Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch

Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch


Plagegeister aller Art und deren Bekämpfung: Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.09.2013, 19:01   #1
schrauber
/// the machine
/// TB-Ausbilder
 
Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch - Standard

Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = PortalDoSites
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = PortalDoSites
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = PortalDoSites
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = PortalDoSites
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = PortalDoSites
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe PortalDoSites
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Bing
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
FF NewTab: hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfpsnew2&utm_campaign=eXQ&utm_content=hp&from=sfpsnew2&uid=SAMSUNGXHD502HJ_S20BJA0ZA50314&ts=1379192577
FF DefaultSearchEngine: portaldosites
FF SearchEngineOrder.1: portaldosites
FF SelectedSearchEngine: portaldosites
FF Homepage: hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfpsnew2&utm_campaign=eXQ&utm_content=hp&from=sfpsnew2&uid=SAMSUNGXHD502HJ_S20BJA0ZA50314&ts=1379192577
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 19.09.2013, 16:47   #2
suvannapum56
 
Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch - Standard

Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch


Hallo Schrauber,
wie angekündigt, bin wieder zurück. Habe gem. Deinen Instruktionen FRST64 mit der fixlist ausgeführt. Hier das log
Gruss
Anatol

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 16-09-2013
Ran by Alfred at 2013-09-19 17:44:33 Run:1
Running from C:\Users\Alfred\Desktop\FRST64 text.16.9.013
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = PortalDoSites
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = PortalDoSites
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = PortalDoSites
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = PortalDoSites
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = PortalDoSites
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe PortalDoSites
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Bing
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = PortalDoSites
FF NewTab: hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfpsnew2&utm_campaign=eXQ&utm_content=hp&from=sfpsnew2&uid=SAMSUNGXHD502HJ_S20BJA0ZA50314&ts=1379192577
FF DefaultSearchEngine: portaldosites
FF SearchEngineOrder.1: portaldosites
FF SelectedSearchEngine: portaldosites
FF Homepage: hxxp://www.portaldosites.com/?utm_source=b&utm_medium=sfpsnew2&utm_campaign=eXQ&utm_content=hp&from=sfpsnew2&uid=SAMSUNGXHD502HJ_S20BJA0ZA50314&ts=1379192577
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [x]

*****************

HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key deleted successfully.
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
Firefox newtab deleted successfully.
Firefox DefaultSearchEngine deleted successfully.
Firefox SearchEngineOrder.1 deleted successfully.
Firefox SelectedSearchEngine deleted successfully.
Firefox homepage deleted successfully.
HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer => Key deleted successfully.
C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll => Moved successfully.
esgiguard => Service deleted successfully.

==== End of Fixlog ====
__________________
Antwort

Themen zu Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch
angekommen, antivirus, antivirus scan, deltasearch, deutsch, deutsche, eingefangen, essen, essentials, explorer, führt, gefangen, gen, hilfe, installier, installiert, inter, interne, internetexplorer, microsoft, microsoft essentials, mozillafirefox, plötzlich, scan, viren


« Windows 7 64Bit Version, GVU Trojahner und weißer Bildschirm, booten im abgesicherten Modus schlägt fehl | PC Optimizer Pro »


Ähnliche Themen: Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch


  1. 1.delta-search.com mit eingefangen
    Mülltonne - 09.01.2017 (3)
  2. Hohe, schwankende GPU Auslastung im Desktopbetrieb. WIN 8.1. Plötzlich nur noch 30 statt 60 FPS in Games
    Log-Analyse und Auswertung - 30.08.2015 (9)
  3. babylon search und delta search als startseite im browser
    Plagegeister aller Art und deren Bekämpfung - 06.06.2014 (9)
  4. delta search "eingefangen"
    Plagegeister aller Art und deren Bekämpfung - 20.03.2014 (4)
  5. Search d.p Engine. Ist das Delta-Search? Wenn nein, egal ich werde es nicht mehr los
    Log-Analyse und Auswertung - 27.01.2014 (11)
  6. Plötzlich erschien DELTA SEARCH
    Log-Analyse und Auswertung - 17.11.2013 (22)
  7. Hallo auch ich hab mir delta search eingefangen.
    Log-Analyse und Auswertung - 30.09.2013 (5)
  8. Delta Search mit PicPick eingefangen
    Plagegeister aller Art und deren Bekämpfung - 01.08.2013 (3)
  9. Delta Search und Babylon search - Malware durch Freeware, Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 16.07.2013 (37)
  10. Auch Delta Search eingefangen
    Log-Analyse und Auswertung - 19.06.2013 (5)
  11. delta search eingefangen
    Log-Analyse und Auswertung - 19.06.2013 (25)
  12. Delta-Search durch J-Downloader eingefangen
    Log-Analyse und Auswertung - 20.05.2013 (8)
  13. Firefox "Neuer Tab": mixidj.delta-search.com statt leerer Adresszeile
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (8)
  14. Delta search eingefangen
    Plagegeister aller Art und deren Bekämpfung - 25.04.2013 (9)
  15. Delta Search Virus eingefangen
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (6)
  16. Delta Search mit Spybot entfernt; Delta Search taucht jedoch in neuen Tab trotzdem auf
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (10)
  17. Delta Search und Babylon Search entfernt - Ist nun alles weg?
    Log-Analyse und Auswertung - 16.03.2013 (18)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch - Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Alles auswählen Aufklappen ATTFilter - Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch...
Archiv
Du betrachtest: Delta.search eingefangen und internetexplorer ist plötzlich portugiesisch statt deutsch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19