claro-search in Firefox und IE
 

Hallo Experten,

ich habe ein (wahrscheinlich bekaqnntes) Problem. In meinem Firefox Browser (und IE) erscheint immer wieder Claro-Search. Dieses ist einfach nicht weg zu bekommen. Habe alles versucht, über Systemsteuerung deinstalliert, jedesmal im Firefox neue Startseite eingestellt, mit Spybot - Search & Destroy gescannt und gekillt (eben nicht !). Nachdem mein Kaspersky dann auch noch regelmäßig "Datenbank defekt" meldete, trotz mehrfachen Update-Versuchen wurde ich doch unruhig (Obwohl das Problem am nächsten tag nicht mehr vorhanden war !).

Ich habe mich dann an eure Anweisung gehalten und zunächst defrogger laufen lassen und dann OTL, das Ergebnis seht ihr im Anhang.



Ich hoffe mir ist zu helfen !!


Vielen Dank

Ralf

Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?

Hallo Cosinus,

Ich bin Freiberufler ohne Mitarbeiter und der Rechner steht hier bei mir zu Hause.

Gruß Ralf

Ich frag deswegen nach: http://www.trojaner-board.de/108422-...-anfragen.html

Beachte v.a. den letzten Satz in der Zitattextbox

Habe das mit dem gewerblichen Rechner nicht gewußt, sonst hätte ich Euch das von Anfang an gesagt.
Da ich hinsichtlich der "heiklen Daten" nicht so ängstlich bin, bitte ich Euch mir trotzdem zu helfen, da ich keine eigene IT-Abteilung habe und mir im Moment nicht mehr zu helfen weiß.
Danke !

1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.


2. TDSS-Killer

Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Hier, bitte schön, die erwünschten Logfiles

Nachdem ich grade in einem anderen Post gelesen habe, dass Ihr die Logs lieber direkt in der Antwort hättet, hier noch einmal so :

aswMBR :
Tdss :

Lt. Logs ist da nur Werbemüll/Toolbarschrott drin ;)

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Suche.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Bitte sehr :

Versuch bitte alle im adwCleaner-Log erwähnten Einträge über die Systemsteuerung zu deinstallieren, danach ein neues Suchlog mit dem adwCleaner machen.
Reste und was sich sich nicht deinstallieren lassen will machen wir mit dem adwCleaner weg.

Das einzige, was ich finden konnte war "pdfforge". "Ask" umnd "Babylon" hatte ich schon vor einigen Tagen deinstalliert, hat aber nichts genutzt.

Habe mit adwCleaner wie folgt gelöscht :

Ergebnis wie folgt :


Ist jetzt alles gut ???

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Bitte sehr, wo kommen die jetzt noch alle her ?? :killpc:

Hier zunächst Malwarebytes :

und hier ESET :

Vllt mal auf dei Pfade und Dateinamen achten? :confused:
Das sind im Grunde alles Dateien, die du selbst auf den Rechner runtergeladen hast wie zB
Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! :stirn:

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller oder von Filepony aber nicht von solchen Toolbarklitschen wie Softonic!