Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojan.Start.Page & Hijack.Start.Page

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.06.2012, 15:50   #1
erpel
 
Trojan.Start.Page & Hijack.Start.Page - Standard

Trojan.Start.Page & Hijack.Start.Page



hallo,

malwarebytes hat mir o.g. funde angezeigt. hatte kurz zuvor bei avira noch den fund exp/2012-0507.aw2. habe alles entfernen lassen.

beim surfen selbst habe ich eigentlich nichts gemerkt, nur dass der flashplayer (neueste version) bei mir in firefox (sowohl 13.0.1 als auch in version 12) nicht ganz optimal funktioniert (videos bei youtube vermischen sich beim hin und her scrollen mit der youtubeleiste - nervt tierisch!).

Code:
ATTFilter
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.20.03

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus)
Internet Explorer 8.0.7601.17514
*** :: ***-PC [Administrator]

20.06.2012 14:42:05
mbam-log-2012-06-20 (15-16-59).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 577332
Laufzeit: 34 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 15
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0000498.BHO (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0000498.BHO.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0000498.FBApi (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0000498.FBApi.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0000498.Sandbox (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKCR\CrossriderApp0000498.Sandbox.1 (PUP.CrossFire.Gen) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011041198} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\CLSID\{11111111-1111-1111-1111-110011041198} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{44444444-4444-4444-4444-440044044498} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCR\Interface\{55555555-5555-5555-5555-550055045598} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011041198} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011041198} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011041198} (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 2
C:\Users\***\AppData\Local\RewardsArcade (PUP.RewardsArcade) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\RewardsArcade\Chrome (PUP.RewardsArcade) -> Keine Aktion durchgeführt.

Infizierte Dateien: 3
C:\ProgramData\DXSETUP.exe (Trojan.StartPage) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\RewardsArcade\Chrome\RewardsArcade.crx (PUP.RewardsArcade) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\RewardsArcade\RewardsArcade.dll (PUP.GamePlayLab) -> Keine Aktion durchgeführt.

(Ende)
         

Alt 24.06.2012, 18:30   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.Start.Page & Hijack.Start.Page - Standard

Trojan.Start.Page & Hijack.Start.Page



Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!
__________________

__________________

Antwort

Themen zu Trojan.Start.Page & Hijack.Start.Page
administrator, aktion, anti-malware, appdata, autostart, avira, browser, code, dateien, dateisystem, entfernen, exp/2012-0507.aw, explorer, files, firefox, funktioniert, helper, heuristiks/extra, heuristiks/shuriken, microsoft, modus, neues, nichts, pup.rewardsarcade, service, software, speicher, surfen, trojan.startpage, version, youtube



Ähnliche Themen: Trojan.Start.Page & Hijack.Start.Page


  1. Error we are sorry the payment page was Not opened correctly. Please go back to the merchant page to
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (7)
  2. Trojaner TR/Start Page.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (9)
  3. Hifacker start page.anv sitzt im Rechner fest
    Log-Analyse und Auswertung - 15.04.2007 (4)
  4. TR/Start Page.qr.dll
    Log-Analyse und Auswertung - 25.09.2005 (5)
  5. start page http://www.jimbutt.com/stuffs/
    Log-Analyse und Auswertung - 19.04.2005 (2)
  6. TR/Start Page.Ig.1
    Plagegeister aller Art und deren Bekämpfung - 10.04.2005 (19)
  7. trojan.start.page entfernen
    Log-Analyse und Auswertung - 28.02.2005 (3)
  8. Trojan start.page löschen klappt nicht
    Plagegeister aller Art und deren Bekämpfung - 28.02.2005 (3)
  9. HILFE: Tr/start page qr dll
    Log-Analyse und Auswertung - 08.02.2005 (2)
  10. Hilfe, Trojaner Start Page!!!
    Log-Analyse und Auswertung - 02.02.2005 (6)
  11. Großes Problem mit start page trojaner
    Log-Analyse und Auswertung - 23.01.2005 (1)
  12. start page = new-search.net ?
    Log-Analyse und Auswertung - 22.12.2004 (3)
  13. TR/Start Page.NK.3 ((Protector(1).exe))
    Log-Analyse und Auswertung - 26.10.2004 (2)
  14. Trojaner Start Page..
    Plagegeister aller Art und deren Bekämpfung - 13.10.2004 (13)
  15. wie bekomm ich den TR/start page.ig.1 von meinem rechner wieder runter
    Plagegeister aller Art und deren Bekämpfung - 23.07.2004 (9)
  16. about:blank wird zu start:page
    Log-Analyse und Auswertung - 04.07.2004 (5)
  17. Wer kann mir bei der Entfernung von Trojan Start Page helfen ?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2004 (1)

Zum Thema Trojan.Start.Page & Hijack.Start.Page - hallo, malwarebytes hat mir o.g. funde angezeigt. hatte kurz zuvor bei avira noch den fund exp/2012-0507.aw2. habe alles entfernen lassen. beim surfen selbst habe ich eigentlich nichts gemerkt, nur dass - Trojan.Start.Page & Hijack.Start.Page...
Archiv
Du betrachtest: Trojan.Start.Page & Hijack.Start.Page auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.