| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Startseite wurde geändert in www1.online/w=RD2124 in Chrome und Firefox durch OpenOffice UpdateWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.04.2020, 08:27
| #1 |
 |  Startseite wurde geändert in www1.online/w=RD2124 in Chrome und Firefox durch OpenOffice Update Hallo zusammen, mehrere Tage lang tauchte eine Box zum Anklicken auf, dass ein Update für OpenOffice vorhanden ist. Leider habe ich das am 27.04.20 angeklickt... Nachdem ich später sowohl den Firefox- als auch den Chrome-Browser geöffnet habe war meine Startseite plötzlich nicht mehr "Google" sondern www1.online/?w=RD2124. Zumindest bei Chrome war das die Adresse. Danach stand immer about:blank. Ich habe dann manuell wieder Google als Startseite eingegeben und in den Programmen OpenOffice Updater und Websuche (Chrome) deinstalliert. Ich war ein wenig in Panik und habe halt alles mögliche probiert. Mein Norton-Scanner hat bevor ich das gelöscht habe NICHT erkannt dass ein Virus oder ähnliches auf dem Laptop ist.... Ich habe dann ein paar "freie" Virenprogramme durchprobiert und bin mir immer noch unsicher ob nicht doch noch was auf dem PC ist? Das Programm Farbar's Recovery Scan Tool wollte ich mir downloaden aber Norton sagte es ist unsicher? Kann ich das bedenkenlos herunterladen? Anders könnt ihr mir ja nicht helfen. Ich wäre dankbar über eure Hilfe und hätte evtl. nicht schon selber soviel "rumprobieren" sollen. Viele Grüße BAY Anbei das Ergebnis von ESET Code:
ATTFilter 28.04.2020 13:01:30
Geprüfte Dateien: 304247
Erkannte Dateien: 1
Gesäuberte Dateien: 1
Prüfdauer gesamt 00:55:58
Prüfstatus: Abgeschlossen
C:\Users\Kaffe\Downloads\IObit-Malware-Fighter-Setup.exe Variante von Win32/IObit.AO potenziell unerwünschte Anwendung Gesäubert durch Löschen
Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.0.2.0
# -------------------------------
# Build: 01-27-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-29-2020
# Duration: 00:00:14
# OS: Windows 10 Pro
# Scanned: 31802
# Detected: 12
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
PUP.Optional.AdvancedSystemCare C:\Users\Kaffe\AppData\LocalLow\IObit\Advanced SystemCare
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.AdvancedSystemCare HKLM\Software\Wow6432Node\IOBIT\ASC
PUP.Optional.AdvancedSystemCare HKLM\Software\Wow6432Node\\Google\Chrome\NativeMessagingHosts\com.ascplugin.protect
PUP.Optional.Legacy HKCU\Software\Microsoft\Internet Explorer\Main|Start Page
PUP.Optional.Legacy HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{520C0119-CB25-4F48-83EE-A6353D99835B}
PUP.Optional.Legacy HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{520C0119-CB25-4F48-83EE-A6353D99835B}
PUP.Optional.WebsucheDE HKLM\Software\Websuche
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Users\Kaffe\AppData\Local\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1
AdwCleaner[S00].txt - [2950 octets] - [27/04/2020 18:44:35]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
|
| Themen zu Startseite wurde geändert in www1.online/w=RD2124 in Chrome und Firefox durch OpenOffice Update |
| bla, chromium, dateien, detected, dll, ergebnis, explorer, firefox, gelöscht, google, internet, internet explorer, laptop, malwarebytes, microsoft, office, programme, registry, seite, software, startseite, system32, update, virus, windows, wmi |
Baum-Darstellung