Hallo Leute,

habe heute mal wieder etwas auf meinem Rechner entdeckt, mit dem ich nichts anfangen kann. Zur Sicherheit wollte ich mal wieder den CWShredder über mein System laufen lassen und da kam folgende Meldung:

"You have a variant of the Coolwebsearch Trojan (CWS.Smartsearch.2) that has attempted to close CWShredder. To counter this, CWShredder is now starting with a random string of text in the title bar. CWShredder ist still funtioning fine, it has not been corrupted.
If you feel you should not be getting this error and you are not infected, restart CWShredder and this warning should not appear again."

Das passiert immer dann, wenn ich CWShredder aus dem Netz aktualisiert habe, dann aber auch nur beim erstmaligen Aufrufen (so wie in der Meldung beschrieben). Von meinen Schutzprogrammen (Antivir, Adaware, YAW und CWShredder) wird nichts gefunden. Mein HijackThis sieht meiner Meinung nach auch sauber aus.

Sollte ich trotzdem etwas unternehmen?

Wäre sehr nett, wenn mir jemand eine Antwort geben könnte.

Viele Grüße

Vivi

Hmm, dann post doch mal deine Log von Hijack.
Vielleicht hast du ja was übersehen.

Du kannst auch mal einen Onlinescan machen:
http://de.trendmicro-europe.com/ente...all_launch.php

Ich bestätige mal die Meldung von myworkbar.
Das passiert nur nach cwshredder check for update. Wo der Download sich dann befindet ist mir noch nicht klar. Die Version bleibt auch bei v.1.46.4
Die Meldung ist beliebig reproduzierbar.

Beim Herunterladen der neuen Version von der Webseite tritt der Fehler nicht auf.

Viele Grüße

Bilbo

edit:Screenshot

[ 25. Januar 2004, 12:37: Beitrag editiert von: DonQuijano ]

"A new version is available:

CWShredder 1.46.0006
* Added removal for 18 bookmarks added by CWS.Smartsearch.3.
* Upated for Windows NT4, fixed error about CreateToolhelpSnapshot. PSAPI.DLL is now used instead, for NT4 only.
* Fixed false-positive about Smartsearch after running fresh version for the first time after using the internal updater.

Click below button to download."

Die Meldung kommt zwar immer noch, aber mit Erklärung, dass ein Neustart von CWS das beseitigt

</font><blockquote>Zitat:</font><hr />Original erstellt von whocares:


Die Meldung kommt zwar immer noch, aber mit Erklärung, dass ein Neustart von CWS das beseitigt </font>[/QUOTE]Funktioniert aber nach Neustart nicht, weil das Update nicht funktioniert.

Einfach die neue Version herunterladen.

Viele Grüße

Bilbo

[ 25. Januar 2004, 13:13: Beitrag editiert von: DonQuijano ]

Na dann hat's mir Malware nichts zu tun ......

Hi alle,

erstmal vielen Dank für die Infos.
</font><blockquote>Zitat:</font><hr /> Einfach die neue Version herunterladen.
</font>[/QUOTE]und das heißt nun für mich, dass ich auf die Homepage von CWShredder gehen soll und das Tool nochmal neu runterladen soll?

Gruß Vivi

Genau.
http://www.merijn.org/cwschronicles.html#cwshredder

Die alte Version kannst du dann löschen. Die Meldung sollte nicht mehr erscheinen.

Viele Grüße

Bilbo

Abschließend empfehle dich dir präventiv dringend (!) einen Browserwechsel, um derartigen Kompromittierungen zukünftig besser aus dem Weg zu gehen:

- http://firebird-browser.de
- http://mozilla.kairo.at
- http://opera7.de