Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   delta-search löschen (https://www.trojaner-board.de/133794-delta-search-loeschen.html)

afs142 16.04.2013 12:25

delta-search löschen
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hi,

ich habe leider über den download eines freeware pdf programs nun delta-search auf dem rechner. Ich habe norton internet security welches nicht anzeigt. Wenn ich firefox starte kommt google (von mir so eingestellt), bei erneutem öffnen eines Tabs allerdings wieder delta-search. Wäre super wenn mal jemand schaut ob ich noch was habe ? Mein computer läuft flüssig. Ich habe schon andere threads durchgelesen über delta search, wollte allerdings nicht alleine tätig werden mit Adw Cleaner etc..

1. defogger gabs keine Fehlermeldung

2. OTL dateien siehe ZIP

3. gmer dateien siehe ZIP

Vielen Dank für die Hilfe,

L

afs142 16.04.2013 21:59

Adw Cleaner log

AdwCleaner Logfile:
Code:

# AdwCleaner v2.200 - Datei am 16/04/2013 um 22:54:50 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Jocko Hässlon - JOCKOHÄSSLON
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Jocko Hässlon\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : BrowserProtect

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Jocko Hässlon\AppData\Roaming\Mozilla\Firefox\Profiles\rygb2mpe.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Jocko Hässlon\AppData\Roaming\Mozilla\Firefox\Profiles\rygb2mpe.default\bprotector_prefs.js
Gelöscht mit Neustart : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\Users\Jocko Hässlon\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Jocko Hässlon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Ordner Gelöscht : C:\Users\Jocko Hässlon\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\5b6de8fbc3eb843
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\5b6de8fbc3eb843
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKU\S-1-5-21-1351575031-1656211922-1207689070-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v20.0.1 (de)

Datei : C:\Users\Jocko Hässlon\AppData\Roaming\Mozilla\Firefox\Profiles\rygb2mpe.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=121561&tt=190313_wo2&babsrc=NT_s[...]
Gelöscht : user_pref("browser.search.selectedEngine", "Delta Search");

*************************

AdwCleaner[S1].txt - [3242 octets] - [16/04/2013 22:54:50]

########## EOF - C:\AdwCleaner[S1].txt - [3302 octets] ##########

--- --- ---

t'john 22.04.2013 17:24

:hallo:

Leider hast du mit deiner Antwort das Thema vergraben.

Besteht das Problem immer noch?

t'john 03.06.2013 12:26

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131