Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: entfernen von searchnu.com/413 und de.search-results.com

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 25.07.2012, 16:58   #1
Force
 
entfernen von searchnu.com/413 und de.search-results.com - Standard

entfernen von searchnu.com/413 und de.search-results.com



Hallo Zusammen,

Ich hab mir vor einigen Tagen wohl was eingefangen. Alle Browser (IE, Firefox, Chrome) starteten danach mit der Seite searchnu.com/413. Dieses Problem hab ich mittlerweile beseitigt aber ich denke dass es noch im System ist.
Wenn ich bei Chrome ein Stichwort in die Adressleiste gebe werde ich auf die Seite de.search-results.com geleitet.

Hab schon einen Suchlauf mit KAspersky 2012 durchgeführt jedoch ohne Erfolg.
Malwarebytes hat 3 Datensätze gefunden.
Über Eset hab ich 10 Daten gefunden.

Ich hab mich jetzt bisschen damit beschäftigt aber bin ein echter PC Laie. Hoffe ihr könnt mir helfen.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.22.10

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Constantine :: CONSTANTINE-PC [Administrator]

Schutz: Aktiviert

22.07.2012 23:59:44
mbam-log-2012-07-22 (23-59-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 387280
Laufzeit: 58 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Constantine\Downloads\SoftonicDownloader_fuer_free-flv-converter.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=621bcb5124819d41934f0412be1dd63f
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-25 12:08:11
# local_time=2012-07-25 02:08:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 4750120 4750120 0 0
# compatibility_mode=1536 16777215 100 0 4752329 4752329 0 0
# compatibility_mode=5893 16776573 100 94 1673 94847650 0 0
# compatibility_mode=8192 67108863 100 0 420 420 0 0
# scanned=75
# found=0
# cleaned=0
# scan_time=292
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=621bcb5124819d41934f0412be1dd63f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-25 02:36:40
# local_time=2012-07-25 04:36:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 4750573 4750573 0 0
# compatibility_mode=1536 16777215 100 0 4752782 4752782 0 0
# compatibility_mode=5893 16776573 100 94 2126 94848103 0 0
# compatibility_mode=8192 67108863 100 0 873 873 0 0
# scanned=219708
# found=10
# cleaned=0
# scan_time=8747
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\datamngr.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\DnsBHO.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\IEBHO.dll	Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\jar_cache5507287549045960933.tmp	a variant of Java/Exploit.CVE-2012-0507.DD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\SetupDataMngr_Searchqu.exe	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\DataMngr.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\DnsBHO.dll	a variant of Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\Local\Temp\Searchqu_DM\IEBHO.dll	Win32/Toolbar.SearchSuite application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Constantine\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\595008a3-51ffe2ab	Java/Exploit.CVE-2012-0507.W trojan (unable to clean)	00000000000000000000000000000000	I
${Memory}	Win32/Toolbar.SearchSuite application	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
         

Alt 28.07.2012, 15:08   #2
t'john
/// Helfer-Team
 
entfernen von searchnu.com/413 und de.search-results.com - Standard

entfernen von searchnu.com/413 und de.search-results.com





1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

2. Schritt
Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 19.08.2012, 19:49   #3
t'john
/// Helfer-Team
 
entfernen von searchnu.com/413 und de.search-results.com - Standard

entfernen von searchnu.com/413 und de.search-results.com



Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
__________________

Antwort

Themen zu entfernen von searchnu.com/413 und de.search-results.com
administrator, anti-malware, appdata, autostart, browser, code, dateien, entfernen, escan, explorer, firefox, gelöscht, helper, java/exploit.cve-2012-0507.dd, kaspersky, microsoft, problem, searchqu toolbar, seite, software, speicher, stichwort, system, temp, trojan, update, variant, win32/toolbar.searchsuite



Ähnliche Themen: entfernen von searchnu.com/413 und de.search-results.com


  1. Windows 7: Automatische blockierte Tabs in Chrome, Best Results entfernen. Logs als Antwort!
    Log-Analyse und Auswertung - 05.11.2015 (17)
  2. Search.results-hub.com entfernen
    Anleitungen, FAQs & Links - 19.10.2015 (2)
  3. Ads By Many Results Hub entfernen
    Anleitungen, FAQs & Links - 19.09.2015 (2)
  4. Ads by Results Hub entfernen
    Anleitungen, FAQs & Links - 01.09.2015 (2)
  5. Ads By The Results Hub entfernen
    Anleitungen, FAQs & Links - 14.08.2015 (2)
  6. Ads By Write Results entfernen
    Anleitungen, FAQs & Links - 10.08.2015 (2)
  7. Ads by Best Results entfernen
    Anleitungen, FAQs & Links - 10.08.2015 (2)
  8. Ads by Get The Results entfernen
    Anleitungen, FAQs & Links - 06.08.2015 (2)
  9. Wie „Visual Search results by Good News“ -Adware loswerden?
    Plagegeister aller Art und deren Bekämpfung - 19.04.2015 (9)
  10. websearch.pu-results.info entfernen
    Anleitungen, FAQs & Links - 29.12.2013 (2)
  11. Bin befallen! (Delta Search, Searchnu, Snap.Do)
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (12)
  12. http://www1.search-results.com/ als Startseite von Firefox
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (21)
  13. searchnu.com/410 entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.01.2013 (19)
  14. hxxp://dts.search-results.com
    Mülltonne - 03.07.2012 (1)
  15. http://de.search-results.com Will nicht weggehen
    Log-Analyse und Auswertung - 31.10.2011 (23)
  16. Öffnet allein Browser mit Titel: Search results
    Plagegeister aller Art und deren Bekämpfung - 23.04.2005 (0)
  17. PopUp "search results" nervt ge
    Plagegeister aller Art und deren Bekämpfung - 22.10.2004 (3)

Zum Thema entfernen von searchnu.com/413 und de.search-results.com - Hallo Zusammen, Ich hab mir vor einigen Tagen wohl was eingefangen. Alle Browser (IE, Firefox, Chrome) starteten danach mit der Seite searchnu.com/413. Dieses Problem hab ich mittlerweile beseitigt aber ich - entfernen von searchnu.com/413 und de.search-results.com...
Archiv
Du betrachtest: entfernen von searchnu.com/413 und de.search-results.com auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.