Babylon Search im Firefox und IE
 

Hallo,

ich habe mir heute(?) offensichtlich irgend etwas recht merkwürdiges eingefangen.
Die Suchfunktion Babylon Search.

Ich hatte schon angefangen mit verschiedenen Hinweisen aus dem Internet und eigen Ideen. So habe ich natürlich Versucht die Startseite einfach wieder zu ändern und den Addone zu entfernen. Ebenfalls habe ich über Programme und Funktionen die Deinstallation durchgeführt.

Mit AdwCleaner wie hier beschrieben http://www.trojaner-board.de/127355-babylon-search.html war ich auch schon dran und hatte ein Scan mit OTL gemacht, bis zu dem Punkt des Fix OTL, wo dann deutlich stand das dies ein Benutzerspezifisches Skipt ist.

Im Firefox habe ich nun nichts mehr, jedoch besteht das Problem weiterhin im IE und wie hier öfters schon geschrieben wurde, ist damit das System nicht sauber. Deswegen wende ich mich nochmal an euch.

Mein System ist ein Win7 Home Premium 64Bit.

Im Anhang sind die Logs

Die Dateien an denen mit Skript Steht wurden mit dem was hier steht http://www.trojaner-board.de/127355-babylon-search.html gescannt.

activex

netsvcs

msconfig

drivers32

safebootminimal

safebootnetwork

%SYSTEMDRIVE%\*.

%SYSTEMDRIVE%\*.*

%PROGRAMFILES%\*.*

%PROGRAMFILES(X86)%\*.*

%appdata%\*.

%appdata%\*.*

%localappdata%\*.

%localappdata%\*.*

%allusersprofile%\*.

%allusersprofile%\*.*

CREATERESTOREPOINT

Die AdwCleaner Log und die Extra beim 2ten ORL Scann sind nicht auffindbar, warum auch immer.

Ich hoffe man kann mit weiterhelfen.

Besten Gruß

hi
das adw cleaner log fehlt noch.

Ich hatte AdwCleaner direkt auf Löschen geklickt, habe leider nach dem Neustart keinerlei Textdokument bekommen und ist nicht auf dem Rechner auffindbar.

Habe dann soeben im AdwCleaner eine Suche gemacht, dabei ist folgendes raus gekommen:

du hast gesagt verschiedene, was hast du noch gemacht poste bitte alles was du bisher unternommen hast

Ich habe die Startseit im firefox manuel geändert, ich habe unter addons im firefox entfernt geklickt und unter programme und funktionen deinstaliert.
Schlussentlich habe ich noch, wie es im Internet stand über about:config im firefox auch dort die Startseit manuel geändert.

Und mit adwcleaner einmal ein loeschen ausgeführt.

Das müsste es dann gewesen sein.

ok
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhalt posten

Jo,

hi sieht unvollständig aus, hänge das log mal als txt an

Okay, komisch.

ok bitte anhängen

Das ist Grade schief gelaufen, zu groß.

Hab das ganze nun als .zip gemacht.

passt.
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Gemacht, Combofix hat selbst überings kein Neustart gemacht.. Habe den Laptop soeben selber neu gestartet.

Log:

hi
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Es wurde nichts gefunden, dem entsprechend auch nichts entfernt.