gesurft |
| adobe reader xi, antivir, autorun, avira, bho, canon, converter, dvdvideosoft ltd., entfernen, error, failed, filescout.exe, firefox, flash player, format, helper, iexplore.exe, install.exe, logfile, mozilla, mp3, ntdll.dll, olympus, plug-in, programme und funktionen, prozess, registry, rundll, scan, security, senden, software, svchost.exe, total commander, windows |
Baum-Darstellung