Trojaner-Board - Ich bekomme do-search nicht weg

Hi Cosinus,

ich habe folgendes nach Anleitung aus dem Netz versucht:

1. Scan mit ADW-Cleaner (kann den Log nicht findne, oder habe evtl.nix gespeichert. Allerdings habe ich gerade nochmal einen Scan gemacht - den Log findest du im Anhang.
2.Danach habe ich bei Firefox noch folgendes gemacht:

Adresszeile: about:config -> Abfrage Hier endet möglicherweise die Gewährleistung - Ich werde vorsichtig sein, versprochen bestätigen, suche nacheinander in der Zeile Suchen: browser.newtab.url, keyword.URL und browser.search.defaultengine, Doppelklick auf den Treffer in der Liste, um den Wert zu ändern oder per Rechtsklick -> Zurücksetzen.

Leider konnte ich bei Keyword.url nichts finden.

Da diese Aktion nichts gebracht hat, habe ich noch einen Scan mit JRT gemacht (Log im Anhang) Leider auch ohne Erfolg.

Dann habe ich noch Spy-Hunter ausprobiert. Hier wurde auch einiges gefunden, sollte aber nur gegen Kauf der Lizenz gelöscht werden. Habe anschließend mal etwas recherchiert - Spy-Hunter soll angeblich auch ein Fake sein??

Erstmal Beste Grüße vom Bodox!

Code:

# AdwCleaner v3.012 - Bericht erstellt am 21/11/2013 um 17:43:20

# Updated 11/11/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : MrBodox - ARBEITSKAMMER

# Gestartet von : C:\Dokumente und Einstellungen\MrBodox\Eigene Dateien\Downloads\adwcleaner_3012.exe

# Option : Suchen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 
 

***** [ Browser ] *****
 

-\\ Internet Explorer v6.0.2900.5512
 
 

-\\ Mozilla Firefox v25.0.1 (de)
 

[ Datei : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla\Firefox\Profiles\1zxauvne.default\prefs.js ]
 
 

[ Datei : C:\Dokumente und Einstellungen\MrBodox\Anwendungsdaten\Mozilla\Firefox\Profiles\dxl716cx.default\prefs.js ]
 
 

-\\ Google Chrome v
 

[ Datei : C:\Dokumente und Einstellungen\MrBodox\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [8601 octets] - [18/11/2013 09:10:54]

AdwCleaner[S0].txt - [7841 octets] - [18/11/2013 09:15:34]

AdwCleaner[R1].txt - [1283 octets] - [18/11/2013 09:35:59]

AdwCleaner[S1].txt - [1344 octets] - [18/11/2013 09:37:55]

AdwCleaner[R2].txt - [1498 octets] - [19/11/2013 21:16:39]

AdwCleaner[S2].txt - [1561 octets] - [19/11/2013 21:18:53]

AdwCleaner[R3].txt - [1383 octets] - [21/11/2013 17:43:20]
 

########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1443 octets] ##########

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.0.8 (11.05.2013:1)

OS: Microsoft Windows XP x86

Ran by MrBodox on 18.11.2013 at 15:15:07,05

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Search Page

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ FireFox
 

Successfully deleted: [Folder] C:\Dokumente und Einstellungen\MrBodox\Anwendungsdaten\mozilla\firefox\profiles\dxl716cx.default\extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com

Emptied folder: C:\Dokumente und Einstellungen\MrBodox\Anwendungsdaten\mozilla\firefox\profiles\dxl716cx.default\minidumps [8 files]
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 18.11.2013 at 15:21:16,15

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~