Windows 7: Startseite Nation Zoom einfach nicht entfernbar
 

Guten Abend Leute,

bin sehr froh, auf dieses Forum zu stoßen, super Sache! Nun zum Problem:

Nachdem ich ausversehen eine nutzlose Datei installiert habe, erscheint als Startseite immer wieder "Nation Zoom".
Auch diverse Programme haben sich einfach auf meinem PC installiert und sind immer wieder unter "Erweiterungen" bei Google Chrome zu finden.

Was ich bisher unternommen habe:

AntiVir scan - keine Funde

Ich habe im Internet Explorer und in Google Chrome alle Erweiterungen entfernt, Startseite wieder auf Google gesetzt - hilft nicht, Nation Zoom erscheint weiterhin als Startseite

Außerdem habe ich bereits 3 mal meinen PC mit dem ADW Cleaner und Malwarebytes durchsucht, Sachen wurden gelöscht, aber Nation Zoom erscheint immer wieder als Startseite.

Die Programme, die sich selbst installiert haben, habe ich alle deinstalliert.


Aktuelle logdateien:



Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.04.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
XY :: XY-PC [Administrator]

05.12.2013 17:30:29
mbam-log-2013-12-05 (17-30-29).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 230157
Laufzeit: 8 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)





ADW Cleaner:


# AdwCleaner v3.014 - Bericht erstellt am 05/12/2013 um 19:00:19
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : XY - XY -PC
# Gestartet von : C:\Users\XY\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gelöscht : C:\Windows\System32\Tasks\NCH Software

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Google Chrome v

[ Datei : C:\Users\XY\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [30140 octets] - [03/09/2013 14:15:13]
AdwCleaner[R1].txt - [11975 octets] - [04/12/2013 19:53:41]
AdwCleaner[R2].txt - [4126 octets] - [04/12/2013 20:14:38]
AdwCleaner[R3].txt - [1258 octets] - [04/12/2013 23:45:53]
AdwCleaner[R4].txt - [1349 octets] - [05/12/2013 17:22:08]
AdwCleaner[R5].txt - [1470 octets] - [05/12/2013 18:59:27]
AdwCleaner[S0].txt - [29088 octets] - [03/09/2013 14:17:26]
AdwCleaner[S1].txt - [11584 octets] - [04/12/2013 19:54:46]
AdwCleaner[S2].txt - [3691 octets] - [04/12/2013 20:16:11]
AdwCleaner[S3].txt - [1324 octets] - [04/12/2013 23:47:07]
AdwCleaner[S4].txt - [1411 octets] - [05/12/2013 17:25:06]
AdwCleaner[S5].txt - [1391 octets] - [05/12/2013 19:00:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [1451 octets] ##########


Beste Grüße,

Rob

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Danke für die schnelle Aw, FRST:


FRST Logfile:
--- --- ---




Addition:

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.
SystemLook (64 bit)

• Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  Code:

  ---

  :regfind
nationzoom

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Alles gemacht :-) :

Kopiere den Text in der Codebox in deinen Editor (z.B. Notepad) und speichere es unter dem Namen regfix.reg (bei Dateityp bitte "alle Dateien" wählen)

Starte die regfix.reg duch Doppelklick.

Nachdem ich die Datei per Doppelklick ausgeführt habe, stand dort etwas wie "Dateischlüssel wurde erfolgreich hinzugefügt" o.ä...habs leider direkt weggeklickt.
Sollte es jetzt funktionieren oder folgt noch etwas?

Sollte jetzt funktionieren. Tut es das? :)

Leider nicht, Nation Zoom kommt immernoch als Startseite. Gestern waren in Chrome auch wieder die Erweiterungen zu finden, die ich dann gelöscht habe. Heute sind zwar keine Erweiterungen mehr drin, die Startseite bleibt aber.

Best
Vodi

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

• Starte die sc-cleaner.exe mit einem Doppelclick.
• Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
• Eine Logdatei wird sich öffnen (sc-cleaner.txt).
• Poste den Inhalt mit deiner nächsten Antwort.

Dann bitte ein frisches FRST Log und die Browser alle nochmal testen.

Alles klar.

SC:


FRST:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---



Best und weg mit dem shit:sword2:, Vodi


UPDATE:

Hab gerade nochmal die Browser geöffnet und es ist weg! Super :-))) Danke für die ausführliche Hilfe, werde diese Seite jederzeit weiterempfehlen.

Best, Vodi

Fertig :)

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.