You are not logged in.

Friday, April 25th 2014, 9:35am

Dear visitor, welcome to Avira Support Forum. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

1

Saturday, April 6th 2013, 7:19pm

Delta Search hat sich als Browserstartseite und Suchmaschine eingeschlichen

Hallo Liebes Forum

als ich heute meinen Browser öffnete fand ich nicht wie eigentlisch von mir eingestellt Google als Startseite sondern eine Seite Namens "Delta-Search". In den Firefox Einstellungen zur Startseite ist folgender Link als Startseite eingetragen
http://www.delta-search.com/?affID=12156…8B074DE2B77C4F5
Als Suchmaschine oben rechts könnte ich diese Seite bereits entfernen doch auch wenn ich wieder Google als Startseite festlege erscheint "Delta-Search" bei erneutem Öffnem des Browsers :cursing:

Wäre super wenn ihr mir wieder helfen könntet :love:

LG Paul

gekaa

Community member

Date of registration:
Jan 5th 2006

Version:
Avira Antivirus Suite

Operating System:
Windows 8.1 Pro 32

  • Send private message

2

Saturday, April 6th 2013, 7:59pm

Hi Paul14!

Ich kann Dir nur diesen Link senden.hatte noch keine Probleme mit dieser Suche.Einfach mal bei Google eingeben.
Entfernung des Delta Search
http://dieviren.de/delta-search/
Pass in Zukunft besser auf,was bei Dir auf den PC kommt.
Gruss gekaa

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

3

Saturday, April 6th 2013, 8:13pm

Hi gekaa

Danke für deine Antwort :thumbsup:
Ich werde es mal so wie du es vorgeschlagen hast probieren

LG Paul

4

Saturday, April 6th 2013, 8:57pm

Lade dir die Software ADW Cleaner von hier: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
Programm starten und Search wählen
Anschließend Logfile posten

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

5

Saturday, April 6th 2013, 9:20pm

Hi Nighthawk ich glaube wir hatten schonmal das Vergnügen :love:
Hier das Logfile, das ADWCleaner nach der Suche geöffnet hat

# AdwCleaner v2.200 - Datei am 06/04/2013 um 21:18:05 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Benedikt - BENEDIKT-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Benedikt\Downloads\AdwCleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gefunden : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\searchplugins\delta.xml
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\BrowserProtect
Ordner Gefunden : C:\Users\Benedikt\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\extensions\ffxtlbr@delta.com
Ordner Gefunden : C:\Users\Benedikt\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\DataMngr_Toolbar
Schlüssel Gefunden : HKCU\Software\Delta
Schlüssel Gefunden : HKCU\Software\8e8cd9b73fec47
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\Software\PIP
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\8e8cd9b73fec47
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\prefs.js

Gefunden : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=121562&babsrc=NT_ss&mntrId=C8B07[...]
Gefunden : user_pref("browser.search.order.1", "Delta Search");
Gefunden : user_pref("browser.search.selectedEngine", "Delta Search");
Gefunden : user_pref("browser.startup.homepage", "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...]
Gefunden : user_pref("extensions.delta.admin", false);
Gefunden : user_pref("extensions.delta.aflt", "babsst");
Gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gefunden : user_pref("extensions.delta.autoRvrt", "false");
Gefunden : user_pref("extensions.delta.dfltLng", "en");
Gefunden : user_pref("extensions.delta.excTlbr", false);
Gefunden : user_pref("extensions.delta.id", "c8b0330600000000000074de2b77c4f5");
Gefunden : user_pref("extensions.delta.instlDay", "15801");
Gefunden : user_pref("extensions.delta.instlRef", "sst");
Gefunden : user_pref("extensions.delta.newTab", false);
Gefunden : user_pref("extensions.delta.prdct", "delta");
Gefunden : user_pref("extensions.delta.prtnrId", "delta");
Gefunden : user_pref("extensions.delta.rvrt", "false");
Gefunden : user_pref("extensions.delta.smplGrp", "none");
Gefunden : user_pref("extensions.delta.tlbrId", "base");
Gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Gefunden : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gefunden : user_pref("extensions.delta.vrsnTs", "1.8.10.013:48:29");
Gefunden : user_pref("extensions.delta.vrsni", "1.8.10.0");

*************************

AdwCleaner[R1].txt - [3810 octets] - [06/04/2013 21:18:05]

########## EOF - C:\AdwCleaner[R1].txt - [3870 octets] ##########



LG Paul :thumbsup:

6

Saturday, April 6th 2013, 9:24pm

ADW starten, löschen klicken, neustarten, neuer Scan und Logfile posten. Bitte Internetexplorer 10 installieren und Firefox 20.

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

7

Saturday, April 6th 2013, 9:34pm

So hier das Logfile nach Neustart

# AdwCleaner v2.200 - Datei am 06/04/2013 um 21:28:17 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Benedikt - BENEDIKT-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Benedikt\Downloads\AdwCleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\searchplugins\delta.xml
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\BrowserProtect
Ordner Gelöscht : C:\Users\Benedikt\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Users\Benedikt\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN PIP
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\8e8cd9b73fec47
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\Software\PIP
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\8e8cd9b73fec47
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16470

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\prefs.js

C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=121562&babsrc=NT_ss&mntrId=C8B07[...]
Gelöscht : user_pref("browser.search.order.1", "Delta Search");
Gelöscht : user_pref("browser.search.selectedEngine", "Delta Search");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.delta-search.com/?affID=121562&babsrc=HP_ss&mntrId[...]
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.id", "c8b0330600000000000074de2b77c4f5");
Gelöscht : user_pref("extensions.delta.instlDay", "15801");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.10.0");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.10.013:48:29");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.10.0");

*************************

AdwCleaner[R1].txt - [3937 octets] - [06/04/2013 21:18:05]
AdwCleaner[S1].txt - [344 octets] - [06/04/2013 21:27:51]
AdwCleaner[S2].txt - [4033 octets] - [06/04/2013 21:28:17]

########## EOF - C:\AdwCleaner[S2].txt - [4093 octets] ##########


Im Anschluss werde ich jetzt mal Firefox und InternetExplorer aktualisieren :love:

LG Paul



PS: kleine Nachfrage soll ich menü vom ADWCleaner jetzt besser auf deinstallieren klicken?

This post has been edited 1 times, last edit by "Paul14" (Apr 6th 2013, 9:39pm)


8

Saturday, April 6th 2013, 10:39pm

Nein, ADW staten, scannen und neues Log - möchte sehen ob alles weg.

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

9

Saturday, April 6th 2013, 10:42pm

Klar hier ^^

# AdwCleaner v2.200 - Datei am 06/04/2013 um 22:41:26 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Benedikt - BENEDIKT-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Benedikt\Downloads\AdwCleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16521

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v20.0 (de)

Datei : C:\Users\Benedikt\AppData\Roaming\Mozilla\Firefox\Profiles\fvxpmkgv.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [3937 octets] - [06/04/2013 21:18:05]
AdwCleaner[R2].txt - [796 octets] - [06/04/2013 22:41:26]
AdwCleaner[S1].txt - [344 octets] - [06/04/2013 21:27:51]
AdwCleaner[S2].txt - [4160 octets] - [06/04/2013 21:28:17]

########## EOF - C:\AdwCleaner[R2].txt - [974 octets] ##########


LG Paul

10

Saturday, April 6th 2013, 10:45pm

Ok :). ADW starten und deinstallieren klicken - fertig :).


Hier noch ein paar Tipps für die Zukunft:

Rüste deine Systeme mit Secunia und Updatechecker von Filehippo aus um deine Software immer auf dem aktuellsten Stand zu halten. Verzichte auf den parallelen Einsatz anderer Antivirenlösungen neben Antivir (z.B. McAffee / AVG / Kaspersky), da diese sich gegenseitig ausbremsen bzw. schlimmstenfalls eleminieren. Wenn du mit dem Firefox surfst, installiere die Addons noscript und Adblock plus. Deaktiviere die Autorunfunktion Autorun deaktivieren. Installiere dir als 2tes Auge auch mal solche Tools wie superantispyware und Malwarebytes und lasse sie gelegentlich mal scannen - ist ganz hilfreich. Verzichte außerdem auf den Einsatz von Toolbars in den Browsern, denn sie stellen ein Sicherheitsrisiko dar - darauf schauen das du sie bei Programminstallationen abwählst.

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

11

Saturday, April 6th 2013, 10:48pm

Hi Nighthawk,

Super vielen Dank und wiedermal hat es sich gelohnt dieses Forum zu besuchen :thumbsup:

LG Paul

Date of registration:
Apr 9th 2013

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

12

Tuesday, April 9th 2013, 12:51pm

Hallo Paul14,

ich hatte mir vor einigen Tagen ebenfalls Delta Search eingefangen. Hatte dann alles versucht, was mir möglich schien: Entfernung über "Software deinstallieren", in sämtlichen Browsern die ursprüngliche Startseite zurückgestellt und zudem die Einträge "Delta Search" entfernt, Antivir, AdwCleaner und Spybot über das System laufen lassen. Zunächst schien die Sache i.O.: AdwCleaner meldete "Vollzug" über die Löschung, und die korrekten Startseiten der Browser blieben (scheinbar) auch unangetastet. Tatsächlich war das Problem aber keineswegs beseitigt, nach kurzer Zeit war die Umleitung wieder da. Dieser Schädling ist unglaublich hartnäckig (zu allem Übel gibt es davon auch noch einige andere, die fast identisch sind, z.B. "Mixi.DJ") ! Nachdem mir Spybot dann auch noch 14 Einträge mit der Bedrohungsstufe 5 meldete, die ich ziemlich sicher Delta Search zu verdanken habe, war für mich der Spaß vorbei. Als letzte Lösung habe ich dann meinen PC neu aufgesetzt.

Nach dem ganzen Stress würde mich jetzt doch interessieren, ob Du das Problem jetzt tatsächlich mit herkömmlichen Mitteln losbekommen hast?

Viele Grüße
Jürgen

  • "Paul14" started this thread

Date of registration:
Nov 23rd 2012

Version:
Avira Free Antivirus

Operating System:
Windows7

  • Send private message

13

Tuesday, April 9th 2013, 9:18pm

Hi Jürgen

Bei mir gibt es keine weiteren Probleme :thumbsup:

LG Paul

Date of registration:
Apr 9th 2013

Version:
Avira Free Antivirus

Operating System:
Windows 7

  • Send private message

14

Wednesday, April 10th 2013, 7:13am

Da hattest Du mehr Glück als ich, Gratulation :thumbsup: ! Also, falls ich mir mal wieder so einen Müll einfange, probier ich´s also doch wieder zunächst auf die herkömmliche Weise.

Viele Grüße
Jürgen