| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Webssearches und istartsurf lassen sich nicht entfernenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
31.07.2015, 10:19
| #1 |
 |  Webssearches und istartsurf lassen sich nicht entfernen Hallo, ich habe bereits versucht die Virus zu entfernen habe dafür diese Anleitung benutzt: Code:
ATTFilter http://www.trojaner-board.de/146910-...entfernen.html Nur leider ohne Erfolg in Chrome wird es noch als Suchmaschine in den Einstellungen angezeigt aber ansonsten nirgends, es ist auch nicht mehr die Startseite. Aber ist eben noch da und da hoffe ich auf eine Hilfe hier. Log von JRT: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.4 (07.27.2015:1)
OS: Windows 7 Home Premium x64
Ran by Marcel on 30.07.2015 at 23:23:01,16
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Tasks
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_11F810DC58703105CF0600BCC1ED96D2
~~~ Registry Keys
~~~ Files
Successfully deleted: [File] C:\Users\Marcel\Appdata\Local\google\chrome\user data\default\local storage\chrome-extension_elicpjhcidhpjomhibiffojpinpmmpil_0.localstorage
Successfully deleted: [File] C:\Users\Marcel\Appdata\Local\google\chrome\user data\default\local storage\chrome-extension_elicpjhcidhpjomhibiffojpinpmmpil_0.localstorage-journal
~~~ Folders
~~~ Chrome
[C:\Users\Marcel\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset
[C:\Users\Marcel\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
[C:\Users\Marcel\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset
[C:\Users\Marcel\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.07.2015 at 23:49:42,80
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Shortcut Cleaner 1.3.8 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/
Windows Version: Windows 7 Home Premium Service Pack 1
Program started at: 07/30/2015 11:53:47 PM.
Scanning for registry hijacks:
* No issues found in the Registry.
Searching for Hijacked Shortcuts:
Searching C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\
Searching C:\ProgramData\Microsoft\Windows\Start Menu\
Searching C:\Users\Marcel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\
Searching C:\Users\Public\Desktop\
Searching C:\Users\Marcel\Desktop\
Searching C:\Users\Public\Desktop\
0 bad shortcuts found.
Program finished at: 07/30/2015 11:53:50 PM
Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)
Ich möchte meinen PC gerne auf Windows 10 upgraden, aber davor möchte ich ihn gerne Viren frei haben. Habt ihr vielleicht noch Tipps wie mein PC besser läuft oder sowas ähnliches? Habe nochmal den AdwCleaner durchlaufen lassen und das ist der Log: Code:
ATTFilter # AdwCleaner v4.208 - Bericht erstellt 31/07/2015 um 11:15:26
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-07-26.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Marcel - MARCEL-PC
# Gestarted von : C:\Users\Marcel\Desktop\AdwCleaner_4.208.exe
# Option : Suchlauf
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Geplante Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17909
-\\ Google Chrome v44.0.2403.125
[C:\Users\Marcel\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gefunden [Homepage] : hxxp://istart.webssearches.com/?type=hp&ts=1399059242&from=amt&uid=WDCXWD5000BEVT-22A0RT0_WD-WXD1A90M5790M5790
[C:\Users\Marcel\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gefunden [Startup_URLs] : 26D6D521D9ACE5D44A29CFF69F3CC63F3052D068E81C661219C01E0C90DF75D8"},"software_reporter":{"prompt_reason":"C21F3FD482A4C62F365F5F4FF96B01D520D7705ECC6B5C06936205C2AE476DC6","prompt_seed":"2BE64989A566050BCD6BA76E4C1619E37E73C46C47EEB45983BD1BEA209C3350","prompt_version":"A7D17F606DD06473EEE3CAF29203C29EB4F90B31CA3B8708DDE6FA662A42790D"},"sync":{"remaining_rollback_tries":"D99F638117BDFAD116C79AFAB0CF862C43EF0B401D45F3C62E3CEAB6D64EFF90"}},"super_mac":"84372CF90A8906122A0FC8EEBD27E73DB7C65BC354490C7D824565E0BA816536"},"session":{"restore_on_startup":5,"startup_urls":["hxxp://istart.webssearches.com/?type=hp&ts=1399059242&from=amt&uid=WDCXWD5000BEVT-22A0RT0_WD-WXD1A90M5790M5790
*************************
AdwCleaner[R0].txt - [1669 Bytes] - [31/07/2015 11:15:26]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1728 Bytes] ##########
|
| Themen zu Webssearches und istartsurf lassen sich nicht entfernen |
| about, anleitung, appdata, code, desktop, einstellungen, entfernen, explorer, gen, home, internet, internet explorer, link, microsoft, neue, nicht mehr, registry, roaming, secure, software, suchmaschine, super, this, tool, virus, windows, windows 10, windows 10 upgrade |
Baum-Darstellung