IE Browserhomepage Qvo6 Suchmaschine nicht änderbar
 

Hallo Trojanerboard-Team,

hab mir irgendwie den Qvo6 Virus eingefangen. Homepages von Firefox, Chrome und IE werden von der Qvo6 Suchmaschine belegt und ist nicht aenderbar. Ausserdem werden seitdem Werbebanner in Browserfenster eingeblendet, die ich vorher so nicht gesehen hab. Zu guter letzt waren zum selben Termin wie der Qvo6 2 weitere dubiose Programme installiert (WebCake 3.00 und Pro-HD-2.3) die ich nur mit Muehe loeschen / deinstallieren konnte - die aber vielleicht noch irgendwo schlummern.

Ich hab einiges geloescht / deinstalliert: Firefox, Chrome, Java6, Adobe, CCleaner, Avira und was ich sonst so an laenger nicht mehr gebrauchten Programmen auf dem Rechner hatte, aber der IE startet immer noch mit der Qvo6 Seite auf.

Defogger, OTL und Gmer hab ich durchgefuehrt, Letzteres ist nicht durchgelaufen.

Eben hab ich noch MS Security Essentials installiert.

Jetzt hoff ich auf Eure Hilfe, ich komm offensichtlich mit meinem Dilettieren nicht weiter.

Gruss, Fritz

:hallo:

Ich bin smeenk und ich werde versuchen dir zu helfen :)

Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  firefoxlook;
qvo6;a
shortcutfix;
C:\Users\pschwabeland\AppData\Roaming\mozilla\firefox\profiles\e5d2r7bh.default\searchplugins\askcomsearch.xml;f
C:\Users\pschwabeland\AppData\Roaming\mozilla\firefox\profiles\e5d2r7bh.default\searchplugins\babylon.xml;f
C:\Users\pschwabeland\AppData\Roaming\mozilla\firefox\profiles\e5d2r7bh.default\searchplugins\conduit.xml;f
C:\Users\pschwabeland\AppData\Roaming\mozilla\firefox\profiles\e5d2r7bh.default\searchplugins\delta.xml;f
C:\Users\pschwabeland\AppData\Roaming\mozilla\Firefox\Profiles\e5d2r7bh.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1};fs
C:\USERS\PSCHWABELAND\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\E5D2R7BH.DEFAULT\EXTENSIONS\7125A285-7E68-47AA-9D72-E81874F4D47E@D3FCDB92-135D-4A8A-8CF6-11E3B57C5FDA.COM;fs
filesrcm;
C:\END;f
{67A2568C-7A0A-4EED-AECC-B5405DE63B64}-iedefaults;http://www.peterschwabeland.de
ffdefaults;http://www.peterschwabeland.de
webcake;ff
DealPly  Shopping;firefoxlook;
C:\Users\pschwabeland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly;fs
C:\Program Files (x86)\DealPly;fs
C:\Users\pschwabeland\AppData\Local\SwvUpdater;fs
C:\ProgramData\Tarma Installer;fs
C:\ProgramData\Babylon;fs
C:\Windows\wininit.ini;f
C:\Users\pschwabeland\AppData\Roaming\Babylon;fs
C:\Users\pschwabeland\AppData\Roaming\Dealply;fs
C:\Users\pschwabeland\AppData\Roaming\DSite;fs
C:\Users\pschwabeland\AppData\Roaming\eIntaller;fs
C:\Users\pschwabeland\AppData\Roaming\WebCake;fs
chromelook;
startupall;
emptyclsid;

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Hallo smeenk,

danke fuer die Antwort. Hab den scan gemacht. Unten ist das Log-file. Der IE hat NICHT mit Qvo6 aufgestartet, sondern wie frueher mit der von mir eingestellten site.

Sieht gut aus :daumenhoc

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN];r64
"Default_Page_URL"="http://www.peterschwabeland.de";r64
"Start Page"="http://www.peterschwabeland.de";r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\qvo6Software];r
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command];r
autoclean;
@="C:\\Program Files\\Internet Explorer\\iexplore.exe";r
[-HKEY_USERS\S-1-5-21-4047443306-526542098-988017616-1003\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}];r

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Hallo smeenk,

danke fuer die Antwort. Mach ich heut Abend nach der Arbeit. Heut morgen ist mir beim Aufraeumen noch aufgefallen, dass sich 2 Programme (FreeYoutubeDownload von DVDVideoSoft) nicht deinstallieren lassen. Ich hab die zwar vor nem Jahr runtergeladen und auch benutzt, aber das die Dinger nicht deinstallierbar sind kommt mir komisch vor.

Gruss, Fritzz

Hallo Fritzz

Nehmen wir uns diese Programme auch mit in die Bereinigung :)

Hallo smeenk,

Ja, die Programme FreeYoutubeDownload bitte auch deinstallieren.
Hier das letzte zoek-logfile:

Dank & Gruss, Fritzz

Hallo smeenk,

danke fuer das script.

Hier ist das log:

Dank & Gruss, Fritzz

Nächster Schritte :)

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von Zoek:
  
  Code:

  ---

  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft;fs
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft;fs
C:\Users\pschwabeland\AppData\Roaming\DVDVideoSoft;fs
C:\Users\pschwabeland\Documents\DVDVideoSoft;fs
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube Download 3_is1];r
[-HKEY_USERS\S-1-5-21-4047443306-526542098-988017616-1003\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\45a7d04e_0];r
[-HKEY_USERS\S-1-5-21-4047443306-526542098-988017616-1003\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\633aa494_0];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free YouTube Download_is1];r
[-HKEY_USERS\S-1-5-21-4047443306-526542098-988017616-1003\Software\Microsoft\Internet Explorer\MenuExt\Free YouTube Download];r
[-HKEY_LOCAL_MACHINE\SOFTWARE\DVDVideoSoft];r

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
• Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hallo smeenk,

danke fuer script u. Programm.

Die Logs folgen:

Dank & Gruss, Fritzz

Sieht gut aus :daumenhoc

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.


Merkst Du momentan noch einige Probleme?

Hallo smeenk,

danke fuer die Antwort - das Programm lass ich heut abend nach der Arbeit laufen.

Das Kernproblem (Homepage der Internet Browser hijacked by Qv06) ist beim IE
verschwunden (Firefox und Chrome hab ich noch nicht wieder installiert) und
auch die Werbebanner (z Bsp auf Spiegel online, oder Yahoo Mailbox) seh ich nicht mehr.

Dank & Gruss, Fritzz

hier das Log:

Installiere Firefox und eventuell Chrome erneut und erzähle mir bitte ob diese auch wieder fehlerfrei funktionieren :)

Hallo smeenk,

habe die Probleme mit Qvo6, Plus-HD-2.3 u. WebCake 3.00 nicht mehr.

Vielen Dank & beste Gruesse, Fritzz