Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Delta-Search im Firefox

Delta-Search im Firefox


Plagegeister aller Art und deren Bekämpfung: Delta-Search im Firefox

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 09.03.2013, 13:46   #1
Auchentoshan
 
Delta-Search im Firefox - Icon24

Delta-Search im Firefox


Hallo Trojaner-Board Team
Ich bin neu hier und poste zum ersten mal in einem Board - deshalb bitte ich um euer Verständnis wenn ich mal auf der Leitung stehe oder was falsch mache.

Problembeschreibung:
Vor einigen Tagen habe ich mir 3 verschiedene Flipper-Spiele als Freeware heruntergeladen und auf meinem PC installiert.
Ich habe mich für "3d_pinball_for_windows_-_space_cadet" entschieden und habe die anderen 2 wieder deinstalliert.
Vermutlich habe ich mir damit den "Delta-Search" eingefangen - welcher sich im Firefox immer wieder installierte.

Meine Massnahmen:
1. Habe "Delta-Search" in der Systemsteuerung deinstalliert.
Trotzdem tauchte nach Neustart "Delta-Search" im Firefox immer wieder auf.
2. Dann mit AdwCleaner: Werbeprogramme gesucht und gelöscht.
siehe nachfolgend Kopie des Logfiles: AdwCleaner[S1].txt

Code:
ATTFilter
# AdwCleaner v2.114 - Datei am 07/03/2013 um 22:40:07 erstellt
# Aktualisiert am 05/03/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : ADMIN - DATENPAUL
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Internet\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : BrowserProtect
Gestoppt & Gelöscht : SearchAnonymizer

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\47qs8u9s.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\47qs8u9s.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\47qs8u9s.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\2hlsknxm.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\2hlsknxm.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\2hlsknxm.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\u6a0qtqk.default-1362684829393\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\Internet\AppData\Roaming\Mozilla\Firefox\Profiles\u6a0qtqk.default-1362684829393\bprotector_prefs.js
Gelöscht mit Neustart : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\ADMIN\AppData\Local\AskToolbar
Ordner Gelöscht : C:\Users\ADMIN\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\ADMIN\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\ADMIN\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\ADMIN\AppData\Roaming\DesktopIconForAmazon
Ordner Gelöscht : C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Ordner Gelöscht : C:\Users\ADMIN\AppData\Roaming\OCS
Ordner Gelöscht : C:\Users\Internet\AppData\LocalLow\Delta

***** [Registrierungsdatenbank] *****

Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Schlüssel Gelöscht : HKCU\Software\a6d88ce03fb914
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\a6d88ce03fb914
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchAnonymizer
Schlüssel Gelöscht : HKU\S-1-5-21-2090392054-1121699342-3700669839-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKU\S-1-5-21-2090392054-1121699342-3700669839-1003\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Ocs_SM]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16464

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119828&babsrc=HP_ss&mntrId=a06ed3ee0000000000006c626d8ad914 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0 (de)

Datei : C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\47qs8u9s.default\prefs.js

C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\47qs8u9s.default\user.js ... Gelöscht !


Ergebnis:
Bis jetzt habe ich "Delta-Search" nicht mehr gesehen und alles funktioniert wie gewohnt.
Ein ausführlicher Virencheck mit dem installierten "Avira Premium" ergab keine einzige Meldung. Auch der Windows "defender" hat nichts reklamiert.

Fazit:
Ich könnte glücklich sein wenn ich nicht in eurem Board gelesen hätte wie gemein "Delta-Search" versteckt weiterarbeiten könnte.

Deshalb hier meine Bitte an das Trojaner-Board Team mir zu helfen diese Ungewissheit auszuräumen.

Schöne Grüsse aus dem Süden Deutschlands
Auchentoshan

 

Themen zu Delta-Search im Firefox
appdata, avira, check, datei, dateien, defender, explorer, falsch, firefox, funktioniert, google, home, internet, internet browser, internet explorer, logfiles, löschen, microsoft, mozilla, neu, neustart, ordner, registrierungsdatenbank, software, systemsteuerung, temp, trojaner-board, windows


« GVU Trojaner hat mich erwischt | Wie entfernt man JS:Redirector-AHD? »


Ähnliche Themen: Delta-Search im Firefox


  1. babylon search und delta search als startseite im browser
    Plagegeister aller Art und deren Bekämpfung - 06.06.2014 (9)
  2. Search d.p Engine. Ist das Delta-Search? Wenn nein, egal ich werde es nicht mehr los
    Log-Analyse und Auswertung - 27.01.2014 (11)
  3. Windows7 Firefox ICMAPP.static wird dauernd geöffnet und neue Startseite mixidj.delta-search.com
    Plagegeister aller Art und deren Bekämpfung - 08.12.2013 (12)
  4. Windows 7, Firefox: Klick auf neuem Tab öffnet Delta-Search
    Log-Analyse und Auswertung - 22.09.2013 (3)
  5. Firefox: neues Tab öffnet mit delta search
    Log-Analyse und Auswertung - 24.08.2013 (7)
  6. Win8 / Firefox: Befall mit Delta-Search-Virus
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (13)
  7. Delta Search und Babylon search - Malware durch Freeware, Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 16.07.2013 (37)
  8. Firefox "Neuer Tab": mixidj.delta-search.com statt leerer Adresszeile
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (8)
  9. Delta-Search
    Plagegeister aller Art und deren Bekämpfung - 09.05.2013 (10)
  10. Delta Search die 2te
    Log-Analyse und Auswertung - 03.05.2013 (7)
  11. Firefox "Neuer Tab": mixidj.delta-search.com, lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.04.2013 (24)
  12. Delta Search mit Spybot entfernt; Delta Search taucht jedoch in neuen Tab trotzdem auf
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (10)
  13. Delta Search in Firefox Suchmaschinenliste + Ebay/Pricerunner Umleitung
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (21)
  14. Delta Search hartnäckig im Firefox
    Log-Analyse und Auswertung - 30.03.2013 (1)
  15. Delta Search und Babylon Search entfernt - Ist nun alles weg?
    Log-Analyse und Auswertung - 16.03.2013 (18)
  16. delta-search Startseite in Google Chrome und Firefox
    Log-Analyse und Auswertung - 26.02.2013 (4)
  17. Firefox Delta search Tab löschen
    Plagegeister aller Art und deren Bekämpfung - 10.02.2013 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Delta-Search im Firefox - Hallo Trojaner-Board Team Ich bin neu hier und poste zum ersten mal in einem Board - deshalb bitte ich um euer Verständnis wenn ich mal auf der Leitung stehe oder - Delta-Search im Firefox...
Archiv
Du betrachtest: Delta-Search im Firefox auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22