Trojaner-Board - Startseite in Google Chrome in startfenster.com geändert!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Startseite in Google Chrome in startfenster.com geändert! (https://www.trojaner-board.de/123249-startseite-google-chrome-startfenster-com-geaendert.html)

Startseite in Google Chrome in startfenster.com geändert!

Hallo,

ich habe schon versucht das Forum zu durchsuchen, aber ich bin ehrlich gesagt nicht wirklich schlauer geworden, da ich recht wenig bis keine Ahnung von der Materie habe! Sorry :heulen:

Aber ich hoffe hier kann mir jemand helfen, da ich bald Examen habe und meinen Computer dringend brauche!! :dankeschoen:

Anscheinend bin ich auf die Seite VLC.DE hereingefallen und habe mir einen Virus/Trojaner/?? eingefangen.

Antivir und Malwarebytes haben kein Ergebnis gebracht! (s. Log)

Bevor ich auf diese Seite gestossen bin und gelesen hab, dass man nichts machen soll, habe ich den Player schon wieder deinstalliert und versucht alles mit CCleaner zu beseitigen. Im IE7 wird auch wieder Google als Startseite angezeigt, aber bei meinem eigentlichen Browser Google Chrome bleibt die Seite STARTFENSTER.COM trotz Neuinstallation als Startseite bestehen??

Was soll ich jetzt am Besten machen?? Kann mir jemand helfen?

Schonmal vielen Dank im Voraus!

Die Log-Datei von Malwarebytes:

Code:

 Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.01.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Bienen :: BIENEN-PC [Administrator]
 

01.09.2012 13:35:15

mbam-log-2012-09-01 (13-35-15).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 499607

Laufzeit: 1 Stunde(n), 32 Minute(n), 29 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
Dein Anti-Virus-Programm während des Scans deaktivieren.

Im als Administrator geöffneten Browser diesen Link aufrufen => ESET Online Scanner
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Haken bei Yes, i accept the Terms of Use.
Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Scan archives".
Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
http://img707.imageshack.us/img707/687/starteg.jpg drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke Finish.
Browser schließen.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.

Code:

"%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"

Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Code:

"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"

Poste nun den Inhalt der log.txt.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hier das ESET Log:

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=649359efd967fd46b960ddecc49f53ba

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-09-01 03:23:13

# local_time=2012-09-01 05:23:13 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 4838851 4838851 0 0

# compatibility_mode=5893 16776574 100 94 4862041 98135260 0 0

# compatibility_mode=8192 67108863 100 0 132 132 0 0

# scanned=272829

# found=2

# cleaned=0

# scan_time=7583

C:\Users\Bienen\Downloads\DM-395.exe        Win32/HotSpotShield application (unable to clean)        00000000000000000000000000000000        I

C:\Windows\KMSEmulator.exe        a variant of Win32/HackKMS.A application (unable to clean)        00000000000000000000000000000000        I

Code:

C:\Windows\KMSEmulator.exe a variant of Win32/HackKMS.A application

Das ist ein illegaler Office-2010-Hack/Crack! :pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials