|
Log-Analyse und Auswertung: Deltasearch - eingefangen- Gefahr? wie löschen, etc.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.08.2013, 14:30 | #1 |
| Deltasearch - eingefangen- Gefahr? wie löschen, etc. Benötige Hilfe!!! "Deltasearch, etc." Mein erster Thread: ( kriegt man da auch ein Eis?) Hallo! Zunächst einmal, ich bin kein "Crack", was die ganze Thematik Pc, Viren, usw. betrifft,... Habe mir ein bißchen hier und da abgeschaut, aber ich bin nur ein "normal"-Internetnutzer, mit keinem spezifischen Wissen. Das nur, damit jemand idiotensicher beschreibt, was ich im Zeifelsfall tun soll,.... Also, ich habe seit ein paar Tagen, diese "Delta Search Startseite", die ich nicht installiert habe, zumindest nicht wissentlich,.... Weil ich es nicht kannte, habe ich es mal gegoogelt, und einiges unerfreuliches erfahren. Habe jetzt nach einer Anleitung, die ich hier fand, "Malwarebytes-Antimalware" geladen, und eine Logfile bekommen, vielleicht kann mir ja jemand sagen, bzw. helfen, ob, und wie schlimm was ist, und WIE ich es wieder los werde! Ich sage schon mal im voraus: herzlichen Dank für die Zeit, die erübrigt wird!!! Also, hier die Logfile: Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.02.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Jerry :: MANTHEY-D7A5554 [Administrator] Schutz: Aktiviert 03.08.2013 02:42:27 mbam-log-2013-08-03 (02-42-27).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 196654 Laufzeit: 7 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NTRedirect (PUP.Optional.A.BabSolution) -> Daten: C:\WINDOWS\system32\rundll32.exe "C:\Dokumente und Einstellungen\Jerry\Anwendungsdaten\BabSolution\Shared\NTRedirect.dll",Run -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=C4A1003005A3F168&affID=121564&tsp=4958) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 6 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1339.144 (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1339.144\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\traking_settings (PUP.Optional.BrowserDefender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Jerry\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Jerry\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 2 C:\Dokumente und Einstellungen\Jerry\Anwendungsdaten\OpenCandy\2C1E200061AD4FEC8F60D23A5E70F4D5\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Jerry\Eigene Dateien\Downloads\SoftonicDownloader_fuer_gimp.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Bis bald!!! |
03.08.2013, 14:48 | #2 |
/// TB-Ausbilder | Deltasearch - eingefangen- Gefahr? wie löschen, etc.!! Hinweis an Mitlesende !! Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht. Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema. Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst: Bitte lesen: Regeln für die Bereinigung
Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen
Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3: Scan mit DDS (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.
__________________ |
05.08.2013, 15:35 | #3 |
/// TB-Ausbilder | Deltasearch - eingefangen- Gefahr? wie löschen, etc. Fehlende Rückmeldung
__________________Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________ |
Themen zu Deltasearch - eingefangen- Gefahr? wie löschen, etc. |
.dll, anti-malware, b.exe, c:\windows, deltasearch, microsoft, nicht installiert, pup.optional.a.babsolution, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.browserdefender.a, pup.optional.softonic, pup.optional.startpage, rundll32.exe, service pack 3 |