Trojaner-Board - Probleme mit Yahoo Search

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Probleme mit Yahoo Search (https://www.trojaner-board.de/133840-probleme-yahoo-search.html)

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Beide Scanner haben nichts gefunden. Leider sind die Probleme im firefox weiter existent. Gebe ich in der Adresszeile etwas ein lande ich immer in der Yahoo Search, oder werde alternativ auf irgendeine Seite geleitet, die halbwegs zu dem Suchbegriff passt. Dieses verhalten passt aber überhaupt nicht zu den Vorgaben, die ich hinterlegt habe.

Ich werde zum Beispiel auch grundsätzlich nach ein oder zwei Sekunden zur Yahoo Search weitergeleitet wenn ich wieistmeineip aufrufe (ich hoffe mal, dass ist eine "saubere" Seite).

Schon komisch.

Bitte die Logs trotzdem immer posten

In Ordnung, hier die logfiles:

Malwarebytes:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.04.22.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Spargo :: CIGHHNBK166 [Administrator]
 

22.04.2013 14:43:23

mbam-log-2013-04-22 (14-43-23).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 219005

Laufzeit: 2 Minute(n), 26 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Eset:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=97e2abf1384fca43934f081e8b7f1239

# engine=13463

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-03-22 09:15:30

# local_time=2013-03-22 10:15:30 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 73670012 115616780 0 0

# scanned=146501

# found=0

# cleaned=0

# scan_time=4501

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=97e2abf1384fca43934f081e8b7f1239

# engine=13513

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-03-29 06:22:59

# local_time=2013-03-29 07:22:59 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 74260861 116211229 0 0

# scanned=161971

# found=5

# cleaned=0

# scan_time=5112

sh=3E48C8D25B196D67722ED20CD36BF3448A4C9136 ft=1 fh=8ca2da5db5514665 vn="a variant of Win32/Adware.MultiPlug.I application" ac=I fn="C:\ProgramData\BrrOwwsie2save\5155c4acca69e.dll"

sh=3E48C8D25B196D67722ED20CD36BF3448A4C9136 ft=1 fh=8ca2da5db5514665 vn="a variant of Win32/Adware.MultiPlug.I application" ac=I fn="C:\Users\All Users\BrrOwwsie2save\5155c4acca69e.dll"

sh=A61A368FC2ABF083F9B05C7B0D02D5C979AA019F ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\Users\Spargo\AppData\Local\Google\Chrome\User Data\Default\Extensions\iololchadiekhbbpephbpcollemhpeij\1\5155c4acca4567.36006158.js"

sh=310A1C481C20EF4FF8A56CA6D475007B59BA2DAE ft=1 fh=af463d12992823ef vn="multiple threats" ac=I fn="C:\Users\Spargo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MPS9N0E9\5155c4ace139f[1].exe"

sh=599CB0224D7B9F2D090C69354B02B0466BE9ADB0 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application" ac=I fn="C:\Users\Spargo\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\extensions\zr3uxvvyioe@iiyak-iu.com\content\bg.js"

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=97e2abf1384fca43934f081e8b7f1239

# engine=13513

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-03-29 07:46:15

# local_time=2013-03-29 08:46:15 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 74265857 116216225 0 0

# scanned=162556

# found=5

# cleaned=4

# scan_time=4666

sh=3E48C8D25B196D67722ED20CD36BF3448A4C9136 ft=1 fh=8ca2da5db5514665 vn="a variant of Win32/Adware.MultiPlug.I application" ac=I fn="C:\Users\All Users\BrrOwwsie2save\5155c4acca69e.dll"

sh=3E48C8D25B196D67722ED20CD36BF3448A4C9136 ft=1 fh=8ca2da5db5514665 vn="a variant of Win32/Adware.MultiPlug.I application (cleaned by deleting - quarantined)" ac=C fn="C:\ProgramData\BrrOwwsie2save\5155c4acca69e.dll"

sh=A61A368FC2ABF083F9B05C7B0D02D5C979AA019F ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Spargo\AppData\Local\Google\Chrome\User Data\Default\Extensions\iololchadiekhbbpephbpcollemhpeij\1\5155c4acca4567.36006158.js"

sh=310A1C481C20EF4FF8A56CA6D475007B59BA2DAE ft=1 fh=af463d12992823ef vn="multiple threats (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Spargo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MPS9N0E9\5155c4ace139f[1].exe"

sh=599CB0224D7B9F2D090C69354B02B0466BE9ADB0 ft=0 fh=0000000000000000 vn="Win32/Adware.MultiPlug.H application (cleaned by deleting - quarantined)" ac=C fn="C:\Users\Spargo\AppData\Roaming\Mozilla\Firefox\Profiles\9qll3d9s.default\extensions\zr3uxvvyioe@iiyak-iu.com\content\bg.js"

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=97e2abf1384fca43934f081e8b7f1239

# engine=13515

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-03-29 09:08:24

# local_time=2013-03-29 10:08:24 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 74274386 116221154 0 0

# scanned=162836

# found=0

# cleaned=0

# scan_time=4835

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=97e2abf1384fca43934f081e8b7f1239

# engine=13635

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-04-17 10:21:34

# local_time=2013-04-17 12:21:34 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 75873576 117823944 0 0

# scanned=150927

# found=0

# cleaned=0

# scan_time=5445

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=97e2abf1384fca43934f081e8b7f1239

# engine=13669

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-04-22 02:19:46

# local_time=2013-04-22 04:19:46 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776574 100 94 76323468 118270236 0 0

# scanned=158358

# found=0

# cleaned=0

# scan_time=5345

Also wie gesagt, die Probleme mit der Yahoo Search existieren leider weiter. Gibt es noch eine Idee was wir das in den Griff bekommen können oder muss ich doch besser den Rechner neu aufsetzen? :wtf:

Mit welchem Browser hast du das denn jetzt noch, nur mit dem Firefox oder anderen Browsern?

Zitat:

Zitat von cosinus (Beitrag 1052809)

Mit welchem Browser hast du das denn jetzt noch, nur mit dem Firefox oder anderen Browsern?

Also ich nutze nur Firefox und manchmal den Internet Explorer. Beim Internet Explorer ist jetzt alles wieder in Ordnung, bei Firefox nervt leider weiter die Yahoo Search.

Erstell dir mal ein neues Profil und teste => Firefox-Profile erstellen und löschen | Hilfe zu Firefox

Sieht sehr gut aus, habe ein neues Profil erstellt und wenn ich dies aktiviere habe ich keine Probleme. Soabld ich über das alte surfe begrüßt mich wieder die blöde Yahoo Search.

Danke für die Hilfe!!!

Mach wir das nochmal so weg:

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

IE - HKLM\..\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9}: "URL" = http://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d

IE - HKU\S-1-5-21-1340066755-4267106955-896122945-1313\..\SearchScopes\{0470BEF3-D195-401A-969D-99698EE0C86D}: "URL" = http://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms}

IE - HKU\S-1-5-21-1340066755-4267106955-896122945-1313\..\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9}: "URL" = http://de.search.yahoo.com/search/?p={searchTerms}&fr=vc_trans_de_8197&type=ds2se&d

[2013.04.15 15:23:13 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

FF - user.js - File not found

:Files

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[resethosts]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Code:

All processes killed

========== OTL ==========

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{721061fb-eb79-4568-a03c-3ce26d68dae9}\ not found.

Registry key HKEY_USERS\S-1-5-21-1340066755-4267106955-896122945-1313\Software\Microsoft\Internet Explorer\SearchScopes\{0470BEF3-D195-401A-969D-99698EE0C86D}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0470BEF3-D195-401A-969D-99698EE0C86D}\ not found.

Registry key HKEY_USERS\S-1-5-21-1340066755-4267106955-896122945-1313\Software\Microsoft\Internet Explorer\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{721061fb-eb79-4568-a03c-3ce26d68dae9}\ not found.

C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml moved successfully.

========== FILES ==========
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

C:\Users\Spargo\Desktop\cmd.bat deleted successfully.

C:\Users\Spargo\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Spargo

->Temp folder emptied: 97896731 bytes

->Temporary Internet Files folder emptied: 130221895 bytes

->Java cache emptied: 26540502 bytes

->FireFox cache emptied: 341577790 bytes

->Google Chrome cache emptied: 6858922 bytes

->Flash cache emptied: 4721 bytes

 

User: Public

->Temp folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 24 bytes

%systemroot%\System32 .tmp files removed: 483717 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1428100 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50300 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 577,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.69.0 log created on 04272013_211234
 

Files\Folders moved on Reboot...

C:\Users\Spargo\AppData\Local\Temp\ExchangePerflog_8484fa31d4a226763925e066.dat moved successfully.

C:\Users\Spargo\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

File\Folder C:\Users\Spargo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{0FA5C954-D121-4DD0-9155-429BF6A2FB7E}.tmp not found!

File\Folder C:\Users\Spargo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{7E5B0E15-72CE-4838-82B5-EDE25C835611}.tmp not found!

File\Folder C:\Users\Spargo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{DCA4EB24-22FE-4FF0-883E-6B30446AEA52}.tmp not found!

File move failed. C:\WINDOWS\S744ACD45.tmp scheduled to be moved on reboot.
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Yahoo Search nun weg?

Ja, Yahoo Search scheint komplett verschwunden zu sein. Vielen, vielen Dank!

Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Also wie es aussieht ist alles in Ordnung, habe keinerlei Probleme mehr feststellen können.

Noch einmal herzlichen Dank für deine 1A Hilfe!