searchsafer.com entfernen

Skreamizm

Hi...ich hab seit ein paar Stunden dieses searchsafer.com und bekomms net weg. Jetzt hat ja jemand gepostet, dass man den Rechner mit Malewarebytes untersuche soll das habe ich auch gemacht und mir wird da einiges schädliches Angezeigt.
Bei der Logdatei blick ich nicht so ganz durch...meint ihr das?
Gemacht, also in Quarantäne verschoben o. Ä. hab ich nichts.

Code

Malwarebytes Anti-Malware (Test) 1.65.0.1400
http://www.malwarebytes.org


Datenbank Version: v2012.09.18.05


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Max :: MAX-PC [Administrator]


Schutz: Aktiviert


18.09.2012 17:34:53
mbam-log-2012-09-18 (19-06-29).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 422281
Laufzeit: 1 Stunde(n), 20 Minute(n), 22 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 27
HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\wit4ie.WitBHO.2 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\wit4ie.WitBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\tdataprotocol.CTData.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\tdataprotocol.CTData (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt.
HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 3
HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.
HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 1
C:\Program Files (x86)\BrowserCompanion (PUP.Blabbers) -> Keine Aktion durchgeführt.


Infizierte Dateien: 16
C:\Program Files (x86)\BrowserCompanion\jsloader.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Uninstall Information\ib_uninst_342\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Uninstall Information\ib_uninst_343\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Uninstall Information\ib_uninst_514\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Uninstall Information\ib_uninst_569\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt.
C:\Users\Max\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\blabbers-ff-full.xpi (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\logo.ico (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\terms.lnk.url (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\toolbar.dll (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\uninstall.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\updater.ini (PUP.Blabbers) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\BrowserCompanion\widgetserv.exe (PUP.Blabbers) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

HAHAHA

Malwarebytes Anti-Malware nützt Dir überhaupt nichts, eiskalt alles löschen unter Programme, in der Registry, in Firefox about:config was CHATZUM oder Searchsafer heißt. Fertig isses.

Skreamizm

Zitat von HAHAHA

Malwarebytes Anti-Malware nützt Dir überhaupt nichts, eiskalt alles löschen unter Programme, in der Registry, in Firefox about:config was CHATZUM oder Searchsafer heißt. Fertig isses.

Dann schreib ich mir davor erstmal alles wichtige auf und mach dann morgen, wenn ich genug Zeit hab alles weg

Soll ich mir eine neu runtergeladene Firefox version aufn Stick ziehn?

HAHAHA

Kannst du immer noch machen mit dem Stick, erstmal entfernen, z.T. kann das Programm auch unter PROGRAMME deinstalliert werden, ansonsten ENTF aber die Verseuchung von Firefox in about.config ändern ist wichtig.

HAHAHA

Nochmal: Natürlich auch unter ERWEITERUNGEN nachsehen ob es da Einträge gibt...

Skreamizm

Zitat von HAHAHA

Kannst du immer noch machen mit dem Stick, erstmal entfernen, z.T. kann das Programm auch unter PROGRAMME deinstalliert werden, ansonsten ENTF aber die Verseuchung von Firefox in about.config ändern ist wichtig.

ok....reichts eigentlich, wenn ichs einfach Deinstallier und alle datein mit "deinstalliere"?

Skreamizm

Zitat von HAHAHA

Nochmal: Natürlich auch unter ERWEITERUNGEN nachsehen ob es da Einträge gibt...

Unter Extensions, also Erweiterungen find ich nur den Babylon dreck -.-

EDIT: Ich hab Glary Utilitis und da kann ich daten unwiederruflich löschen. Soll ich da den kompletten firefox ordner löschen??
Und gibt auch noch was auserhalb der browser ordner auf das ich achten sollte??

Boersenfeger

http://www.helpster.de/babylon-entfer…so-geht-s_64959

MaRe

Ich habe folgende Lösung für Firefox gelesen (und ausprobiert):

- Statt einer URL in Firefox eingeben: about:config
- es folgt eine Warnung, man versichert, dass man vorsichtig ist
- dann erscheint eine lange Liste, in der auch steht: browser.newtab.url
- Auf diesen Punkt gehen, mit einem rechten Mausklick erscheint ein Kontextmenü, "zurücksetzen" wählen und das, was da stand (bei mir war es was mit safersearch und chatzum), verschwindet, der Status heißt nun wieder "standard"
- weiter unten in dieser Liste steht keyword.URL (da stand bei mir ebenfalls was mit chatzum)
- hier ebenfalls rechter Mausklick, "zurücksetzen" anklicken und der Standard ist wiederhergestellt
- Alles erledigt (wenn ich jetzt einen neuen Tab öffne, ist es so wie es sein soll).

Bin mir allerdings nicht sicher, ob das wirklich schon alles ist, weiß jemand mehr?

MaRe

Boersenfeger

.. dein Procedere steht normalerweise am Ende der Reinigungsprozedur; wenn die Toolbar nicht entfernt wurde, steht nach einem Firefox-Neustart wieder das gelöschte im Filter. Möglicherweise muss auch eine im Profilordner liegende Datei User.js editiert bzw. gelöscht werden, wenn man diese nicht selbst angelegt hat.

MaRe

hallo Börsenfeger,
du hast recht, hat nicht gereicht, heute morgen wars wieder da. Habe deine Tipps nicht ganz verstanden, habe aber Folgendes gemacht (und nun nach dem Neustart scheint alles in Ordnung):
- in der Systemsteuerung "Programme deinstallieren" das Chatzum-Programm deinstalliert (hatte ich gestern schon gemacht, war aber heute morgen wieder da)
- im Ordner "Programme" den Chatzum-Ordner gelöscht: Aber nicht der Ordner "Programme", den man unter "User/Programme" findet, sondern der unter "Computer/Festplatte/Programme". Da stands drin und wollte sich natürlich nicht einfach löschen lassen. Erst mit dem Programm Unlocker gings.
- dann noch die Prozedur von gestern ("about:config" im Firefox eingegeben etc.)

beste Grüße

pittifox

Zitat von MaRe

und nun nach dem Neustart scheint alles in Ordnung

naja, da wäre ich mir nicht so sicher, besser Du liest Dir das mal durch: http://www.pcwelt.de/forum/sicherhe…ch-l-schen.html

k*a*t

Zitat von HAHAHA

Kannst du immer noch machen mit dem Stick, erstmal entfernen, z.T. kann das Programm auch unter PROGRAMME deinstalliert werden, ansonsten ENTF aber die Verseuchung von Firefox in about.config ändern ist wichtig.

hallo,

was bedeutet das: in about.config ändern?
Was muss ich dafür machen? wo finde ich das im PC?

Ich habe von sowas keinen plan leider....

hilfst du mir bitte weiter?

ich probiere mal weiter...
aha:

mein pc zeigt also 3 Einträge an zum Suchlauf CHATZUM

browser.newtab.url
id_chatzum_installed_version
id_chatzum_tabpage

und jetzt? muss ich das löschen? aber wie?

2002Andreas

k*a*t

bleib bitte in dem anderen Thread

Re: ChatZumSearch

Darklord666

"about.config" gibt man in die Browserzeile oben ein. Dann kommt der Hinweis von Firefox das hier die Gewährleistung endet. Wenn man das bestätigt kommt man in die Konfiguration von Firefox.

pittifox

Warum musst Du @2002 Andreas jetzt in den Rücken fallen ? :grr:
Die Ansage war doch eindeutig:

Zitat

bleib bitte in dem anderen Thread

Darklord666

Falls du mich meinst. Beachte die Zeit. Ich hab den Post von Andreas nicht gesehen. :?

pittifox

Aha,naja... dann : sorry ! :wink:

Darklord666

Kein Problem.

k*a*t

danke für die erläuterung...!
nach dem zurücksetzen von firefox ist da nun auch gar nichts mehr zu finden, zum glück