Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Deltasearch in Firefox sehr hartnäckig

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.04.2013, 00:29   #1
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Hallo Zusammen,

irgendwo habe ich mir den Deltasearch eingefangen. Habe ihn über Systemsteuerung gelöscht und in Firefox und Chrome entfernt.
In Chrome ist er weg. In Firefox begrüsst er mich regelmässig wieder.
Habe schon Malwarbytes laufen lassen. Hat auch einiges gefunden, was ich habe entfernen lassen. Dennoch ist Deltasearch weiter da.
Hier nun nach Checkliste:
Defogger meldete nichts.
OTL:
Habe einen Anhang rangehangen, weil mir das Board sagte, als Code seie es zu groß.

VIelen Dank für Eure Hilfe schon einmal vorab!

Viele Grüße

Alt 08.04.2013, 11:10   #2
t'john
/// Helfer-Team
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig





Bitte das Malwarebytes-Logfile posten, das du schon gemacht hast!
(Reiter Logdateien)
__________________

__________________

Alt 08.04.2013, 14:54   #3
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Ok. Da gibt es mehrere. Ich glaube insgesamt 3 Läufe mit Funden.
1.
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [Administrator]

Schutz: Aktiviert

04.04.2013 23:46:17
mbam-log-2013-04-04 (23-46-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 319044
Laufzeit: 10 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 19
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-2.1 (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Daten:  -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Bösartig: ("regedit.exe" "%1") Gut: (regedit.exe "%1") -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 2
C:\Users\Rainer\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 18
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\buschis\AppData\Roaming\Mozilla\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\ytdl.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\ffmpeg.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\license.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\toolbar.dll (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Rainer\AppData\Roaming\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
2.
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [Administrator]

Schutz: Aktiviert

05.04.2013 00:06:09
mbam-log-2013-04-05 (00-06-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 105994
Laufzeit: 41 Minute(n), 5 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Löschen bei Neustart.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
3.
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.04.05.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [Administrator]

Schutz: Deaktiviert

05.04.2013 20:31:09
mbam-log-2013-04-05 (20-31-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 761529
Laufzeit: 3 Stunde(n), 11 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Rettung-Alt-PC-LW-C\Program Files\BadgerIT\SVCD2DVD v2.5 DEMO\SVCD2DVD.exe (Malware.Packer) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Eigene Dateien\update\SetupCloneCD.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Vielen Dank für die schnelle Antwort und viele Grüße

Rainer
__________________

Alt 08.04.2013, 17:47   #4
t'john
/// Helfer-Team
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers


dann:

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
Mfg, t'john
Das TB unterstützen

Alt 08.04.2013, 18:53   #5
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Hier Logfile von Malwarbyte-Root Kit, es wurde kein Fehler gefunden:
Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.01.0.1022
www.malwarebytes.org

Database version: v2013.04.08.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
buschis :: BUSCHIS-PC [administrator]

08.04.2013 19:49:29
mbar-log-2013-04-08 (19-49-29).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: 
Objects scanned: 33396
Time elapsed: 24 minute(s), 48 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
         
Führe nun den zweiten Schritt durch.

Hier das Log von adwcleaner:

Code:
ATTFilter
# AdwCleaner v2.200 - Datei am 08/04/2013 um 19:57:44 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : buschis - BUSCHIS-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\buschis\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\END
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\Plugins\npvsharetvplg.dll
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\delta.xml
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\search.xml
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\searchplugins\Startsear.xml
Ordner Gelöscht : C:\Program Files (x86)\brothersoft_afc
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\Program Files (x86)\vShare.tv plugin
Ordner Gelöscht : C:\ProgramData\Ask
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Users\buschis\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\brothersoft_afc
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\buschis\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\Delta
Ordner Gelöscht : C:\Users\buschis\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Luca\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Marvin\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Musik\AppData\Local\Temp\CT3067892
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\CT3067892
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\extensions\{1c68c940-1b2f-46eb-bd8c-2e1612ff6a58}
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\extensions\staged
Ordner Gelöscht : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\Smartbar
Ordner Gelöscht : C:\Users\Rainer\AppData\Local\Temp\boost_interprocess
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\brothersoft_afc
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Rainer\AppData\LocalLow\PriceGong

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\brothersoft_afc
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\StartSearch
Schlüssel Gelöscht : HKCU\Software\d4de8cb035ba13
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\brothersoft_afc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3021023
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17E96492-4158-402C-8873-9656CBDDB4BB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C977C4BB-D73F-426F-9B98-E3735760BC63}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B7430E9-E659-4555-AC67-BE3340AAA519}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\brothersoft_afc Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16521

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.mystart.com?pr=photopos2_0 --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0 (de)

Datei : C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\prefs.js

C:\Users\buschis\AppData\Roaming\Mozilla\Firefox\Profiles\g2jgx91r.default\user.js ... Gelöscht !

Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntr[...]
Gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");
Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119518&babsrc=NT_ss&mntrId=F20E0[...]
Gelöscht : user_pref("browser.search.defaultengine", "Web Search");
Gelöscht : user_pref("browser.search.defaultenginename", "Search Results");
Gelöscht : user_pref("browser.search.order.1", "Search Results");
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.id", "f20e49fb0000000000000c6076a46e11");
Gelöscht : user_pref("extensions.delta.instlDay", "15798");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.015:26:37");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");
Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

Datei : C:\Users\Rainer\AppData\Roaming\Mozilla\Firefox\Profiles\qdiyfdye.default\prefs.js

C:\Users\Rainer\AppData\Roaming\Mozilla\Firefox\Profiles\qdiyfdye.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");

Datei : C:\Users\Luca\AppData\Roaming\Mozilla\Firefox\Profiles\thb8h0p2.default\prefs.js

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");
Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");

Datei : C:\Users\Marvin\AppData\Roaming\Mozilla\Firefox\Profiles\ixchpjrs.default\prefs.js

Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.mystart.com/?pr=vmn&id=photopostb&v=3_1&ent=hp");

Datei : C:\Users\Musik\AppData\Roaming\Mozilla\Firefox\Profiles\d2hi9g5s.default\prefs.js

Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000paramsGK1.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzY0Nz[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_followers.enc", "MHgwMDM[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_followers_count.enc", "M[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_following.enc", "MHgwMDM[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_following_count.enc", "M[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_home.enc", "MHgwMDMzLDB4[...]
Gelöscht : user_pref("CT3067892.3067892a129610743761394763000000twitterTemplate_notify_home_count.enc", "MTU=")[...]
Gelöscht : user_pref("CT3067892.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Gelöscht : user_pref("CT3067892.FF19Solved", "true");
Gelöscht : user_pref("CT3067892.FirstTime", "true");
Gelöscht : user_pref("CT3067892.FirstTimeFF3", "true");
Gelöscht : user_pref("CT3067892.UserID", "UN31800756627993219");
Gelöscht : user_pref("CT3067892.addressBarTakeOverEnabledInHidden", "true");
Gelöscht : user_pref("CT3067892.autoDisableScopes", -1);
Gelöscht : user_pref("CT3067892.defaultSearch", "false");
Gelöscht : user_pref("CT3067892.embeddedsData", "[{\"appId\":\"10000002\",\"apiPermissions\":{\"crossDomainAjax[...]
Gelöscht : user_pref("CT3067892.enableAlerts", "true");
Gelöscht : user_pref("CT3067892.enableFix404ByUser", "TRUE");
Gelöscht : user_pref("CT3067892.enableSearchFromAddressBar", "true");
Gelöscht : user_pref("CT3067892.firstTimeDialogOpened", "true");
Gelöscht : user_pref("CT3067892.fixPageNotFoundError", "true");
Gelöscht : user_pref("CT3067892.fixPageNotFoundErrorByUser", "true");
Gelöscht : user_pref("CT3067892.fixPageNotFoundErrorInHidden", "true");
Gelöscht : user_pref("CT3067892.fixUrls", true);
Gelöscht : user_pref("CT3067892.installDate", "30/3/2013 15:34:26");
Gelöscht : user_pref("CT3067892.installId", "stub.exe");
Gelöscht : user_pref("CT3067892.installType", "conduitnsisintegration");
Gelöscht : user_pref("CT3067892.installUsage", "2013-03-30T17:34:41.7946754+03:00");
Gelöscht : user_pref("CT3067892.installUsageEarly", "2013-03-30T17:34:40.9040333+03:00");
Gelöscht : user_pref("CT3067892.installerVersion", "1.3.7.3");
Gelöscht : user_pref("CT3067892.isCheckedStartAsHidden", true);
Gelöscht : user_pref("CT3067892.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.isFirstTimeToolbarLoading", "false");
Gelöscht : user_pref("CT3067892.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Gelöscht : user_pref("CT3067892.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.lastVersion", "10.15.0.62");
Gelöscht : user_pref("CT3067892.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Gelöscht : user_pref("CT3067892.migrateAppsAndComponents", true);
Gelöscht : user_pref("CT3067892.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fwww.facebook.com[...]
Gelöscht : user_pref("CT3067892.openThankYouPage", "true");
Gelöscht : user_pref("CT3067892.openUninstallPage", "true");
Gelöscht : user_pref("CT3067892.revertSettingsEnabled", "false");
Gelöscht : user_pref("CT3067892.search.searchAppId", "10000002");
Gelöscht : user_pref("CT3067892.search.searchCount", "0");
Gelöscht : user_pref("CT3067892.searchInNewTabEnabledByUser", "false");
Gelöscht : user_pref("CT3067892.searchInNewTabEnabledInHidden", "true");
Gelöscht : user_pref("CT3067892.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Gelöscht : user_pref("CT3067892.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Gelöscht : user_pref("CT3067892.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1364654084146");
Gelöscht : user_pref("CT3067892.serviceLayer_services_appsMetadata_lastUpdate", "1364768224814");
Gelöscht : user_pref("CT3067892.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1364654083796");
Gelöscht : user_pref("CT3067892.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1364654083[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1364654084162")[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_location_lastUpdate", "1364740476107");
Gelöscht : user_pref("CT3067892.serviceLayer_services_login_10.15.0.62_lastUpdate", "1364769034023");
Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_4e9ef8462bd971f8d86771b0b0a0455c_lastUpdate", "13647[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_792d6ada7cb12ebc9c513e6a90d877e5_lastUpdate", "13647[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_menu_bd5dece9153767afb9c43a2020020099_lastUpdate", "13647[...]
Gelöscht : user_pref("CT3067892.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1364654083843");
Gelöscht : user_pref("CT3067892.serviceLayer_services_searchAPI_lastUpdate", "1364740476123");
Gelöscht : user_pref("CT3067892.serviceLayer_services_serviceMap_lastUpdate", "1364740475903");
Gelöscht : user_pref("CT3067892.serviceLayer_services_toolbarContextMenu_lastUpdate", "1364654083636");
Gelöscht : user_pref("CT3067892.serviceLayer_services_toolbarSettings_lastUpdate", "1364768224124");
Gelöscht : user_pref("CT3067892.serviceLayer_services_translation_lastUpdate", "1364740484006");
Gelöscht : user_pref("CT3067892.settingsINI", true);
Gelöscht : user_pref("CT3067892.shouldFirstTimeDialog", "false");
Gelöscht : user_pref("CT3067892.showToolbarPermission", "false");
Gelöscht : user_pref("CT3067892.smartbar.CTID", "CT3067892");
Gelöscht : user_pref("CT3067892.smartbar.Uninstall", "0");
Gelöscht : user_pref("CT3067892.smartbar.toolbarName", "Miniclip ");
Gelöscht : user_pref("CT3067892.startPage", "false");
Gelöscht : user_pref("CT3067892.toolbarBornServerTime", "30-3-2013");
Gelöscht : user_pref("CT3067892.toolbarCurrentServerTime", "1-4-2013");
Gelöscht : user_pref("CT3067892.toolbarLoginClientTime", "Sat Mar 30 2013 15:34:44 GMT+0100");
Gelöscht : user_pref("CT3067892.twitterTemplate_3067892a129610743761394763000000_DailyActivity.enc", "MTM2NDc0M[...]
Gelöscht : user_pref("CT3067892.twitterTemplate_3067892a129610743761394763000000_LifetimeSent.enc", "VFJVRQ==")[...]
Gelöscht : user_pref("CT3067892_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/413");
Gelöscht : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&sr=0&q=");
Gelöscht : user_pref("smartbar.machineId", "Q9NYOKAVSIDINNVOTJ3GZO3PZK64OQYYZ1MQ6ETN2OO7+VWH0VHUTZ9OELBBKRT+IB3[...]

-\\ Google Chrome v26.0.1410.43

Datei : C:\Users\buschis\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.31] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Gelöscht [l.34] : keyword = "delta-search.com",
Gelöscht [l.38] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119518&babsrc=SP_ss&mntrId=F[...]
Gelöscht [l.2132] : homepage = "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntrId=F20E0C6076A46E11",
Gelöscht [l.2502] : urls_to_restore_on_startup = [ "hxxp://www.delta-search.com/?affID=119518&babsrc=HP_ss&mntrId[...]

Datei : C:\Users\Rainer\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

Datei : C:\Users\Musik\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [21951 octets] - [08/04/2013 19:57:44]

########## EOF - C:\AdwCleaner[S1].txt - [22012 octets] ##########
         


Alt 08.04.2013, 19:39   #6
t'john
/// Helfer-Team
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Sehr gut!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




danach:

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
--> Deltasearch in Firefox sehr hartnäckig

Alt 08.04.2013, 20:45   #7
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Hier asw-log, Rest ist in Bearbeitung:
Code:
ATTFilter
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-04-08 20:48:09
-----------------------------
20:48:09.435    OS Version: Windows x64 6.1.7601 Service Pack 1
20:48:09.435    Number of processors: 2 586 0x170A
20:48:09.436    ComputerName: BUSCHIS-PC  UserName: buschis
20:48:12.314    Initialize success
20:49:03.416    AVAST engine defs: 13040801
20:49:12.915    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
20:49:12.918    Disk 0 Vendor: Hitachi_ PB4O Size: 476940MB BusType: 3
20:49:12.921    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IAAStorageDevice-2
20:49:12.924    Disk 1 Vendor: FUJITSU_ 0000 Size: 152627MB BusType: 3
20:49:13.053    Disk 0 MBR read successfully
20:49:13.057    Disk 0 MBR scan
20:49:13.115    Disk 0 unknown MBR code
20:49:13.141    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        12288 MB offset 2048
20:49:13.226    Disk 0 Partition 2 00     12  Compaq diag NTFS         3584 MB offset 25167872
20:49:13.238    Disk 0 Partition 3 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 32507904
20:49:13.247    Disk 0 Partition - 00     0F Extended LBA            460966 MB offset 32712704
20:49:13.268    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       460965 MB offset 32714752
20:49:13.428    Disk 0 scanning C:\Windows\system32\drivers
20:49:35.140    Service scanning
20:50:23.636    Modules scanning
20:50:23.651    Disk 0 trace - called modules:
20:50:23.677    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 
20:50:23.684    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8005787060]
20:50:23.691    3 CLASSPNP.SYS[fffff8800120143f] -> nt!IofCallDriver -> [0xfffffa8003cf13e0]
20:50:23.698    5 ACPI.sys[fffff88000f1b7a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80046dc050]
20:50:25.051    AVAST engine scan C:\Windows
20:50:31.241    AVAST engine scan C:\Windows\system32
20:56:30.164    AVAST engine scan C:\Windows\system32\drivers
20:56:52.076    AVAST engine scan C:\Users\buschis
21:31:48.834    AVAST engine scan C:\ProgramData
21:40:41.215    Scan finished successfully
21:43:38.647    Disk 0 MBR has been saved successfully to "C:\Users\buschis\Desktop\MBR.dat"
21:43:38.654    The log file has been saved successfully to "C:\Users\buschis\Desktop\aswMBR.txt"
         

Alt 09.04.2013, 14:00   #8
t'john
/// Helfer-Team
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Alles klar.
__________________
Mfg, t'john
Das TB unterstützen

Alt 09.04.2013, 14:30   #9
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Hier eset mit 3 Funden:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=37ce07c4969030439231b92e2b310f3e
# engine=13577
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-09 08:10:13
# local_time=2013-04-09 10:10:13 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 65984 230918303 58764 0
# compatibility_mode=5893 16776573 100 94 309060 117124863 0 0
# scanned=1086558
# found=3
# cleaned=0
# scan_time=44326
sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="D:\Eigene Dateien\update\kmd.exe"
sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="G:\d_04-01-2013\Eigene Dateien\update\kmd.exe"
sh=E068D414EB7D097D85E57F0CB746AC7E14794B19 ft=1 fh=4ed2564103b8a6cf vn="a variant of Win32/Adware.Kazaa.A application" ac=I fn="G:\D_21-09-2011\Eigene Dateien\update\kmd.exe"
         
Und hier das letzte, Security Check:
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.61  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 9  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.70.0.1100  
 JavaFX 2.1.1    
 Java(TM) 7 Update 5  
 Java version out of Date! 
 Adobe Flash Player 11.6.602.180  
 Adobe Reader XI  
 Mozilla Firefox (20.0) 
 Mozilla Thunderbird (17.0.5) 
 Google Chrome 25.0.1364.172  
 Google Chrome 26.0.1410.43  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         
Was mir auffiel war, dass das System beim eset unglaublich langsam wurde. Cpu permanent bei 100%. NAchgeschaut und festgestellt, dass svchost ziemlich viel cpu schluckte. Hmpf. Auch nach Ende ESET, ging die CPU-Belastung nicht runter. Erst nach Neustart.

Alt 10.04.2013, 20:24   #10
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Habe ich alles Beisammen oder fehlt noch was?

Alt 11.04.2013, 16:58   #11
t'john
/// Helfer-Team
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die .exe-Datei
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck



Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck
__________________
Mfg, t'john
Das TB unterstützen

Alt 11.04.2013, 18:10   #12
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Vielen Dank für Deine neuen Anweisungen.... Hier der Plugincheck:
Code:
ATTFilter
PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

    Firefox 20.0 ist aktuell

    Flash (11,6,602,180) ist aktuell.

    Java (1,7,0,17) ist aktuell.

    Adobe Reader 11,0,2,0 ist aktuell.
         
Ich habe noch ein JavaFX 2.1.1 auf dem Rechner. Soll ich das auch runterschmeissen?

So, Java ist nun auch deaktiviert.
Code:
ATTFilter
PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

    Firefox 20.0 ist aktuell

    Flash (11,6,602,180) ist aktuell.

    Java ist nicht Installiert oder nicht aktiviert.

    Adobe Reader 11,0,2,0 ist aktuell.
         
Jetzt eben hat Malwarbytes eine neue Version installiert. Ich habe dann mal den Quickscan laufen lassen und unten stehendes ist dabei rausgekommen, ich war etwas überrascht:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.11.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
buschis :: BUSCHIS-PC [Administrator]

Schutz: Aktiviert

11.04.2013 23:18:38
mbam-log-2013-04-11 (23-18-38).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 320191
Laufzeit: 10 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Rainer\Downloads\setup_codec_3dx.exe (PUP.LoadTubes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Hoffe, ich habe nix falsch gemacht.

Geändert von itzyra (11.04.2013 um 18:20 Uhr)

Alt 12.04.2013, 19:11   #13
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Hatte jetzt gerade einen komischen Effekt auf dem Rechner. Thunderbird und firefox liefen. Man konnte sich die gerade besuchte Seite ansehen, aber keine weitere wurde geladen. Thunderbird rief keine Mails merh vom Server ab. Die Wetter-Minianwendung in der Sidebar zeigete nur noch einen blauen Hintergrund an. Es sah so aus also ob keine Daten aus dem Internet geladen würden. Die Internetverbindung schien aber zu existieren. Nur ich konnte nicht mehr drauf zugreifen. Die Auslastung vom System erschien normal.
Habe dann neu gebootet. Danach ging alles wieder. Ausser das ich beim Thunderbird mein Password für den Pop-Server neu eingeben musste.
Komisch.

Alt 13.04.2013, 14:55   #14
itzyra
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



Habe eben beim Hochfahren den anhängenden Fehler angezeigt bekommen. Was ist das?
Miniaturansicht angehängter Grafiken
-fehler.jpg  

Alt 13.04.2013, 18:44   #15
t'john
/// Helfer-Team
 
Deltasearch in Firefox sehr hartnäckig - Standard

Deltasearch in Firefox sehr hartnäckig



schauen wir mal nach:


Systemscan mit OTL
(bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

  • Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Wähle Scanne Alle Benuzer
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
  • Unter Extra Registrierung, wähle bitte Benutze SafeList
  • Klicke nun auf Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Deltasearch in Firefox sehr hartnäckig
adware.adon, anhang, board, broken.opencommand, checkliste, entfern, entferne, entfernen, firefox, gefunde, gelöscht, hallo zusammen, hartnäckig, laufe, laufen, malware.packer, melde, pup.loadtubes, pup.vshareredir, systems, systemsteuerung, trojan.agent.ck, win32/adware.kazaa.a, zusammen



Ähnliche Themen: Deltasearch in Firefox sehr hartnäckig


  1. GVU Trojaner sehr hartnäckig- habe frst.txt erstellt und weiß nun nicht weiter
    Log-Analyse und Auswertung - 11.11.2014 (44)
  2. Bluescreen,Deltasearch,Aufbau sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 20.08.2014 (11)
  3. Lpcloudsvr203.com - sehr hartnäckig, werde ihn einfach nicht los
    Plagegeister aller Art und deren Bekämpfung - 04.05.2014 (20)
  4. Deltasearch hat sich festgebissen
    Log-Analyse und Auswertung - 02.08.2013 (7)
  5. Deltasearch maleware aus Firefoxbrowser entfernen
    Log-Analyse und Auswertung - 08.06.2013 (17)
  6. GVU sehr hartnäckig
    Plagegeister aller Art und deren Bekämpfung - 07.06.2013 (25)
  7. DeltaSearch, wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (8)
  8. wieder mal: deltasearch / spyhunter 4
    Plagegeister aller Art und deren Bekämpfung - 19.04.2013 (10)
  9. Delta Search hartnäckig im Firefox
    Log-Analyse und Auswertung - 30.03.2013 (1)
  10. Deltasearch und 100% CPU Auslastung
    Plagegeister aller Art und deren Bekämpfung - 29.03.2013 (2)
  11. DeltaSearch loswerden
    Plagegeister aller Art und deren Bekämpfung - 09.03.2013 (30)
  12. polizei trojaner sehr hartnäckig! bitte um hilfe!
    Log-Analyse und Auswertung - 17.09.2012 (1)
  13. Sehr mysteriöses upload Problem (hartnäckig!)
    Netzwerk und Hardware - 03.09.2010 (1)
  14. BIOS/Firmware Virus/RK sehr hartnäckig und intelligent
    Plagegeister aller Art und deren Bekämpfung - 20.03.2010 (11)
  15. Virus.Win32.Tenga.A sehr hartnäckig
    Log-Analyse und Auswertung - 30.01.2010 (13)
  16. Autostart sehr hartnäckig.
    Alles rund um Windows - 12.09.2005 (9)
  17. about:blank - sehr hartnäckig / HJT log
    Log-Analyse und Auswertung - 07.01.2005 (1)

Zum Thema Deltasearch in Firefox sehr hartnäckig - Hallo Zusammen, irgendwo habe ich mir den Deltasearch eingefangen. Habe ihn über Systemsteuerung gelöscht und in Firefox und Chrome entfernt. In Chrome ist er weg. In Firefox begrüsst er mich - Deltasearch in Firefox sehr hartnäckig...
Archiv
Du betrachtest: Deltasearch in Firefox sehr hartnäckig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.