Trojaner-Board - Deltasearch in Firefox sehr hartnäckig

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Deltasearch in Firefox sehr hartnäckig (https://www.trojaner-board.de/133382-deltasearch-firefox-sehr-hartnaeckig.html)

Deltasearch in Firefox sehr hartnäckig

Hallo Zusammen,

irgendwo habe ich mir den Deltasearch eingefangen. Habe ihn über Systemsteuerung gelöscht und in Firefox und Chrome entfernt.
In Chrome ist er weg. In Firefox begrüsst er mich regelmässig wieder.
Habe schon Malwarbytes laufen lassen. Hat auch einiges gefunden, was ich habe entfernen lassen. Dennoch ist Deltasearch weiter da.
Hier nun nach Checkliste:
Defogger meldete nichts.
OTL:
Habe einen Anhang rangehangen, weil mir das Board sagte, als Code seie es zu groß.

VIelen Dank für Eure Hilfe schon einmal vorab!

Viele Grüße

:hallo:

Bitte das Malwarebytes-Logfile posten, das du schon gemacht hast!
(Reiter Logdateien)

Ok. Da gibt es mehrere. Ich glaube insgesamt 3 Läufe mit Funden.
1.

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.04.04.07
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16521

buschis :: BUSCHIS-PC [Administrator]
 

Schutz: Aktiviert
 

04.04.2013 23:46:17

mbam-log-2013-04-04 (23-46-17).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 319044

Laufzeit: 10 Minute(n), 58 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 19

HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-2.1 (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 3

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateiobjekte der Registrierung: 1

HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 2

C:\Users\Rainer\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 18

C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\buschis\AppData\Roaming\Mozilla\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\ytdl.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Program Files (x86)\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\ffmpeg.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\license.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\toolbar.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.04.04.07
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16521

buschis :: BUSCHIS-PC [Administrator]
 

Schutz: Aktiviert
 

05.04.2013 00:06:09

mbam-log-2013-04-05 (00-06-09).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 105994

Laufzeit: 41 Minute(n), 5 Sekunde(n) [Abgebrochen]
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 2

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Löschen bei Neustart.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Löschen bei Neustart.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.04.05.08
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16521

buschis :: BUSCHIS-PC [Administrator]
 

Schutz: Deaktiviert
 

05.04.2013 20:31:09

mbam-log-2013-04-05 (20-31-09).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 761529

Laufzeit: 3 Stunde(n), 11 Minute(n), 22 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 2

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Rettung-Alt-PC-LW-C\Program Files\BadgerIT\SVCD2DVD v2.5 DEMO\SVCD2DVD.exe (Malware.Packer) -> Erfolgreich gelöscht und in Quarantäne gestellt.

D:\Eigene Dateien\update\SetupCloneCD.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Vielen Dank für die schnelle Antwort und viele Grüße

Rainer

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

dann:

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hier Logfile von Malwarbyte-Root Kit, es wurde kein Fehler gefunden:

Code:

Malwarebytes Anti-Rootkit BETA 1.01.0.1022

www.malwarebytes.org
 

Database version: v2013.04.08.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16521

buschis :: BUSCHIS-PC [administrator]
 

08.04.2013 19:49:29

mbar-log-2013-04-08 (19-49-29).txt
 

Scan type: Quick scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P

Scan options disabled: 

Objects scanned: 33396

Time elapsed: 24 minute(s), 48 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

(end)

Führe nun den zweiten Schritt durch.

Hier das Log von adwcleaner:

Code:

# AdwCleaner v2.200 - Datei am 08/04/2013 um 19:57:44 erstellt

# Aktualisiert am 02/04/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : buschis - BUSCHIS-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\buschis\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\END

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Plugins\npvsharetvplg.dll

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

Datei Gelöscht : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data

Datei Gelöscht : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\bprotector_extensions.sqlite

Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\bprotector_prefs.js

Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\delta.xml

Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\search.xml

Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\Search_Results.xml

Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\Startsear.xml

Ordner Gelöscht : C:\Program Files (x86)\brothersoft_afc

Ordner Gelöscht : C:\Program Files (x86)\Conduit

Ordner Gelöscht : C:\Program Files (x86)\vShare.tv plugin

Ordner Gelöscht : C:\ProgramData\Ask

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\Partner

Ordner Gelöscht : C:\Users\buschis\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\boost_interprocess

Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\brothersoft_afc

Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\PriceGong

Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\BabSolution

Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\Babylon

Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\Delta

Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\dvdvideosoftiehelpers

Ordner Gelöscht : C:\Users\Luca\AppData\Local\Temp\boost_interprocess

Ordner Gelöscht : C:\Users\Marvin\AppData\Local\Temp\boost_interprocess

Ordner Gelöscht : C:\Users\Musik\AppData\Local\Temp\CT3067892

Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\CT3067892

Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\extensions\{1c68c940-1b2f-46eb-bd8c-2e1612ff6a58}

Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\extensions\staged

Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\Smartbar

Ordner Gelöscht : C:\Users\Rainer\AppData\Local\Temp\boost_interprocess

Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\boost_interprocess

Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\brothersoft_afc

Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\Conduit

Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\PriceGong
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\APN PIP

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\brothersoft_afc

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gelöscht : HKCU\Software\BabylonToolbar

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DataMngr

Schlüssel Gelöscht : HKCU\Software\Delta

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0B7430E9-E659-4555-AC67-BE3340AAA519}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0B7430E9-E659-4555-AC67-BE3340AAA519}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}

Schlüssel Gelöscht : HKCU\Software\Softonic

Schlüssel Gelöscht : HKCU\Software\StartSearch

Schlüssel Gelöscht : HKCU\Software\d4de8cb035ba13

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Schlüssel Gelöscht : HKLM\Software\Babylon

Schlüssel Gelöscht : HKLM\Software\brothersoft_afc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3021023

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\Software\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\Software\PIP

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0B7430E9-E659-4555-AC67-BE3340AAA519}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17E96492-4158-402C-8873-9656CBDDB4BB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C977C4BB-D73F-426F-9B98-E3735760BC63}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B7430E9-E659-4555-AC67-BE3340AAA519}

Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\brothersoft_afc Toolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0B7430E9-E659-4555-AC67-BE3340AAA519}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]

Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{0B7430E9-E659-4555-AC67-BE3340AAA519}]

Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16521
 

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.mystart.com?pr=photopos2_0 --> hxxp://www.google.com
 

-\\ Mozilla Firefox v20.0 (de)
 

Datei : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\prefs.js
 

C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntr[...]

Gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");

Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119518&babsrc=NT_ss&mntrId=F20E0[...]

Gelöscht : user_pref("browser.search.defaultengine", "Web Search");

Gelöscht : user_pref("browser.search.defaultenginename", "Search Results");

Gelöscht : user_pref("browser.search.order.1", "Search Results");

Gelöscht : user_pref("extensions.delta.admin", false);

Gelöscht : user_pref("extensions.delta.aflt", "babsst");

Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");

Gelöscht : user_pref("extensions.delta.autoRvrt", "false");

Gelöscht : user_pref("extensions.delta.dfltLng", "en");

Gelöscht : user_pref("extensions.delta.excTlbr", false);

Gelöscht : user_pref("extensions.delta.id", "f20e49fb0000000000000c6076a46e11");

Gelöscht : user_pref("extensions.delta.instlDay", "15798");

Gelöscht : user_pref("extensions.delta.instlRef", "sst");

Gelöscht : user_pref("extensions.delta.newTab", false);

Gelöscht : user_pref("extensions.delta.prdct", "delta");

Gelöscht : user_pref("extensions.delta.prtnrId", "delta");

Gelöscht : user_pref("extensions.delta.rvrt", "false");

Gelöscht : user_pref("extensions.delta.smplGrp", "none");

Gelöscht : user_pref("extensions.delta.tlbrId", "base");

Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");

Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");

Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.015:26:37");

Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");

Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");
 

Datei : C:\Users\Rainer\AppData\Roaming\Mozilla\Firefox\Profiles\qdiyfdye.default\prefs.js
 

C:\Users\Rainer\AppData\Roaming\Mozilla\Firefox\Profiles\qdiyfdye.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");
 

Datei : C:\Users\Luca\AppData\Roaming\Mozilla\Firefox\Profiles\thb8h0p2.default\prefs.js
 

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");

Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");
 

Datei : C:\Users\Marvin\AppData\Roaming\Mozilla\Firefox\Profiles\ixchpjrs.default\prefs.js
 

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.mystart.com/?pr=vmn&id=photopostb&v=3_1&ent=hp");
 

Datei : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\prefs.js
 

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzY0Nz[...]

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_followers_count.enc", "M[...]

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_following.enc", "MHgwMDM[...]

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_following_count.enc", "M[...]

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_home.enc", "MHgwMDMzLDB4[...]

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_home_count.enc", "MTU=")[...]

Gelöscht : user_pref("CT3067892.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT3067892.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]

Gelöscht : user_pref("CT3067892.FF19Solved", "true");

Gelöscht : user_pref("CT3067892.FirstTime", "true");

Gelöscht : user_pref("CT3067892.FirstTimeFF3", "true");

Gelöscht : user_pref("CT3067892.UserID", "UN31800756627993219");

Gelöscht : user_pref("CT3067892.addressBarTakeOverEnabledInHidden", "true");

Gelöscht : user_pref("CT3067892.autoDisableScopes", -1);

Gelöscht : user_pref("CT3067892.defaultSearch", "false");

Gelöscht : user_pref("CT3067892.embeddedsData", "[{\"appId\":\"10000002\",\"apiPermissions\":{\"crossDomainAjax[...]

Gelöscht : user_pref("CT3067892.enableAlerts", "true");

Gelöscht : user_pref("CT3067892.enableFix404ByUser", "TRUE");

Gelöscht : user_pref("CT3067892.enableSearchFromAddressBar", "true");

Gelöscht : user_pref("CT3067892.firstTimeDialogOpened", "true");

Gelöscht : user_pref("CT3067892.fixPageNotFoundError", "true");

Gelöscht : user_pref("CT3067892.fixPageNotFoundErrorByUser", "true");

Gelöscht : user_pref("CT3067892.fixPageNotFoundErrorInHidden", "true");

Gelöscht : user_pref("CT3067892.fixUrls", true);

Gelöscht : user_pref("CT3067892.installDate", "30/3/2013 15:34:26");

Gelöscht : user_pref("CT3067892.installId", "stub.exe");

Gelöscht : user_pref("CT3067892.installType", "conduitnsisintegration");

Gelöscht : user_pref("CT3067892.installUsage", "2013-03-30T17:34:41.7946754+03:00");

Gelöscht : user_pref("CT3067892.installUsageEarly", "2013-03-30T17:34:40.9040333+03:00");

Gelöscht : user_pref("CT3067892.installerVersion", "1.3.7.3");

Gelöscht : user_pref("CT3067892.isCheckedStartAsHidden", true);

Gelöscht : user_pref("CT3067892.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT3067892.isFirstTimeToolbarLoading", "false");

Gelöscht : user_pref("CT3067892.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Gelöscht : user_pref("CT3067892.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Gelöscht : user_pref("CT3067892.lastVersion", "10.15.0.62");

Gelöscht : user_pref("CT3067892.mam_gk_installer_preapproved.enc", "ZmFsc2U=");

Gelöscht : user_pref("CT3067892.migrateAppsAndComponents", true);

Gelöscht : user_pref("CT3067892.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.facebook.com[...]

Gelöscht : user_pref("CT3067892.openThankYouPage", "true");

Gelöscht : user_pref("CT3067892.openUninstallPage", "true");

Gelöscht : user_pref("CT3067892.revertSettingsEnabled", "false");

Gelöscht : user_pref("CT3067892.search.searchAppId", "10000002");

Gelöscht : user_pref("CT3067892.search.searchCount", "0");

Gelöscht : user_pref("CT3067892.searchInNewTabEnabledByUser", "false");

Gelöscht : user_pref("CT3067892.searchInNewTabEnabledInHidden", "true");

Gelöscht : user_pref("CT3067892.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gelöscht : user_pref("CT3067892.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]

Gelöscht : user_pref("CT3067892.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]

Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]

Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]

Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]

Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]

Gelöscht : user_pref("CT3067892.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1364654084146");

Gelöscht : user_pref("CT3067892.serviceLayer_services_appsMetadata_lastUpdate", "1364768224814");

Gelöscht : user_pref("CT3067892.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1364654083796");

Gelöscht : user_pref("CT3067892.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1364654083[...]

Gelöscht : user_pref("CT3067892.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1364654084162")[...]

Gelöscht : user_pref("CT3067892.serviceLayer_services_location_lastUpdate", "1364740476107");

Gelöscht : user_pref("CT3067892.serviceLayer_services_login_10.15.0.62_lastUpdate", "1364769034023");

Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_4e9ef8462bd971f8d86771b0b0a0455c_lastUpdate", "13647[...]

Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_792d6ada7cb12ebc9c513e6a90d877e5_lastUpdate", "13647[...]

Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_bd5dece9153767afb9c43a2020020099_lastUpdate", "13647[...]

Gelöscht : user_pref("CT3067892.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1364654083843");

Gelöscht : user_pref("CT3067892.serviceLayer_services_searchAPI_lastUpdate", "1364740476123");

Gelöscht : user_pref("CT3067892.serviceLayer_services_serviceMap_lastUpdate", "1364740475903");

Gelöscht : user_pref("CT3067892.serviceLayer_services_toolbarContextMenu_lastUpdate", "1364654083636");

Gelöscht : user_pref("CT3067892.serviceLayer_services_toolbarSettings_lastUpdate", "1364768224124");

Gelöscht : user_pref("CT3067892.serviceLayer_services_translation_lastUpdate", "1364740484006");

Gelöscht : user_pref("CT3067892.settingsINI", true);

Gelöscht : user_pref("CT3067892.shouldFirstTimeDialog", "false");

Gelöscht : user_pref("CT3067892.showToolbarPermission", "false");

Gelöscht : user_pref("CT3067892.smartbar.CTID", "CT3067892");

Gelöscht : user_pref("CT3067892.smartbar.Uninstall", "0");

Gelöscht : user_pref("CT3067892.smartbar.toolbarName", "Miniclip ");

Gelöscht : user_pref("CT3067892.startPage", "false");

Gelöscht : user_pref("CT3067892.toolbarBornServerTime", "30-3-2013");

Gelöscht : user_pref("CT3067892.toolbarCurrentServerTime", "1-4-2013");

Gelöscht : user_pref("CT3067892.toolbarLoginClientTime", "Sat Mar 30 2013 15:34:44 GMT+0100");

Gelöscht : user_pref("CT3067892.twitterTemplate_3067892a129610743761394763000000_DailyActivity.enc", "MTM2NDc0M[...]

Gelöscht : user_pref("CT3067892.twitterTemplate_3067892a129610743761394763000000_LifetimeSent.enc", "VFJVRQ==")[...]

Gelöscht : user_pref("CT3067892_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");

Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

Gelöscht : user_pref("smartbar.machineId", "Q9NYOKAVSIDINNVOTJ3GZO3PZK64OQYYZ1MQ6ETN2OO7+VWH0VHUTZ9OELBBKRT+IB3[...]
 

-\\ Google Chrome v26.0.1410.43
 

Datei : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

Gelöscht [l.31] : icon_url = "hxxp://www.delta-search.com/favicon.ico",

Gelöscht [l.34] : keyword = "delta-search.com",

Gelöscht [l.38] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119518&babsrc=SP_ss&mntrId=F[...]

Gelöscht [l.2132] : homepage = "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntrId=F20E0C6076A46E11",

Gelöscht [l.2502] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntrId[...]
 

Datei : C:\Users\Rainer\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

Datei : C:\Users\Musik\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [21951 octets] - [08/04/2013 19:57:44]
 

########## EOF - C:\AdwCleaner[S1].txt - [22012 octets] ##########

Sehr gut! :daumenhoc

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

danach:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

danach:

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hier asw-log, Rest ist in Bearbeitung:

Code:

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software

Run date: 2013-04-08 20:48:09

-----------------------------

20:48:09.435    OS Version: Windows x64 6.1.7601 Service Pack 1

20:48:09.435    Number of processors: 2 586 0x170A

20:48:09.436    ComputerName: BUSCHIS-PC  UserName: buschis

20:48:12.314    Initialize success

20:49:03.416    AVAST engine defs: 13040801

20:49:12.915    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

20:49:12.918    Disk 0 Vendor: Hitachi_ PB4O Size: 476940MB BusType: 3

20:49:12.921    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2

20:49:12.924    Disk 1 Vendor: FUJITSU_ 0000 Size: 152627MB BusType: 3

20:49:13.053    Disk 0 MBR read successfully

20:49:13.057    Disk 0 MBR scan

20:49:13.115    Disk 0 unknown MBR code

20:49:13.141    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        12288 MB offset 2048

20:49:13.226    Disk 0 Partition 2 00     12  Compaq diag NTFS         3584 MB offset 25167872

20:49:13.238    Disk 0 Partition 3 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 32507904

20:49:13.247    Disk 0 Partition - 00     0F Extended LBA            460966 MB offset 32712704

20:49:13.268    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       460965 MB offset 32714752

20:49:13.428    Disk 0 scanning C:\Windows\system32\drivers

20:49:35.140    Service scanning

20:50:23.636    Modules scanning

20:50:23.651    Disk 0 trace - called modules:

20:50:23.677    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 

20:50:23.684    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8005787060]

20:50:23.691    3 CLASSPNP.SYS[fffff8800120143f] -> nt!IofCallDriver -> [0xfffffa8003cf13e0]

20:50:23.698    5 ACPI.sys[fffff88000f1b7a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80046dc050]

20:50:25.051    AVAST engine scan C:\Windows

20:50:31.241    AVAST engine scan C:\Windows\system32

20:56:30.164    AVAST engine scan C:\Windows\system32\drivers

20:56:52.076    AVAST engine scan C:\Users\buschis

21:31:48.834    AVAST engine scan C:\ProgramData

21:40:41.215    Scan finished successfully

21:43:38.647    Disk 0 MBR has been saved successfully to "C:\Users\buschis\Desktop\MBR.dat"

21:43:38.654    The log file has been saved successfully to "C:\Users\buschis\Desktop\aswMBR.txt"

Hier eset mit 3 Funden:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=37ce07c4969030439231b92e2b310f3e

# engine=13577

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-04-09 08:10:13

# local_time=2013-04-09 10:10:13 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 96 65984 230918303 58764 0

# compatibility_mode=5893 16776573 100 94 309060 117124863 0 0

# scanned=1086558

# found=3

# cleaned=0

# scan_time=44326

sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="D:\Eigene Dateien\update\kmd.exe"

sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="G:\d_04-01-2013\Eigene Dateien\update\kmd.exe"

sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="G:\D_21-09-2011\Eigene Dateien\update\kmd.exe"

Und hier das letzte, Security Check:

Code:

 Results of screen317's Security Check version 0.99.61  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 9  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Desktop   

 Antivirus up to date!   
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.70.0.1100  

 JavaFX 2.1.1    

 Java(TM) 7 Update 5  

 Java version out of Date! 

 Adobe Flash Player 11.6.602.180  

 Adobe Reader XI  

 Mozilla Firefox (20.0) 

 Mozilla Thunderbird (17.0.5) 

 Google Chrome 25.0.1364.172  

 Google Chrome 26.0.1410.43  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamgui.exe  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 

 Malwarebytes' Anti-Malware mbamscheduler.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Was mir auffiel war, dass das System beim eset unglaublich langsam wurde. Cpu permanent bei 100%. NAchgeschaut und festgestellt, dass svchost ziemlich viel cpu schluckte. Hmpf. Auch nach Ende ESET, ging die CPU-Belastung nicht runter. Erst nach Neustart.

Habe ich alles Beisammen oder fehlt noch was?

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die .exe-Datei
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

Vielen Dank für Deine neuen Anweisungen.... Hier der Plugincheck:

Code:

PluginCheck
 

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.

Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 

    Firefox 20.0 ist aktuell
 

    Flash (11,6,602,180) ist aktuell.
 

    Java (1,7,0,17) ist aktuell.
 

    Adobe Reader 11,0,2,0 ist aktuell.

Ich habe noch ein JavaFX 2.1.1 auf dem Rechner. Soll ich das auch runterschmeissen?

So, Java ist nun auch deaktiviert.

Code:

PluginCheck
 

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.

Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
 

    Firefox 20.0 ist aktuell
 

    Flash (11,6,602,180) ist aktuell.
 

    Java ist nicht Installiert oder nicht aktiviert.
 

    Adobe Reader 11,0,2,0 ist aktuell.

Jetzt eben hat Malwarbytes eine neue Version installiert. Ich habe dann mal den Quickscan laufen lassen und unten stehendes ist dabei rausgekommen, ich war etwas überrascht:

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.04.11.11
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 10.0.9200.16540

buschis :: BUSCHIS-PC [Administrator]
 

Schutz: Aktiviert
 

11.04.2013 23:18:38

mbam-log-2013-04-11 (23-18-38).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 320191

Laufzeit: 10 Minute(n), 49 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Rainer\Downloads\setup_codec_3dx.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Hoffe, ich habe nix falsch gemacht.

Hatte jetzt gerade einen komischen Effekt auf dem Rechner. Thunderbird und firefox liefen. Man konnte sich die gerade besuchte Seite ansehen, aber keine weitere wurde geladen. Thunderbird rief keine Mails merh vom Server ab. Die Wetter-Minianwendung in der Sidebar zeigete nur noch einen blauen Hintergrund an. Es sah so aus also ob keine Daten aus dem Internet geladen würden. Die Internetverbindung schien aber zu existieren. Nur ich konnte nicht mehr drauf zugreifen. Die Auslastung vom System erschien normal.
Habe dann neu gebootet. Danach ging alles wieder. Ausser das ich beim Thunderbird mein Password für den Pop-Server neu eingeben musste.
Komisch.

Habe eben beim Hochfahren den anhängenden Fehler angezeigt bekommen. Was ist das?

schauen wir mal nach:

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Wähle Scanne Alle Benuzer
Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
Unter Extra Registrierung, wähle bitte Benutze SafeList
Klicke nun auf Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.