do-search kann nicht entfernt werden trotz Malware Bites und Avira, Programm nicht mehr sichtbar - do-search trotzdem noch da
 

Hallo lieber Helfer!

Seit ca. 1 Woche kämpfe ich auf meinem privaten Rechner (erfolglos) darum, do-search von meinem Rechner zu entfernen. Ich habe bereits diverse Virenscanner die in Anleitungen im Netz verbreitet sind durchlaufen lassen - ohne Erfolg - die Scanner danach wieder gelöscht. Darunter sind: MalwareBytes, AdwCleaner, Junkware removal tool, Avast Browser Cleanup, ESET und Avira entsprechend dieser Anleitung hxxp://techfrage.de/question/4301/anleitung-do-searchcom-virus-aus-dem-browser-entfernen/ Die Logfiles kann ich nicht posten, da ich alle Scanner danach wieder gelöscht habe. Einzig das Log von Avira kommt weiter unten. Do-Search ist immer noch da, obwohl die damit verbundenen Programme in der System Steuerung gelöscht und nicht mehr sichtbar sind. Ich habe nun alle Vorbereitungen gemäß Eurer Anleitung gemacht, allerdings ließ sich nach GMER der Virenscanner Avira nicht mehr aktivieren. Bin also jetzt ohne Virenschutz unterwegs.
Hier kommen die Logs:
GMER FRST: Addition: Avira (hier läßt sich das Ereignis nur anzeigen, nicht exportieren): Zum Glück steht mir ein weiterer Rechner zeitweise zur Verfügung, daher kann ich in Ruhe warten, bis eine Lösung gefunden ist.
Vielen Dank bereits im Voraus an den Helfer, der sich meines Problems annimmt.
Liebe Grüße
Marion Glückskeks

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Hallo Glückskeks67, :hallo:

Meine Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:
Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus. :)



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Besteht nach dem Fix das Problem mit "do-search" weiterhin? Wenn ja, in welchen Browsern? Gibt es sonst noch Probleme mit deinem Rechner?

Hast du, falls die Programme etwas gefunden haben, die Funde gelöscht?



Poste folgende Logfiles in deiner nächsten Antwort:

• FRST-Fix
• FRST-Scan

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Hallo lieber Helfer,

da ich seit Deiner initialen e-mail keine weitere Info bekommen habe, hatte ich geduldig bis heute gewartet und nun einfach nochmal auf das Thema geklickt. Musste mit Entsetzen feststellen, das hier bereits seit Tagen eine Antwort und Anweisung was zu tun ist auf mich wartet und das Thema nun wegen fehlender Rückmeldung geschlossen wurde - kannst Du bitte bestätigen, dass das Thema wieder eröffnet ist. Offensichtlich bekomme ich auch keine e-mails hier heraus (was ursprünglich der Fall war) und vielleicht am Virus hängt.

Bitte schreibe also einfach in den Thread hinein, ob wir wieder 'on' sind. Dann führe ich die angeforderten Arbeiten durch.

Sorry für die Mühe

Liebe Grüße
Marion

Hallo Jonas,

ich habe nun Deine Anweisung befolgt und es hat nichts funktioniert: Habe den Text ins Notepad kopiert und entsprechend auf dem Desktop gespeichert. Dann FRST auf dem Desktop angeklickt, worauf sich eine internetseite geöffnet hat und ich geprompted wurde, ob ich FRST ausführen will. OK gedrückt, da FRST Box mit Fix Button verschwunden war. Danach ist jetzt auch FRST vom Desktop verschwunden ? Soll ich also FRST nochmals neu runterladen?

Will keinen Fehler machen, deswegen frag ich lieber nach.

Danke und liebe Grüße
Marion

... noch was - ich kann keine PM an Dich versenden, denn der Link unter PM ist tot (wahrscheinlich auch vom Virus kaputt gemacht)

Hallo Marion,

ich übernehme hier für Jonas.
Ja lade bitte FRST neu herunter und führe dann die beiden Schritte wie angegeben durch.

Hallo Leo,
vielen Dank für Deine Hilfe! Habe die Schritte durchführen können. Hier ist das FixLog:... als nächstes führe ich jetzt noch den Scan durch ... war vorher also nur der 1. Schritt

Hier das FRST.txt vom Scan:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hallo,

bestehen jetzt (nach einem Neustart) immer noch Probleme? Wenn ja, welche genau?

Hallo Leo,

ja, das Problem besteht weiter. Das Problem ist, dass do-search in den Browsern Explorer und Chrome immer zuerst öffnet. Ist aber z.B. in den Einstellungen als homepage gar nicht erwähnt, d.h. kann ich in den Einstellungen gar nicht löschen. Den Modzilla Browser hatte ich bereits gelöscht - da war es ursprünglich auch drin, den benutze ich aber kaum, daher geht es hauptsächlich darum, do-search aus Google Chrome und Explorer rauszubekommen.

Vielen Dank für Deine Mühe - bin abends wieder am Rechner
Liebe Grüße
Marion Glückskeks

Hallo Marion,

ok dann schauen wir mal genauer hin, wo sich dieses Miststück mitstartet:


Lade SystemLook (von jpshortstuff) herunter und speichere das Tool auf dem Desktop.

• Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
  Vista und Win7 User: Rechtsklick und "als Administrator starten".
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  Code:

  ---

  :regfind
dosearch
do-search

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen. Poste diese in deinen Thread.
• Das Log-File wird auch auf dem Desktop als SystemLook.txt gespeichert.

Hallo Leo,
vielen Dank. Hier das Log-File:
Liebe Grüße
Marion

Hallo Marion,

und wie sieht es nach folgenden Schritten aus?


Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2

Setze folgendermassen den Internet Explorer zurück:

• Öffne den Internet Explorer und gehe zu Extras -> Internetoptionen.
• Klicke in der Registerkarte Erweitert unter "Internet Explorer-Einstellungen zurücksetzen" auf Zurücksetzen...
• Klicke im Dialogfeld "Internet Explorer-Einstellungen zurücksetzen" zum Bestätigen auf Zurücksetzen.

(Hier findest du die bebilderte Anleitung.)



Schritt 3

Setze den Chrome zurück, so wie es in dieser Anleitung beschrieben ist: https://support.google.com/chrome/answer/3296214

Hallo Leo,

hier ist das FixLog:
Habe Explorer und Chrome nach Anweisung zurückgesetzt und geschlossen dann Rechner runter und wieder rauf gefahren. Do-Search ist in beiden immer noch da. Ganz schön hartnäckig. :-(

Danke trotzdem für Deine Mühe - vielleicht hast Du noch ein Ass im Ärmel?

Liebe Grüße
Marion Glückskeks

Hallo Marion,

klar, nur nicht aufgeben.. ;)
Mach bitte mal einen Rechtsklick auf deine Browserverknüpfungen (also mit welchen du die Browser öffnest). Ist dort beim Ziel der Verknüpfung jeweils do-search eingetragen (also etwa so: "chrome.exe http://www.do-s......")?
Falls ja, dann lösche die Adressen dort raus. (Und falls ja: Ist es danach ganz verschwunden?)


Ergänzung:
Ich glaub zwar, dass der Shortcutcleaner diesen Kollegen noch nicht kennt, aber lass ihn auch mal durchlaufen:


Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

• Starte die sc-cleaner.exe mit einem Doppelclick.
• Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
• Eine Logdatei wird sich öffnen (sc-cleaner.txt).
• Poste den Inhalt mit deiner nächsten Antwort.

Hallo Leo,
mal wieder Vielen Dank!

Ich hab zuerst versucht die Browserverknüpfungen zu reinigen - do-search stand drin, ich habe es rausgelöscht mit dem Erfolg dass ich jetzt beim Anklicken der Verknüpfungen in die Programm-Files komme und dort Chrome auswählen und starten muss - ich schätze ich habe die Verknüpfung zerschossen. Die gute Nachricht ist, dass wenn ich Chrome aus den Programmfiles heraus starte, do-search verschwunden ist (juhuuu!!), bei Explorer analog.

Hier das Logfile Verbleibendes Problem ist also die Browserverknüfungen für Chrome und Explorer wieder so zu 'reparieren' dass sie ordnungsgemäß funktionieren. Do-Search scheint kein Problem mehr zu sein und ward vorerst nicht mehr gesehen B-)

Vielen Dank wie immer für Deine Mühe!

Liebe Grüße
Marion Glückskeks :-)

Hallo Marion,

kannst du mir genau angeben, was jetzt jeweils als Verknüpfungsziel angegeben ist nach deiner Reperatur? :D

Hallo Leo,

Google Chrome: "C:\Program Files (x86)\Google\Chrome\Application"
Explorer: "C:\Program Files\Internet Explorer"

Danke und liebe Grüße
Marion

Hallo Marion,

ja da hast du zu viel rausgelöscht. Nur die http://-Adresse von do-search muss weg.
So sollten die Verknüpfungsziele lauten (die nötigen Ergänzungen in rot):

Google Chrome: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
Explorer: "C:\Program Files\Internet Explorer\iexplore.exe"

Läuft es danach wieder?
Falls du noch irgendwo auf eine solche manipulierte Verknüpfung stösst, weisst du ja jetzt, wie du das korrigieren kannst. Und sonst melde dich einfach wieder. :)

Hallo Leo,

habe gerade die roten Teile ergänzt - und Magic! - alles funktioniert wieder und do-search ist raus! Tausend Dank! Ja, bei der nächsten Katastrophe melde ich mich sicherlich wieder. Kann man Dir/dem Trojaner-Board irgendwie danken?

Liebe Grüße
Marion

Prima, dann räumen wir noch auf. :)


Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 45.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

• Lade dir die neueste Java-Version herunter.
• Schliesse alle laufenden Programme, speziell den Browser.
• Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
• Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 2

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:

• Deinstalliere bitte deine aktuelle Version von Adobe Reader über

  Start --> Systemsteuerung --> Software (bei Windows XP)
  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Schritt 3

Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Starte defogger und drücke den Button Re-enable.
2. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
3. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
4. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
5. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Hallo Leo,
ich habe alle Schritte nach Beschreibung durchgeführt und mein Rechner ist hiermit aktuel 'clean' B-)
Die Hinweise und Ratschläge aus dem Epilog bin ich entsprechend durchgegangen und werde sie beherzigen.
Spende habe ich auch gemacht - wäre ich zu einem Softwareladen gegangen, wäre das Hilfe ja auch nicht kostenfrei gewesen.
Bleibt mir nur mich ganz herzlich bei Dir zu bedanken - liebe Grüße auch an Sunjojo. Ihr seid ein tolles Team und ja, obwohl ich hoffe, dass wir uns auf dieser Plattform nicht wieder begegnen, werde ich das Trojaner-Board.de ganz sicher anderen Geplagten weiter empfehlen und hoffen, dass ich nie wieder dazu gehöre.

Liebe Grüße
Marion Glückskeks67 :-)

Danke für die Rückmeldung, Marion. :)
Und im Namen des Teams vielen Dank für die Spende!


Freut mich, dass wir helfen konnten. :abklatsch:

Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun.

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.