Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.02.2014, 19:41   #1
Fuddl2112
 
Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen? - Standard

Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?



Hallo Leo,
wie du siehts bin ich selten am Rechner...

hier erstmal die fixlog-Datei (Schritt 1):

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 07-02-2014
Ran by Familie at 2014-02-07 14:04:57 Run:1
Running from C:\Users\Familie\Desktop\INTERNET ( Virenscanner, Skype)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
HKU\S-1-5-21-3535896116-2572040514-1222226851-1003\...\Run: [NextLive] - C:\Windows\system32\rundll32.exe "C:\Users\Familie\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX&q={searchTerms}
URLSearchHook: HKCU - (No Name) - {fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {AAAC66EE-83A3-4E0D-B36A-609A01CCE0D6} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=d815f138000000000000002163837fcf&r=594
SearchScopes: HKCU - {BBC0D1D8-D557-41B5-A974-A09F653B4215} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=04903DA4-5C84-4A08-A86E-3A484581C18F&apn_sauid=104AAA3E-F968-4D09-8D97-E06AE97B97B3
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\awesomehp.xml
FF Extension: No Name - C:\Users\Familie\AppData\Roaming\Mozilla\Firefox\Profiles\g1ajz663.default\Extensions\1391505969_xpi [2014-02-04]
FF Extension: Extension_Protected - C:\Users\Familie\AppData\Roaming\Mozilla\Firefox\Profiles\g1ajz663.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi [2014-02-04]
FF StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.awesomehp.com/?type=sc&ts=1391505937&from=tugs&uid=HitachiXHTS543232L9A300_081006FB2403LPGWHGEAX
2014-02-04 10:27 - 2014-02-04 10:27 - 00000000 ____D () C:\Users\Familie\Documents\Mobogenie
2014-02-04 10:31 - 2013-12-29 10:51 - 00000000 ____D () C:\Users\Familie\AppData\Local\cache
2014-02-04 10:27 - 2013-12-29 10:51 - 00000000 ____D () C:\Users\Familie\AppData\Local\genienext
         
*****************

HKU\S-1-5-21-3535896116-2572040514-1222226851-1003\Software\Microsoft\Windows\CurrentVersion\Run\\NextLive => Value deleted successfully.
HKCU\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b} => Value deleted successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AAAC66EE-83A3-4E0D-B36A-609A01CCE0D6} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{AAAC66EE-83A3-4E0D-B36A-609A01CCE0D6} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BBC0D1D8-D557-41B5-A974-A09F653B4215} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{BBC0D1D8-D557-41B5-A974-A09F653B4215} => Key not found.
"C:\Program Files\mozilla firefox\searchplugins\awesomehp.xml" => not found.
C:\Users\Familie\AppData\Roaming\Mozilla\Firefox\Profiles\g1ajz663.default\Extensions\1391505969_xpi => Moved successfully.
C:\Users\Familie\AppData\Roaming\Mozilla\Firefox\Profiles\g1ajz663.default\Extensions\jid0-O6MIff3eO5dIGf5Tcv8RsJDKxrs@jetpack.xpi => Moved successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\\Default => Value was restored successfully.
C:\Users\Familie\Documents\Mobogenie => Moved successfully.
C:\Users\Familie\AppData\Local\cache => Moved successfully.
C:\Users\Familie\AppData\Local\genienext => Moved successfully.

==== End of Fixlog ====
         
Bei Schritt 2 (malwarebytes) begannen meine Probleme:
Rechner hängte sich auf. Aufgrund eines Bedienfehlers meinerseits habe ich nun die gefundenen Bedrohungen (auch awesomhp) entfernt und - frag mich nicht warum - auch die logdatei gelöscht... beim zweiten Lauf war natürlich nix mehr da... siehe hier:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.07.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Familie :: FAMILIE-PC [Administrator]

07.02.2014 14:26:51
mbam-log-2014-02-07 (14-26-51).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 241872
Laufzeit: 9 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Users\Familie\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.
C:\Users\Familie\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 2
C:\Users\Familie\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.
C:\Users\Familie\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Keine Aktion durchgeführt.

(Ende)
         
so und nun zu Schritt 3:

Ich hab die letzten Tage immer wieder versucht "Eset" durchlaufen zu lassen...bei 47/48% hängt der Rechner sich - nachdem er auch noch eine Bedrohung bei ca 7% gefunden hat - beständig auf ... und wechselte ab und an auch auf nen "Blue Screen". Schließlich brach der Rechner den Vorgang ab,anschließend Neustart.

ach ja: Die Internetstartseite ist wieder meine eingestellte Startseite. Aber es ist wohl zu befürchten, dass "Awesomehp" wohl noch im Hintergrund rumgeistert?

soll ich FRSt dennoch nochmal starten ?

Antwort

Themen zu Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?
0x8007042, antivir, antivirus, avira, awesomehp, awesomehp entfernen, bluestacks, canon, desktop, device driver, dvdvideosoft ltd., entfernen, flash player, freemium, google, homepage, iexplore.exe, mobogenie, mobogenie entfernen, nextlive, pirates, problem, pup.optional.nextlive.a, realtek, refresh, registry, rundll, scan, security, server, software, spotify web helper, svchost.exe, system




Ähnliche Themen: Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?


  1. Fehleranzeige in Windows 7 : " Diese Seite kann nicht angezeigt werden "
    Log-Analyse und Auswertung - 20.07.2014 (3)
  2. Windows 7: Leerlauf Scan im BitDefender wird immer wieder ausgeschaltet und Browser Startseite "google" wird geändert
    Log-Analyse und Auswertung - 20.05.2014 (13)
  3. Wann verschwindet die Meldung "Diese Webseite kann Ihren Computer beschädigen"?
    Log-Analyse und Auswertung - 04.04.2014 (1)
  4. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  5. Bekomm diese Seite nicht mehrvon meinem Browser " http://websearch.pu-results.info"
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (2)
  6. "Diese Webseite kann nicht angezeigt werden" - Windows Vista 32 bit
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (4)
  7. Weißer Bildschirm, "Diese Website kann nicht angezeigt werden"
    Plagegeister aller Art und deren Bekämpfung - 18.11.2012 (21)
  8. Weißer Bildschirm, "Diese Website kann nicht angezeigt werden"
    Plagegeister aller Art und deren Bekämpfung - 17.11.2012 (35)
  9. Virus auf PC "Diese Webseite kann nicht angezeigt werden" - BKA?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (24)
  10. Trojaner - "Diese Seite kann nicht angezeigt werden"
    Plagegeister aller Art und deren Bekämpfung - 21.09.2012 (8)
  11. "Diese Webseite kann nicht angezeigt werden"
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (9)
  12. "Diese Webseite kann nicht angezeigt werden" - Virus
    Plagegeister aller Art und deren Bekämpfung - 10.09.2012 (9)
  13. fehlermeldung "diese webseite kann nicht angezeigt werden" bildschirm ist blockiert
    Log-Analyse und Auswertung - 14.08.2012 (3)
  14. Weißes Fenster mit "Die Webseite kann diese Seite nicht anzeigen"
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (9)
  15. "Diese Seite kann nicht angezeigt werden" / Desktop blockiert
    Log-Analyse und Auswertung - 09.04.2012 (5)
  16. Malwarebytes findet "tyrdwirh.sys" und kann diese nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 25.01.2010 (1)
  17. IE6: "Diese Seite kann nicht angezeigt werden."
    Log-Analyse und Auswertung - 23.12.2006 (2)

Zum Thema Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen? - Hallo Leo, wie du siehts bin ich selten am Rechner... hier erstmal die fixlog-Datei (Schritt 1): Code: Alles auswählen Aufklappen ATTFilter Fix result of Farbar Recovery Tool (FRST written by - Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?...
Archiv
Du betrachtest: Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.