startfenster.com

18.03.2013, 18:45

Hallo,
ich habe ein Problem was mich schon länger beschäftigt und zwar geht es darum, dass bei der VLC Media Player Installation mal die Startseite startfenster.com mitinstalliert wurde. Bei Firefox konnte ich die Startseite wieder ändern, bei Chrome jedoch öffnet sich die normale Startseite UND startfenster.com, was unheimlich nervt.

Ich habe schon versucht, den Media Player nochmal zu installieren und das Häkchen für startfenster.com wegzumachen.. kein Erfolg!

Hat hier schon jemand Erfahrungen mit unerwünschten Startseiten bzw. im besten Fall sogar mit starfenster.com gemacht?

Freue mich auf eure Antworten

18.03.2013, 18:54

Hallo werderfan,
an so einem Problem kämpfen wir gerade auch mit einem anderen User

Ich denke mal Malwarebytes (eForum Wiki) hast du bereits laufen lassen und das hat nichts gefunden ?

18.03.2013, 19:11

Malwarebytes ist jetzt seit 20 Minuten am scannen, ich geb Bescheid wenn der Scan fertig ist, bis jetzt 22 infizierte Objekte.. mal schauen was da so bei ist

18.03.2013, 21:04

Also ich poste jetzt einfach mal das gesamte Logfile:

18.03.2013 18:48:37
mbam-log-2013-03-18 (18-48-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 426900
Laufzeit: 1 Stunde(n), 47 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 15
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (StartPins) Gut: (Google) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Keine Aktion durchgeführt.
C:\Users\Daniel\AppData\Local\Temp\Temp1_the_witch er_2_assassins_of_kings_v1_2_plus_10_trainer.zip\T he Witcher2 V1.2 +10 Trainer.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

18.03.2013, 21:37

Den letzten Einträgen aus dem Logfile nach müsste sich etwas getan haben. Ist die Startseite jetzt weg ?

"Startfenster" selbst gibt folgende Anleitung, also anscheinend wird da keine Schadsoftware installiert:
Wie entferne ich das Startfenster

Manchmal installiert sich auch ein Proxy, sieh da auch mal nach.

18.03.2013, 22:25

Ich glaub's ja nicht, es ist endlich weg!

Es war zwar noch immer da, auch nach dem logfile aber ich hab's jetzt dank deinem Link geschafft! Und zwar hab ich zwar google als Startseite hinzugefügt, startfenster.com jedoch nicht entfernt

Auf jeden Fall einen großen Dank an dich!

startfenster.com

startfenster.com

Ähnliche Themen

Startfenster bei Daten-Import