| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: hola search, Viren und Trojaner ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.08.2013, 07:59
| #1 |
 |  hola search, Viren und Trojaner ? Hallo Trojaner-Board, ich besitze einen Windows 7 - Rechner mit 4 eingerichteten Benutzerkonten. Angefangen hat meine Problematik damit, dass auf einem Konto plötzlich diese hola search Geschichte auftrat. Beim ummelden auf ein anderes Konto wurde mir dann der Zugriff auf jegliche Daten und Dateien verwehrt. Der Desktop sah völlig anders aus und als Meldung erschien unten rechts so etwas wie 'Der Zugriff auf Ihre Daten und Dateien ist nicht möglich, sie werden beim abmelden gelöscht. Versuchen sie es zu einem späteren Zeitpunkt wieder.' Oder ähnlich ... Das war vor ca. 10 Tagen und kurz vor meinem Urlaub. Darum erinnere ich mich leider nicht mehr ganz genau. Auch die dann angefertigte Malwarebytes-Logdatei ist wohl weg. Eine Zurücksetzung des Systems auf einen früheren Zeitpunkt schlug fehl. Das betroffene Konto sieht wieder ok aus, auf zwei anderen Konten erscheint immer wieder hola-search und die Malwarebytes-Logdatei von gestern Abend sagt folgendes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Database version: v2013.08.06.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16635 Stefan w :: STEFAN-PC [limited] 07.08.2013 00:09:07 mbam-log-2013-08-07 (00-09-07).txt Scan type: Quick scan Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM Scan options disabled: P2P Objects scanned: 206464 Time elapsed: 4 minute(s), 3 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 5 C:\Users\Stefan\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Delete on reboot. c:\users\sandra\appdata\roaming\iminent\mediator (PUP.Optional.Iminent.A) -> Delete on reboot. C:\ProgramData\Tarma Installer (PUP.Optional.Tarma.A) -> Delete on reboot. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Delete on reboot. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Delete on reboot. Files Detected: 6 C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Delete on reboot. c:\users\stefan\appdata\roaming\babylon\log_file.txt (PUP.Optional.Babylon.A) -> Delete on reboot. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Delete on reboot. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Delete on reboot. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Delete on reboot. C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Delete on reboot. (end) |
| Themen zu hola search, Viren und Trojaner ? |
| anti-malware, appdata, dateien, detected, explorer, gen, nicht mehr, nicht möglich, pup.optional.babylon.a, pup.optional.iminent.a, pup.optional.tarma.a, registry, tarma, trojaner, viren, win32/startpage.oph, windows, windows 7, zugriff |
Baum-Darstellung