Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   chatZum und searchsafer.com unerwünscht von softonic (https://www.trojaner-board.de/124160-chatzum-searchsafer-com-unerwuenscht-softonic.html)

cosinus 07.10.2012 09:21

Vergiss dieses Blockieren, das wird niemals zuverlässig funktionieren!
Außerdem wenn du eine Applikation installiert hast, dann wirst du ihr ja wohl ihr bzw. dem Hersteller trauen, hast aber trotzden den Internetkontrollzwang? :balla: Warum, was soll Sinn und Zweck des ganzen sein?

Vorlone 07.10.2012 15:41

OK, hast ja Recht ;) Ich habe dem doofen Zonealarm ja auch gesagt, daß der searchsafer KEINEN Zugriff aus das Internet haben soll und er ist trotzdem drauf :(

Hier ist schonmal das Ergebnis des Scans mit SUPERAntiSpyware. Gemacht habe ich bisher noch nichts mit den Funden. Hoffe, das war richtig so ;)

MAB werde ich heute über Nacht scannen lassen und morgen posten.

Code:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/07/2012 at 04:18 PM

Application Version : 5.5.1022

Core Rules Database Version : 9354
Trace Rules Database Version: 7166

Scan type      : Complete Scan
Total Scan Time : 03:45:51

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 674
Memory threats detected  : 0
Registry items scanned    : 38747
Registry threats detected : 3
File items scanned        : 153392
File threats detected    : 89

Adware.Tracking Cookie
        D:\Dokumente und Einstellungen\xxx\Cookies\B2P7H3OZ.txt [ /tacoda.at.atwola.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\IA4KAZUX.txt [ /cdn.at.atwola.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\YD7GACRD.txt [ /revsci.net ]
        D:\Dokumente und Einstellungen\xxx\Cookies\HU8HVJY8.txt [ /ar.atwola.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\A6122P15.txt [ /zanox.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\WVF0JU3D.txt [ /imrworldwide.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\RPDN5I0L.txt [ /ad2.adfarm1.adition.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\3N0AX1BJ.txt [ /lucidmedia.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\N9ZIVOQN.txt [ /at.atwola.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\P6IS15LQ.txt [ /adinterax.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\72A6A50X.txt [ /adfarm1.adition.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\Z161NO8X.txt [ /ad.zanox.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\NUZATT68.txt [ /ads.creative-serving.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\9JGCX2VH.txt [ /bs.serving-sys.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\P2U0PSE3.txt [ /atwola.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\Z0ZXODE6.txt [ /microsoftwllivemkt.112.2o7.net ]
        D:\Dokumente und Einstellungen\xxx\Cookies\QJKR5F1A.txt [ /serving-sys.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\OHKLRCFN.txt [ /tracking.quisma.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\YLIP096D.txt [ /atdmt.combing.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\NJ438IHH.txt [ /invitemedia.com ]
        D:\Dokumente und Einstellungen\xxx\Cookies\197DN1CY.txt [ /adform.net ]
        D:\DOKUMENTE UND EINSTELLUNGEN\xxx\Cookies\5FXT53AF.txt [ Cookie:xxx@adsonar.com/adserving ]
        fr.sitestat.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        fr.sitestat.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .megawarez.eu [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .megawarez.eu [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .megawarez.eu [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.blogcounter.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        accounts.google.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        accounts.youtube.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .warnerbros.112.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.ardmediathek.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        tracking.sim-technik.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        counters.gigya.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        states.flagcounter.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .flagcounter.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.discounter-archiv.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .deutschepostag.112.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .serving-sys.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        all-streaming-media.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .avgtechnologies.112.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .mswmwpapolloprod.122.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        counter.live4members.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .tracker.vinsight.de [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        clicks.pangora.com [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        willsex.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]
        .guj.122.2o7.net [ D:\DOKUMENTE UND EINSTELLUNGEN\xxx\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\EYJW70YW.DEFAULT\COOKIES.SQLITE ]

Adware.HBHelper
        HKU\S-1-5-19_Classes\Software\Microsoft\Internet Explorer\URLSearchHooks#{CA3EB689-8F09-4026-AA10-B9534C691CE0}
        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
        HKU\S-1-5-20_Classes\Software\Microsoft\Internet Explorer\URLSearchHooks#{CA3EB689-8F09-4026-AA10-B9534C691CE0}

Trojan.Agent/Gen-FakeAV
        D:\PROGRAMME\WINRAR\DEFAULT.SFX

MBAM war ohne Befund:

Code:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.10.07.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxx :: xxx-PC [Administrator]

07.10.2012 21:36:19
mbam-log-2012-10-07 (21-36-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 493904
Laufzeit: 1 Stunde(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Vorlone 09.10.2012 15:39

Was sind denn jetzt die nächsten Schritte?

cosinus 09.10.2012 16:15

Sieht ok aus, da wurden nur Cookies gefunden, die können alle weg, der angebliche Fund bei WinRAR und den anderen sind imho Fehlalarme.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Vorlone 09.10.2012 16:26

Danke für die Infos und die guten Tips.

Leider ist der Mist nach wie vor noch auf meinem PC :-(

Der searchsafer erscheint jetzt nicht mehr bei jedem neuen Tab, dafür aber ChatZum Search

cosinus 09.10.2012 18:38

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Vorlone 09.10.2012 18:59

Hier ist das Ergebnis:

Code:

# AdwCleaner v2.004 - Datei am 09/10/2012 um 19:51:12 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : xxx - xxx-PC
# Bootmodus : Normal
# Ausgeführt unter : D:\Dokumente und Einstellungen\xxx\Desktop\Trojaner-bord\05_adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\ChatZum Toolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Schlüssel Gefunden : HKLM\Software\ChatZum Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ChatZum Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Schlüssel Gefunden : HKU\S-1-5-21-839522115-616249376-2147125571-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Opera v12.2.1578.0

Datei : D:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [4541 octets] - [21/09/2012 15:04:53]
AdwCleaner[R2].txt - [4611 octets] - [22/09/2012 12:03:59]
AdwCleaner[R3].txt - [4661 octets] - [22/09/2012 12:18:20]
AdwCleaner[S1].txt - [4753 octets] - [22/09/2012 12:18:50]
AdwCleaner[R4].txt - [1595 octets] - [27/09/2012 15:55:53]
AdwCleaner[R5].txt - [1655 octets] - [27/09/2012 15:57:35]
AdwCleaner[R6].txt - [1715 octets] - [27/09/2012 15:59:20]
AdwCleaner[R7].txt - [1775 octets] - [27/09/2012 16:07:54]
AdwCleaner[S2].txt - [1927 octets] - [27/09/2012 16:08:08]
AdwCleaner[R8].txt - [1497 octets] - [28/09/2012 16:50:17]
AdwCleaner[S3].txt - [1513 octets] - [28/09/2012 16:50:56]
AdwCleaner[R9].txt - [2499 octets] - [09/10/2012 19:51:12]

########## EOF - D:\AdwCleaner[R9].txt - [2559 octets] ##########


cosinus 09.10.2012 19:20

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Dann sollte der Kack aber weg sein ;)

Vorlone 09.10.2012 19:44

Leider nein :-( Ist immer noch da :-(

Code:

# AdwCleaner v2.004 - Datei am 09/10/2012 um 20:39:31 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : xxx - xxx-PC
# Bootmodus : Normal
# Ausgeführt unter : D:\Dokumente und Einstellungen\xxx\Desktop\Trojaner-bord\05_adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\ChatZum Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com
Schlüssel Gelöscht : HKLM\Software\ChatZum Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ChatZum Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Opera v12.2.1578.0

Datei : D:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Opera\Opera\operaprefs.ini

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [4541 octets] - [21/09/2012 15:04:53]
AdwCleaner[R2].txt - [4611 octets] - [22/09/2012 12:03:59]
AdwCleaner[R3].txt - [4661 octets] - [22/09/2012 12:18:20]
AdwCleaner[S1].txt - [4753 octets] - [22/09/2012 12:18:50]
AdwCleaner[R4].txt - [1595 octets] - [27/09/2012 15:55:53]
AdwCleaner[R5].txt - [1655 octets] - [27/09/2012 15:57:35]
AdwCleaner[R6].txt - [1715 octets] - [27/09/2012 15:59:20]
AdwCleaner[R7].txt - [1775 octets] - [27/09/2012 16:07:54]
AdwCleaner[S2].txt - [1927 octets] - [27/09/2012 16:08:08]
AdwCleaner[R8].txt - [1497 octets] - [28/09/2012 16:50:17]
AdwCleaner[S3].txt - [1513 octets] - [28/09/2012 16:50:56]
AdwCleaner[R9].txt - [2620 octets] - [09/10/2012 19:51:12]
AdwCleaner[R10].txt - [2690 octets] - [09/10/2012 20:39:01]
AdwCleaner[S4].txt - [2462 octets] - [09/10/2012 20:39:31]

########## EOF - D:\AdwCleaner[S4].txt - [2522 octets] ##########


cosinus 09.10.2012 20:10

Wo genau ist Chatzum noch zu sehen? in jedem Browser? Vllt nur wenn du einen neuen Tab aufmachst?

Vorlone 09.10.2012 20:17

Liste der Anhänge anzeigen (Anzahl: 1)
Bisher nur im FF. Die anderen Browser waren zum Glück nie betrotffen. Der Mist tritt auch nie bei einem neuen Fenster, sondern immer nur bei einem neuen Tab auf.

Ich habe Dir mal einen Screenshot gemacht. So sieht es aus, wenn ich ein neues Fenster und danach einen neuen Tab aufmache.

cosinus 09.10.2012 20:25

geh mal in die Adresszeile vom Firefox und tipp ein about:config - dann aufrufen
Warnhinweis, dass du vorsichtig bist, abnicken

Da auch bitte wirklich vorsichtig sein!!

Suche dann mal nach browser.newtab.url - diese Eigenschaft sollte auf about:newtab gesetzt sein

Vorlone 09.10.2012 20:38

Ich war dort und ich war auch wirklich vorsichtig und siehe da, es funktioniert :applaus: So einen Anblick kenne ich ja gar nicht mehr von meinem Browser ;-)

War das das einzige, was den Mist noch verursacht hat?

cosinus 10.10.2012 09:26

Rechner nun wieder komplett ok?

Vorlone 10.10.2012 19:34

Der FF macht einen Eindruck, den ich schon seit 4 Wochen nicht mehr hatte. Schaut also sehr gut aus ;-)

Jetzt hätte ich noch die ein oder andere allg. Frage:

War der searchsafer sehr gefährlich, oder einfach nur nervig?

Was braucht man denn alles auf seinem PC, um ihn sicher und sinnvoll abgesichert zu haben?

Momentan habe ich
- MAB
und als Echtzeitscanner
- Avira Antivirus
- Spybot (um die Browser sicher zu halten)
- AdAware.

Ist da noch viel kontraproduktiver Müll dabei? ;-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131