Säuberungsaktion der searchresults-toolbar
 

Ich habe heute ein Problem mit einem PC behandelt, bei dem der IE9 und Outlook mit folgenden Fehlermeldungen abstürzten:

IE9:

Outlook:

Der Kunde erzählte mir, dass diese Probleme auftraten, seit er versucht hatte, einen Treiber/Programm für seinen Drucker herunterzuladen und sich eine Toolbar dabei eingefangen hatte. Das machte mich stutzig, insbesondere die .dll, die beim Outlook den Crash verursachte --> Die Toolbar heißt Search Results Toolbar.

Ich ließ also HJT über den PC laufen und konnte nur einen Eintrag in Bezug auf diese Toolbar finden, den ich löschte. Anhang: hijackthis.log
(Ich habe übrigens einige Einträge zensiert, da sie kundenrelevante Informationen beinhalten. Nehmts mir nicht übel ;) )

Ich deinstallierte die Toolbar anschließend über die Programmverwaltung und bereinigte den Internet Explorer manuell von den Rückständen.

Symantec Endpoint Protection fand nichts beim Quick Scan.

Dann ließ ich Malwarebytes durchlaufen, welches einen infektiösen Eintrag fand.
Anhang: mbam.log

Zuguterletzt, da Startseiten und URL-Leisten-Standardsuche immer noch durch o.g. Toolbar verändert waren, ließ ich den adwcleaner durchlaufen und fand eine Menge übrig gebliebener Registry-Einträge etc., die ich entfernte. Anschließend stellte ich bei den Browsern die Google-Standards wieder her und überprüfte, ob keine Addon-Reste übriggeblieben waren.

Ich vermute, dass das Problem damit gelöst ist, allerdings würde ich mich freuen, wenn ihr nochmals über meine Logs schaut, um eine Infektion des Systems auszuschließen, da ich nicht in Erfahrung bringen konnte, was der Kunde sich von wo genau heruntergeladen hatte.
Vielleicht hat jemand schon Erfahrung mit dieser "Toolbar" gesammelt, über Erfahrungsaustausch würde ich mich auch freuen.

Vielen Dank im Voraus

Hi,

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Scan.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)