Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Search Protect läst sich nicht entfernen

Search Protect läst sich nicht entfernen


Plagegeister aller Art und deren Bekämpfung: Search Protect läst sich nicht entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 14.01.2014, 17:14   #7
Fleer
 
Search Protect läst sich nicht entfernen - Standard

Search Protect läst sich nicht entfernen


Hallo Matthias,

ich habe die Logs erstellt die du noch mal sehen möchtest.

Hier sind die Logs:

1. FRST Fixlog:

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 12-01-2014 01
Ran by Steven's Netbook at 2014-01-12 21:35:17 Run:1
Running from C:\Users\Steven's Netbook\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
C:\Program Files\Enigma Software Group
end
*****************

C:\Program Files\Enigma Software Group => Moved successfully.

==== End of Fixlog ====
2. Hitman Log

Code:
ATTFilter
HitmanPro 3.7.8.208
www.hitmanpro.com

   Computer name . . . . : STEVENSNETBOOK
   Windows . . . . . . . : 6.1.1.7601.X86/2
   User name . . . . . . : StevensNetbook\Steven's Netbook
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2014-01-12 21:40:20
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 4m 45s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 4
   Traces  . . . . . . . : 55

   Objects scanned . . . : 943.812
   Files scanned . . . . : 13.819
   Remnants scanned  . . : 274.446 files / 655.547 keys

Malware _____________________________________________________________________

   C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C537M02Q\FRST[1].exe -> Quarantined
      Size . . . . . . . : 1.220.096 bytes
      Age  . . . . . . . : 0.9 days (2014-01-11 23:52:47)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : 1E73161C61C0AD0F2C513ED4D1583533A50DCA173FF844CE88D1ADEF2D3399C4
      Needs elevation  . : Yes
      Publisher  . . . . : Farbar
      Version  . . . . . : 0.0.0.0
      Source URL . . . . : hxxp://download.bleepingcomputer.com/dl/b9c116e6a12aac8925bce9c4a7d6cc1b/52d1cb3f/windows/security/security-utilities/f/farbar-recovery-scan-tool/32/FRST.exe
    > Bitdefender  . . . : Gen:Variant.Symmi.36833
      Fuzzy  . . . . . . : 113.0
      Forensic Cluster
         -18.8s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\bsslogs\17
         -3.2s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\bsslogs\18
         -1.3s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5GQGKLRL\
         -1.3s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C537M02Q\
         -1.3s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VMR2LBBH\
         -1.3s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QACL0PCC\
         -0.4s C:\Users\Steven's Netbook\AppData\Roaming\Microsoft\Windows\Cookies\34PTLGDR.txt
          0.0s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C537M02Q\FRST[1].exe
         12.5s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\file_cache\55c559a808d2eb2292d5cf8a596714d7.bin
         14.4s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\bsslogs\19

   C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VMR2LBBH\FRST[1].exe -> Quarantined
      Size . . . . . . . : 1.219.584 bytes
      Age  . . . . . . . : 0.0 days (2014-01-12 21:34:52)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : E88392F005E6CAB2E01122DA5885CC860D5F035ADFEAC154DEC245E11A3C2859
      Needs elevation  . : Yes
      Publisher  . . . . : Farbar
      Version  . . . . . : 0.0.0.0
      Source URL . . . . : hxxp://download.bleepingcomputer.com/dl/15e09003cd770bff964b034d88b83511/52d2fc6c/windows/security/security-utilities/f/farbar-recovery-scan-tool/32/FRST.exe
    > Bitdefender  . . . : Gen:Variant.Symmi.36833
      Fuzzy  . . . . . . : 113.0
      Forensic Cluster
         -5.2s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\bsslogs\25
         -2.4s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\bsslogs\26
         -0.4s C:\Users\Steven's Netbook\AppData\Roaming\Microsoft\Windows\Cookies\Z4IO3TUR.txt
         -0.4s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VMR2LBBH\81[2].htm
          0.0s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VMR2LBBH\FRST[1].exe
          5.2s C:\$RECYCLE.BIN\S-1-5-21-168492923-2159611283-3327635747-1000\$RZW2GMX\
          6.2s C:\Windows\Prefetch\FRST.EXE-1511BF02.pf
          8.9s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\file_cache\5ccc1f9bd7ce202689e178883755e395.bin
         11.1s C:\ProgramData\Kaspersky Lab\PURE13\SysWHist\bsslogs\27
         13.4s C:\Users\Steven's Netbook\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C537M02Q\FRST[2].exe

   C:\Users\Steven's Netbook\Desktop\Log Nr.3\FRST.exe -> Quarantined
      Size . . . . . . . : 1.220.096 bytes
      Age  . . . . . . . : 0.0 days (2014-01-12 21:34:17)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : 1E73161C61C0AD0F2C513ED4D1583533A50DCA173FF844CE88D1ADEF2D3399C4
      Needs elevation  . : Yes
      Publisher  . . . . : Farbar
      Version  . . . . . : 0.0.0.0
      Source URL . . . . : hxxp://download.bleepingcomputer.com/dl/b9c116e6a12aac8925bce9c4a7d6cc1b/52d1cb3f/windows/security/security-utilities/f/farbar-recovery-scan-tool/32/FRST.exe
    > Bitdefender  . . . : Gen:Variant.Symmi.36833
      Fuzzy  . . . . . . : 116.0
      Forensic Cluster
          0.0s C:\Users\Steven's Netbook\Desktop\Log Nr.3\FRST.exe
          0.0s C:\Users\Steven's Netbook\Desktop\Log Nr.4\FRST.exe

   C:\Users\Steven's Netbook\Desktop\Log Nr.4\FRST.exe -> Quarantined
      Size . . . . . . . : 1.219.584 bytes
      Age  . . . . . . . : 0.0 days (2014-01-12 21:34:17)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : E88392F005E6CAB2E01122DA5885CC860D5F035ADFEAC154DEC245E11A3C2859
      Needs elevation  . : Yes
      Publisher  . . . . : Farbar
      Version  . . . . . : 0.0.0.0
      Source URL . . . . : hxxp://download.bleepingcomputer.com/dl/15e09003cd770bff964b034d88b83511/52d2fc6c/windows/security/security-utilities/f/farbar-recovery-scan-tool/32/FRST.exe
    > Bitdefender  . . . : Gen:Variant.Symmi.36833
      Fuzzy  . . . . . . : 116.0
      Forensic Cluster
          0.0s C:\Users\Steven's Netbook\Desktop\Log Nr.3\FRST.exe
          0.0s C:\Users\Steven's Netbook\Desktop\Log Nr.4\FRST.exe


Cookies _____________________________________________________________________

   C:\Users\Steven's Netbook\AppData\Roaming\Microsoft\Windows\Cookies\DSOAWSLU.txt
   C:\Users\Steven's Netbook\AppData\Roaming\Microsoft\Windows\Cookies\X486Q9NC.txt
   C:\Users\Steven's Netbook\AppData\Roaming\Microsoft\Windows\Cookies\X6VW2PA9.txt
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.360yield.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.ad-srv.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.adc-serv.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.adition.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.dyntracker.de
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.yieldmanager.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ad.zanox.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:adbrite.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ads.247activemedia.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ads.creative-serving.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ads.spinsoft.de
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ads.wiezoekje.nl
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:adtech.de
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:apmebf.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:atdmt.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:bs.serving-sys.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:casalemedia.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:content.yieldmanager.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:creative-serving.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:doubleclick.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:eas.apm.emediate.eu
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:emjcd.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:fastclick.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:fl01.ct2.comclick.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:invitemedia.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:media6degrees.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:mediaplex.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:microsoftwllivemkt.112.2o7.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:revsci.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:rotator.adjuggler.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ru4.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:serving-sys.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:smartadserver.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:specificclick.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:stat.onestat.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:statse.webtrendslive.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:track.adform.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:track.solocpm.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:tradedoubler.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:tribalfusion.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:ww251.smartadserver.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:www.burstnet.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:www.emjcd.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:www.etracker.de
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:www.googleadservices.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:xiti.com
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:yieldmanager.net
   C:\Users\Steven's Netbook\AppData\Roaming\Mozilla\Firefox\Profiles\4v69ml4x.default\cookies.sqlite:zedo.com

3. ESET Online Scan Log

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=7eb090b35fc4f04d9df9e1a172a1c835
# engine=16634
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-13 05:53:51
# local_time=2014-01-13 06:53:51 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 80284 141266822 0 0
# scanned=124881
# found=0
# cleaned=0
# scan_time=8490
4. SecurityCheck Log

Code:
ATTFilter
 Results of screen317's Security Check version 0.99.78  
 Windows 7 Service Pack 1 x86 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Kaspersky PURE 3.0   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Adobe Flash Player 	11.9.900.170  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
 Kaspersky Lab Kaspersky PURE 3.0 avp.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````


Ich habe dann nochmal eine andere Frage.

Würdest du denn auch meinen zweiten Rechner überprüfen auch wenn ich jetzt keine Probleme oder Mengel feststellen kann ?
Also so eine Art Vorsorge untersuchung.

 

Themen zu Search Protect läst sich nicht entfernen
.com, adblock, cid, computer, device driver, ebanking, entfernen, error, firefox, flash player, homepage, installation, launch, msiinstaller, ntdll.dll, plug-in, problem, programm, pup.optional.conduit.a, pup.optional.searchprotect.a, scan, search protect, secure search, security, spyhunter, spyhunter entfernen, spyware, svchost.exe, system error, vtoolbarupdater, windows


« Safesaver und Chrome | PC Performer entfernen! »


Ähnliche Themen: Search Protect läst sich nicht entfernen


  1. Strong Signal läst sich einfach nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.08.2015 (10)
  2. Download Protect 2.2.11 lässt sich nicht entfernen
    Log-Analyse und Auswertung - 08.08.2015 (24)
  3. Download Protect 2.2.8 lässt sich nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 10.07.2015 (19)
  4. Download Protect 2.2.8 lässt sich nicht entfernen.
    Alles rund um Windows - 05.07.2015 (3)
  5. Search Protect entfernen
    Anleitungen, FAQs & Links - 04.03.2015 (2)
  6. Search Protect und Co entfernen
    Plagegeister aller Art und deren Bekämpfung - 30.12.2014 (19)
  7. Windows 7: Search Protect lässt sich nicht deinstallieren
    Log-Analyse und Auswertung - 14.09.2014 (13)
  8. Download Protect 2.2.5 lässt sich aus Firefox nicht entfernen
    Log-Analyse und Auswertung - 13.08.2014 (12)
  9. Download protect 2.2.5 lässt sich als Erweiterung in Chrome nicht entfernen
    Log-Analyse und Auswertung - 06.08.2014 (15)
  10. Search Protect von Client Connect LtD, Windows 8.1, läßt sich nicht deinstallierne
    Plagegeister aller Art und deren Bekämpfung - 04.08.2014 (6)
  11. Download Protect 2.2.1 lässt sich nicht entfernen (Windows 7)
    Log-Analyse und Auswertung - 24.06.2014 (26)
  12. Posadi17.com läst sich nicht entfernen
    Log-Analyse und Auswertung - 27.05.2014 (10)
  13. Addon download protect läst sich nicht entfernen
    Log-Analyse und Auswertung - 16.05.2014 (12)
  14. Download Protect 2.20 lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (11)
  15. Download Protect 2.20 in Chrome lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 06.04.2014 (10)
  16. Habe einen Trojaner/Virus und keine Ahnung von soetwas :( Läst sich nicht entfernen
    Log-Analyse und Auswertung - 22.10.2007 (2)
  17. "Virus" wird erkannt aber läst sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.02.2007 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Search Protect läst sich nicht entfernen - Hallo Matthias, ich habe die Logs erstellt die du noch mal sehen möchtest. Hier sind die Logs: 1. FRST Fixlog: Code: Alles auswählen Aufklappen ATTFilter Fix result of Farbar Recovery - Search Protect läst sich nicht entfernen...
Archiv
Du betrachtest: Search Protect läst sich nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131