entfernen von searchnu.com/413 und de.search-results.com
Hallo Zusammen,
Ich hab mir vor einigen Tagen wohl was eingefangen. Alle Browser (IE, Firefox, Chrome) starteten danach mit der Seite searchnu.com/413. Dieses Problem hab ich mittlerweile beseitigt aber ich denke dass es noch im System ist.
Wenn ich bei Chrome ein Stichwort in die Adressleiste gebe werde ich auf die Seite de.search-results.com geleitet.
Hab schon einen Suchlauf mit KAspersky 2012 durchgeführt jedoch ohne Erfolg.
Malwarebytes hat 3 Datensätze gefunden.
Über Eset hab ich 10 Daten gefunden.
Ich hab mich jetzt bisschen damit beschäftigt aber bin ein echter PC Laie. Hoffe ihr könnt mir helfen. Code:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org
Datenbank Version: v2012.07.22.10
Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Constantine :: CONSTANTINE-PC [Administrator]
Schutz: Aktiviert
22.07.2012 23:59:44
mbam-log-2012-07-22 (23-59-44).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 387280
Laufzeit: 58 Minute(n), 3 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Users\Constantine\Downloads\SoftonicDownloader_fuer_free-flv-converter.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=621bcb5124819d41934f0412be1dd63f
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-25 12:08:11
# local_time=2012-07-25 02:08:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 4750120 4750120 0 0
# compatibility_mode=1536 16777215 100 0 4752329 4752329 0 0
# compatibility_mode=5893 16776573 100 94 1673 94847650 0 0
# compatibility_mode=8192 67108863 100 0 420 420 0 0
# scanned=75
# found=0
# cleaned=0
# scan_time=292
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=621bcb5124819d41934f0412be1dd63f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-25 02:36:40
# local_time=2012-07-25 04:36:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 4750573 4750573 0 0
# compatibility_mode=1536 16777215 100 0 4752782 4752782 0 0
# compatibility_mode=5893 16776573 100 94 2126 94848103 0 0
# compatibility_mode=8192 67108863 100 0 873 873 0 0
# scanned=219708
# found=10
# cleaned=0
# scan_time=8747
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\datamngr.dll a variant of Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\DnsBHO.dll a variant of Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\IEBHO.dll Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Constantine\AppData\Local\Temp\jar_cache5507287549045960933.tmp a variant of Java/Exploit.CVE-2012-0507.DD trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Constantine\AppData\Local\Temp\SetupDataMngr_Searchqu.exe a variant of Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\DataMngr.dll a variant of Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\DnsBHO.dll a variant of Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\IEBHO.dll Win32/Toolbar.SearchSuite application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Constantine\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\595008a3-51ffe2ab Java/Exploit.CVE-2012-0507.W trojan (unable to clean) 00000000000000000000000000000000 I
${Memory} Win32/Toolbar.SearchSuite application 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
| 