Startseite wird nicht angezeigt

UDR

Hallo,

da ich neu hier bin hoffe ich, nicht total falsch zu sein.
Also: wenn ich FF starte, wird nicht die hinterlegte Startseite angezeigt sondern eine Suchseite, die ich nicht möchte (http://www.delta-homes.com/?utm_source=b&…X&ts=1373034476)

In den Einstellungen steht bei: wenn Firefox gestartet wird: Startseite anzeigen. Aber er tuts halt nicht. Wenn ich auf home gehe, dann klappt es. Wo hat sich diese Seite verewigt?

Vielen Dank für die Hilfe im Foraus.

Gruß UDR

Edit von 2002Andreas
Zur Information für Dich:
Bitte vor dem Posten lesen sagt unter Punkt 5:

Zitat

Eröffne Deinen eigenen Thread im Forum. Auch wenn das in einem anderen Thread geschilderte Problem auf den ersten Blick identisch mit Deinem Problem ist: es gibt immer die eine oder andere Abweichung (anderes Betriebssystem, andere Erweiterungen, andere Sicherheitssoftware usw.). Ausserdem werden Threads, in denen mehrere User das +- gleiche Problem schildern schnell unübersichtlich und es könnte sogar sein, dass Deine Frage schlicht und einfach übersehen wird.

Deswegen habe ich Deine Frage abgetrennt.

Zitronella

deutet auf einen Malware/Adware befall deines Rechners hin, der sich jetzt in Firefox zeigt.

Gib uns bitte mehr Infos über deinen Firefox und zwar folgendermaßen:
1.) ● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
2.) ● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
3.) ● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu

zudem auch folgende Infos.
● mit AdwCleaner suchen ➔ http://nurpaste.de/mit-AdwCleaner-suchen

UDR

Code

Allgemeine Informationen


        Name
        Firefox


        Version
        22.0


        User-Agent
        Mozilla/5.0 (Windows NT 6.1; rv:22.0) Gecko/20100101 Firefox/22.0


        Build-Konfiguration


          about:buildconfig


  Erweiterungen


        Name


        Version


        Aktiviert


        ID


        Anti-Banner
        13.0.1.4307
        true
        anti_banner@kaspersky.com


        Content Blocker
        13.0.1.4307
        false
        content_blocker@kaspersky.com


        Kaspersky URL Advisor
        13.0.1.4307
        false
        url_advisor@kaspersky.com


        PDF Architect Converter For Firefox
        1.0
        false
        FFPDFArchitectConverter@pdfarchitect.com


        Plus-HD-2.3
        0.91.9
        false
        7125a285-7e68-47aa-9d72-e81874f4d47e@d3fcdb92-135d-4a8a-8cf6-11e3b57c5fda.com


        Safe Money
        13.0.1.4307
        false
        online_banking@kaspersky.com


        Virtual Keyboard
        13.0.1.4307
        false
        virtual_keyboard@kaspersky.com


  Wichtige modifizierte Einstellungen


      Name


      Wert


        browser.cache.disk.capacity
        358400


        browser.cache.disk.smart_size.first_run
        false


        browser.cache.disk.smart_size.use_old_max
        false


        browser.cache.disk.smart_size_cached_value
        358400


        browser.display.background_color
        #C0C0C0


        browser.display.use_system_colors
        true


        browser.places.smartBookmarksVersion
        4


        browser.privatebrowsing.autostart
        true


        browser.search.useDBForOrder
        true


        browser.sessionstore.enabled
        true


        browser.sessionstore.max_tabs_undo
        0


        browser.sessionstore.max_windows_undo
        0


        browser.sessionstore.resume_from_crash
        false


        browser.startup.homepage
        http://www.google.de/|http://www.spiegel.de/


        browser.startup.homepage_override.buildID
        20130618035212


        browser.startup.homepage_override.mstone
        22.0


        dom.mozApps.used
        true


        dom.w3c_touch_events.expose
        false


        extensions.lastAppVersion
        22.0


        gfx.blacklist.suggested-driver-version
        257.21


        gfx.direct2d.disabled
        true


        layers.acceleration.disabled
        true


        network.cookie.prefsMigrated
        true


        places.database.lastMaintenance
        1373304545


        places.history.expiration.transient_current_max_pages
        53638


        places.history.expiration.transient_optimal_database_size
        85820538


        plugin.disable_full_page_plugin_for_types
        application/pdf


        plugin.importedState
        true


        plugin.state.npcig
        0


        privacy.sanitize.migrateFx3Prefs
        true


        privacy.sanitize.timeSpan
        0


        security.warn_viewing_mixed
        false


        storage.vacuum.last.index
        0


        storage.vacuum.last.places.sqlite
        1373307487


    user.js-Einstellungen


    Der Profilordner besitzt eine


      user.js-Datei, welche Einstellungen enthält, die nicht von Firefox erstellt wurden.


  Grafik


        ClearType-Parameter
        Gamma: 1800 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 200


        Direct2D aktiviert
        Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 257.21 zu aktualisieren.


        DirectWrite aktiviert
        false (6.2.9200.16492)


        Geräte-ID
        0x01d7


        GPU #2 aktiv
        false


        GPU-beschleunigte Fenster
        0/1 Basic Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 257.21 zu aktualisieren.


        Karten-Beschreibung
        NVIDIA Quadro NVS 110M


        Karten-RAM
        64


        Karten-Treiber
        nvd3dum nvwgf2um


        Treiber-Datum
        3-11-2009


        Treiber-Version
        7.15.11.7968


        Vendor-ID
        0x10de


        WebGL-Renderer
        Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 257.21 zu aktualisieren.


        AzureCanvasBackend
        skia


        AzureContentBackend
        none


        AzureFallbackCanvasBackend
        cairo


  JavaScript


        Inkrementelle GC
        true


  Barrierefreiheit


        Aktiviert
        false


        Barrierefreiheit verhindern
        0


  Bibliotheken-Versionen


        Minimal vorausgesetzte Version


        Verwendete Version


        NSPR
        4.9.6
        4.9.6


        NSS
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSSMIME
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSSSL
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSUTIL
        3.14.3.0
        3.14.3.0

Alles anzeigen

Hallo Zitronella,
vielen Dank für die schnelle Antwort.
Infos anbei.
Viele Grüße UDR

UDR

Code

# AdwCleaner v2.304 - Datei am 08/07/2013 um 20:38:46 erstellt
# Aktualisiert am 03/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Uwe - UWE-NOTEBOOK
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Uwe\Desktop\adwcleaner.exe
# Option [Suche]




**** [Dienste] ****


Gefunden : BrowserProtect


***** [Dateien / Ordner] *****


Datei Gefunden : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gefunden : C:\Program Files\Mozilla FireFox\searchplugins\qvo6.xml
Datei Gefunden : C:\user.js
Datei Gefunden : C:\Users\Uwe\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gefunden : C:\Users\Uwe\AppData\Roaming\Mozilla\Firefox\Profiles\2zu1ij8q.default\bprotector_extensions.sqlite
Datei Gefunden : C:\Users\Uwe\AppData\Roaming\Mozilla\Firefox\Profiles\2zu1ij8q.default\bprotector_prefs.js
Datei Gefunden : C:\Users\Uwe\AppData\Roaming\Mozilla\Firefox\Profiles\2zu1ij8q.default\searchplugins\delta.xml
Datei Gefunden : C:\Users\Uwe\AppData\Roaming\Mozilla\Firefox\Profiles\2zu1ij8q.default\searchplugins\Web Search.xml
Datei Gefunden : C:\Windows\system32\roboot.exe
Datei Gefunden : C:\Windows\Tasks\SpeedUpMyPC.job
Datei Infiziert : C:\Users\Uwe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1372864021)
Datei Infiziert : C:\Users\Uwe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1372864021)
Datei Infiziert : C:\Users\Uwe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1372864021)
Datei Infiziert : C:\Users\Uwe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1372864021)
Datei Infiziert : C:\Users\Uwe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1372864021)
Ordner Gefunden : C:\Program Files\Conduit
Ordner Gefunden : C:\Program Files\DomaIQ Uninstaller
Ordner Gefunden : C:\Program Files\Optimizer Pro
Ordner Gefunden : C:\Program Files\SaveByClick
Ordner Gefunden : C:\ProgramData\Ask
Ordner Gefunden : C:\ProgramData\AVG Secure Search
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\BrowserProtect
Ordner Gefunden : C:\ProgramData\eSafe
Ordner Gefunden : C:\ProgramData\InstallMate
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SaveByClick
Ordner Gefunden : C:\ProgramData\RightClick
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\Uwe\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Uwe\AppData\Local\PackageAware
Ordner Gefunden : C:\Users\Uwe\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Uwe\AppData\Roaming\eIntaller
Ordner Gefunden : C:\Users\Uwe\AppData\Roaming\file scout
Ordner Gefunden : C:\Users\Uwe\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Uwe\AppData\Roaming\pdfforge


***** [Registrierungsdatenbank] *****


Daten Gefunden : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1372864021
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gefunden : HKCU\Software\AppDataLow\SProtector
Schlüssel Gefunden : HKCU\Software\BabSolution
Schlüssel Gefunden : HKCU\Software\BabylonToolbar
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\f68bdcb438e842
Schlüssel Gefunden : HKCU\Software\filescout
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\InstalledBrowserExtensions
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311341126}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKCU\Software\SmartBar
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311341126}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322342226}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0033426.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0033426.BHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0033426.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0033426.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355345526}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366346626}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2475029
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344344426}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\Software\Desksvc
Schlüssel Gefunden : HKLM\Software\DomaIQ
Schlüssel Gefunden : HKLM\Software\eSafeSecControl
Schlüssel Gefunden : HKLM\SOFTWARE\f68bdcb438e842
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311341126}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311341126}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gefunden : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55B3271-7CA8-4D0C-AE06-69A24856E996}_is1
Schlüssel Gefunden : HKLM\Software\qvo6Software
Schlüssel Gefunden : HKLM\Software\SP Global
Schlüssel Gefunden : HKLM\Software\SProtector
Schlüssel Gefunden : HKLM\Software\Tarma Installer
Schlüssel Gefunden : HKLM\Software\V9
Schlüssel Gefunden : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-1608518045-1326813293-3900684959-1001\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gefunden : HKU\S-1-5-21-1608518045-1326813293-3900684959-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-1608518045-1326813293-3900684959-1001\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKU\S-1-5-21-1608518045-1326813293-3900684959-1001\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
Schlüssel Gefunden : HKU\S-1-5-21-1608518045-1326813293-3900684959-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gefunden : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]


***** [Internet Browser] *****


-\\ Internet Explorer v10.0.9200.16611


[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1373034476
[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1373034476
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=0ceedade-5207-45d1-a7d9-e9109f3bbcdb&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=0ceedade-5207-45d1-a7d9-e9109f3bbcdb&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www2.delta-search.com/?affID=120519&babsrc=HP_ss&mntrId=D0E50019D24D2A78
[HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=0ceedade-5207-45d1-a7d9-e9109f3bbcdb&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=0ceedade-5207-45d1-a7d9-e9109f3bbcdb&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=0ceedade-5207-45d1-a7d9-e9109f3bbcdb&affid=113129&searchtype=ds&babsrc=lnkry&q={searchTerms}
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1373034476
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=SAMSUNGXHM120JI_S09GJ30LC21499C21499X&ts=1373034476


-\\ Mozilla Firefox v22.0 (de)


Datei : C:\Users\Uwe\AppData\Roaming\Mozilla\Firefox\Profiles\2zu1ij8q.default\prefs.js


Gefunden : user_pref("aol_toolbar.default.homepage.check", false);
Gefunden : user_pref("aol_toolbar.default.search.check", false);
Gefunden : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Gefunden : user_pref("browser.search.defaultenginename", "delta-homes");
Gefunden : user_pref("browser.search.order.1", "delta-homes");
Gefunden : user_pref("browser.search.selectedEngine", "delta-homes");
Gefunden : user_pref("extensions.51083ad97ed1f.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
Gefunden : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Gefunden : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304");
Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "d0e504430000000000000019d24d2a78");
Gefunden : user_pref("extensions.BabylonToolbar_i.id", "d0e504430000000000000019d24d2a78");
Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15454");
Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", true);
Gefunden : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111304&babsrc=N[...]
Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:58:20");
Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Gefunden : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.3342[...]
Gefunden : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.3342[...]
Gefunden : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.3342[...]
Gefunden : user_pref("extensions.a7125a2857e6847aa9d72e81874f4d47ed3fcdb92135d4a8a8cf611e3b57c5fdacom33426.3342[...]
Gefunden : user_pref("extensions.delta.admin", false);
Gefunden : user_pref("extensions.delta.aflt", "babsst");
Gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gefunden : user_pref("extensions.delta.autoRvrt", "false");
Gefunden : user_pref("extensions.delta.dfltLng", "en");
Gefunden : user_pref("extensions.delta.excTlbr", false);
Gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Gefunden : user_pref("extensions.delta.id", "d0e504430000000000000019d24d2a78");
Gefunden : user_pref("extensions.delta.instlDay", "15825");
Gefunden : user_pref("extensions.delta.instlRef", "sst");
Gefunden : user_pref("extensions.delta.newTab", false);
Gefunden : user_pref("extensions.delta.prdct", "delta");
Gefunden : user_pref("extensions.delta.prtnrId", "delta");
Gefunden : user_pref("extensions.delta.rvrt", "false");
Gefunden : user_pref("extensions.delta.smplGrp", "none");
Gefunden : user_pref("extensions.delta.tlbrId", "base");
Gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Gefunden : user_pref("extensions.delta.vrsn", "1.8.16.16");
Gefunden : user_pref("extensions.delta.vrsnTs", "1.8.16.1621:02:12");
Gefunden : user_pref("extensions.delta.vrsni", "1.8.16.16");
Gefunden : user_pref("extensions.helperbar.SmartbarDisabled", false);
Gefunden : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Gefunden : user_pref("extensions.softonic.admin", false);
Gefunden : user_pref("extensions.softonic.aflt", "SD");
Gefunden : user_pref("extensions.softonic.cntry", "DE");
Gefunden : user_pref("extensions.softonic.cv", "cv5");
Gefunden : user_pref("extensions.softonic.dfltlng", "DE");
Gefunden : user_pref("extensions.softonic.dfltsrch", "false");
Gefunden : user_pref("extensions.softonic.envrmnt", "production");
Gefunden : user_pref("extensions.softonic.excTlbr", false);
Gefunden : user_pref("extensions.softonic.hdrMd5", "3299A34EA3911235514D8E8D2E0B7A1E");
Gefunden : user_pref("extensions.softonic.hmpg", false);
Gefunden : user_pref("extensions.softonic.hrdid", "d0e504430000000000000019d24d2a78");
Gefunden : user_pref("extensions.softonic.id", "d0e504430000000000000019d24d2a78");
Gefunden : user_pref("extensions.softonic.instlday", "15403");
Gefunden : user_pref("extensions.softonic.instlref", "MON00015");
Gefunden : user_pref("extensions.softonic.isdcmntcmplt", true);
Gefunden : user_pref("extensions.softonic.keywordurl", "");
Gefunden : user_pref("extensions.softonic.lastVrsnTs", "1.5.11.519:24:23");
Gefunden : user_pref("extensions.softonic.mntrvrsn", "1.3.0");
Gefunden : user_pref("extensions.softonic.newtab", "false");
Gefunden : user_pref("extensions.softonic.newtaburl", "");
Gefunden : user_pref("extensions.softonic.noFFXTlbr", false);
Gefunden : user_pref("extensions.softonic.prdct", "softonic");
Gefunden : user_pref("extensions.softonic.propectorlck", 86294404);
Gefunden : user_pref("extensions.softonic.prtnrid", "softonic");
Gefunden : user_pref("extensions.softonic.savedVrsnTs", "1");
Gefunden : user_pref("extensions.softonic.sg", "az");
Gefunden : user_pref("extensions.softonic.similarsitesstorage-pid2", "8321f548387d1c81");
Gefunden : user_pref("extensions.softonic.smplgrp", "eng7");
Gefunden : user_pref("extensions.softonic.srch", "");
Gefunden : user_pref("extensions.softonic.srchprvdr", "");
Gefunden : user_pref("extensions.softonic.tlbrid", "base");
Gefunden : user_pref("extensions.softonic.tlbrsrchurl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSource[...]
Gefunden : user_pref("extensions.softonic.updateRunOnce", true);
Gefunden : user_pref("extensions.softonic.updateRunOnce1", true);
Gefunden : user_pref("extensions.softonic.vrsn", "1.5.11.5");
Gefunden : user_pref("extensions.softonic.vrsni", "1.5.11.5");
Gefunden : user_pref("extensions.softonic.vrsnts", "1.5.11.519:24:23");
Gefunden : user_pref("extensions.softonic_i.aflt", "SD");
Gefunden : user_pref("extensions.softonic_i.dfltLng", "de");
Gefunden : user_pref("extensions.softonic_i.excTlbr", false);
Gefunden : user_pref("extensions.softonic_i.id", "d0e504430000000000000019d24d2a78");
Gefunden : user_pref("extensions.softonic_i.instlDay", "15403");
Gefunden : user_pref("extensions.softonic_i.instlRef", "MON00015");
Gefunden : user_pref("extensions.softonic_i.newTab", false);
Gefunden : user_pref("extensions.softonic_i.prdct", "softonic");
Gefunden : user_pref("extensions.softonic_i.prtnrId", "softonic");
Gefunden : user_pref("extensions.softonic_i.smplGrp", "eng7");
Gefunden : user_pref("extensions.softonic_i.tlbrId", "de12JANdefault");
Gefunden : user_pref("extensions.softonic_i.tlbrSrchUrl", "hxxp://search.softonic.com/MON00015/tb_v1?SearchSour[...]
Gefunden : user_pref("extensions.softonic_i.vrsn", "1.5.11.5");
Gefunden : user_pref("extensions.softonic_i.vrsnTs", "1.5.11.519:24:23");
Gefunden : user_pref("extensions.softonic_i.vrsni", "1.5.11.5");
Gefunden : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Gefunden : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*");
Gefunden : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "1");
Gefunden : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "1");
Gefunden : user_pref("sweetim.toolbar.searchguard.enable", "false");


-\\ Google Chrome v [Version kann nicht ermittelt werden]


Datei : C:\Users\Uwe\AppData\Local\Google\Chrome\User Data\Default\Preferences


[OK] Die Datei ist sauber.


*************************


AdwCleaner[R1].txt - [23633 octets] - [08/07/2013 20:38:47]


########## EOF - C:\AdwCleaner[R1].txt - [23694 octets] ##########

Alles anzeigen

Der Ergebnis vom Adw Cleaner ...

Zitronella

nun mache folgendes
● mit AdwCleaner bereinigen ➔ http://nurpaste.de/mit-adwcleaner-bereinigen
danach wird dein Rechner neu gestartet, lasse dies zu.

Danach starte AdwCleaner erneut und mache folgendes:
● AdwCleaner wieder deinstallieren ➔ http://i.imgur.com/pejbsV9.png

und danach:
● Firefox zurücksetzen (ab Version 13) ➜ http://justpaste.it/Firefox-zuruecksetzen
Warte bis Firefox ganz von selbst wieder startet. Deine Lesezeichen und Passwörter bleiben dabei erhalten, deine Erweiterungen müsstest du dann erneut installieren.

Wenn alles wie gewünscht funktioniert, kannst du den Ordner "Alte Firefox Daten" von deinem Desktop löschen.

und dann würde ich dir noch raten
● Die Anwendung "Malwarebytes" zur Suche nach Schadsoftware (Malware) herunterladen und als Administrator ausführen
http://nurpaste.de/Malwarebytes_anwenden. Halte dich strikt an die Anleitung dabei beim installieren und auch ausführen!

den Inhalt des Logfiles in deinen nächsten Post in Klammer CODE einfügen. Wichtig: Nach dem Scan nichts löschen!

UDR

Danke Zitronella!
Habe soweit alles durchgeführt was Du empfohlen hast. Anti Malware läuft jetzt und scant meine Platte.
Leider ist die nevige Delta homes Seite immer noch da.

Was nun?

Gruß UDR

Zitronella

mache nochmal die Punkte
1.) ● [FIREFOX] ➜ Hilfe ➜ Informationen zur Fehlerbehebung
2.) ● jetzt die Schaltfläche "Text in die Zwischenablage kopieren "anklicken
3.) ● jetzt den kopierten Text aus der Zwischenablage als Code hier ins Forum einfügen. siehe dazu
jetzt quasi aus dem frischen Profil.

Fox2Fox

Zitat von UDR

Was nun?

Scan-Ende abwarten und Ergebnis in Klammer CODE posten.

UDR

Code

Allgemeine Informationen


        Name
        Firefox


        Version
        22.0


        User-Agent
        Mozilla/5.0 (Windows NT 6.1; rv:22.0) Gecko/20100101 Firefox/22.0


        Build-Konfiguration


          about:buildconfig


  Erweiterungen


        Name


        Version


        Aktiviert


        ID


        Anti-Banner
        13.0.1.4307
        false
        anti_banner@kaspersky.com


        Content Blocker
        13.0.1.4307
        false
        content_blocker@kaspersky.com


        Kaspersky URL Advisor
        13.0.1.4307
        false
        url_advisor@kaspersky.com


        Safe Money
        13.0.1.4307
        false
        online_banking@kaspersky.com


        Virtual Keyboard
        13.0.1.4307
        false
        virtual_keyboard@kaspersky.com


  Wichtige modifizierte Einstellungen


      Name


      Wert


        browser.cache.disk.capacity
        358400


        browser.cache.disk.smart_size.first_run
        false


        browser.cache.disk.smart_size.use_old_max
        false


        browser.cache.disk.smart_size_cached_value
        358400


        browser.places.smartBookmarksVersion
        4


        browser.startup.homepage
        http://www.google.de/|http://www.spiegel.de/


        browser.startup.homepage_override.buildID
        20130618035212


        browser.startup.homepage_override.mstone
        22.0


        dom.mozApps.used
        true


        extensions.lastAppVersion
        22.0


        network.cookie.prefsMigrated
        true


        places.database.lastMaintenance
        1373311011


        places.history.expiration.transient_current_max_pages
        53638


        plugin.disable_full_page_plugin_for_types
        application/pdf


        plugin.importedState
        true


        privacy.sanitize.migrateFx3Prefs
        true


        storage.vacuum.last.index
        0


        storage.vacuum.last.places.sqlite
        1373311011


  Grafik


        ClearType-Parameter
        Gamma: 1800 Pixel Structure: RGB ClearType Level: 100 Enhanced Contrast: 200


        Direct2D aktiviert
        Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 257.21 zu aktualisieren.


        DirectWrite aktiviert
        false (6.2.9200.16492)


        Geräte-ID
        0x01d7


        GPU #2 aktiv
        false


        GPU-beschleunigte Fenster
        0/1 Basic Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 182.65 zu aktualisieren.


        Karten-Beschreibung
        NVIDIA Quadro NVS 110M


        Karten-RAM
        64


        Karten-Treiber
        nvd3dum nvwgf2um


        Treiber-Datum
        3-11-2009


        Treiber-Version
        7.15.11.7968


        Vendor-ID
        0x10de


        WebGL-Renderer
        Wurde auf Grund Ihrer Grafiktreiberversion blockiert. Versuchen Sie, Ihren Grafiktreiber auf mindestens Version 182.65 zu aktualisieren.


        AzureCanvasBackend
        skia


        AzureContentBackend
        none


        AzureFallbackCanvasBackend
        cairo


  JavaScript


        Inkrementelle GC
        true


  Barrierefreiheit


        Aktiviert
        false


        Barrierefreiheit verhindern
        0


  Bibliotheken-Versionen


        Minimal vorausgesetzte Version


        Verwendete Version


        NSPR
        4.9.6
        4.9.6


        NSS
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSSMIME
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSSSL
        3.14.3.0 Basic ECC
        3.14.3.0 Basic ECC


        NSSUTIL
        3.14.3.0
        3.14.3.0

Alles anzeigen

Zitronella

ok, warten wir wirklich das Scan Ergebnis ab...

UDR

Zitat von Fox2Fox

Scan-Ende abwarten und Ergebnis in Klammer CODE posten.

das kann aber dauern ...

Gruß UDR

Zitronella

ja, dann lass über Nacht laufen und poste es morgen. Ich empfehle dir dich nirgends einzuloggen wo es um sensible Konten geht wie Bank, ebay, amazon usw.

.Hermes

Wer lesen kann, möge sich mal der vorhandenen Logs annehmen.

Zitronella

.Hermes: lass uns an deinem Wissen teil haben. Was wurde übersehen?

.Hermes

Z.B. bei …

Zitat von UDR

AdwCleaner […]

Zitat von UDR

Ordner Gefunden : C:\Program Files\Conduit

Zitat von UDR

Gefunden : user_pref("browser.search.defaultenginename", "delta-homes");
Gefunden : user_pref("browser.search.order.1", "delta-homes");
Gefunden : user_pref("browser.search.selectedEngine", "delta-homes");

Zitat von UDR

Gefunden : user_pref("extensions.delta.admin", false);
Gefunden : user_pref("extensions.delta.aflt", "babsst");
[…]

u.s.w.

Ich kenne die Klamotten zwar nicht, aber sie scheinen sich recht gut eingenistet zu haben.

Zitronella

hm, ja schon. sie sollten allerdings gelöscht worden sein...dachte ich. Hab mir leider nicht den Log vom Löschergebnis zeigen lassen. Aber bisher wurde da immer alles gefundene auch gelöscht.

.Hermes

Zitat von Zitronella

Aber bisher wurde da immer alles gefundene auch gelöscht.

Ich kann es nicht beurteilen. Windows ist nicht mehr meine Welt.

Aber ich kann immer noch verfügbare Informationen schnell verarbeiten. (Wenn ich will)

Zitronella

Die Malware Hersteller werden halt auch immer dreister. Evtl. kennt AdwCleaner Programm (noch) nicht. Aber du hast recht, es nistet sich wohl tief ins System ein, stellt die Sicherheitseinstellungen zurück, verändert wichtige Dateien und lädt Malware nach. (das ist was ich auf die schnelle fand).

UDR

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.07.08.07


Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16618
Uwe :: UWE-NOTEBOOK [Administrator]


08.07.2013 21:13:48
MBAM-log-2013-07-08 (23-22-28).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 370242
Laufzeit: 2 Stunde(n), 8 Minute(n), 12 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 3
C:\Users\Uwe\AppData\Local\Temp\DIQ\FlashPlayer_151\DomaIQ.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.
C:\Users\Uwe\AppData\Local\Temp\DIQ\FlashPlayer_151\DomaIQ10.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.
C:\Users\Uwe\AppData\Local\Temp\DIQ\FlashPlayer_151\exes.zip (Adware.DomaIQ) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Voila, das Ergebnis

Gruß UDR

Zitronella

mangels Kenntnis kann ich das Ergebnis nicht wirklich beurteilen.
Aber das fand ich darüber:
https://www.virustotal.com/de/file/343ad0…4b04d/analysis/
sowie http://www.trojaner-board.de/136610-malware…nden-hilfe.html

warte noch etwas, was andere hier dazu sagen.