Trojaner-Board - Searchqu.com/406 - Problem eingefangen + Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Searchqu.com/406 - Problem eingefangen + Trojaner (https://www.trojaner-board.de/110038-searchqu-com-406-problem-eingefangen-trojaner.html)

Searchqu.com/406 - Problem eingefangen + Trojaner

Hallo,

ich habe mir am Samstag ein searchqu.com/406 - Problem eingefangen.Es passierte beim Download von ilivid.

Jetzt werde ich das Teil nicht mehr los.

Scan mit Malwarebytes ergab keinen Treffer.Scan mit aswMBR ergab folgenden Treffer:

22:39:47.868 File: C:\Dokumente und Einstellungen\Marko\Anwendungsdaten\toolplugin\toolbar.dll **INFECTED** Win32:Adware-gen [Adw]

Diese Datei habe ich mit Malwarebytes Fileasssassin gekillt.Searchqu nervt jedoch noch immer.

Scan Avira Antivir ergab keinen Treffer.

Scan mit Superantispyware ergab folgende unguten Treffer:

Trojan.Agent/Gen-Bancos
C:\PROGRAMME\SCENEO\BONAVISTA\BDSUPDATE.DLL

Trojan.Agent/Gen-SoftonicDownloader
C:\SYSTEM VOLUME INFORMATION\_RESTORE{BDB02021-8C9D-4BD9-BAB5-977838CC146D}\RP24\A0004546.EXE

Ich habe schon den Thread von Tomasi ( searchqu.com/406 + evtl. ADWARE/Adware.Gen ab 21.01.2012 ) gelesen , bin die aufgeführten Probleme aber noch nicht los!

Kann mir bitte jemand helfen?Vorab vielen Dank für Eure Mühe!

Ciao , Gammel

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

recht herzlichen Dank für Deine Antwort.

Ich hatte zwischenzeitlich schon Unterstützung bekommen und hoffe , das Problem jetzt restlos los zu sein.Sollte dem nicht so sein , würde ich mich hier nochmal melden.Trotzdem großen Dank für Deine Hilfe.

Schönes Restwochenende , beste Grüße , Gammel