@Steffi K

warum hilft mir denn keiner

Weil:
a) alle posten hier freiwillig und von ihrer Freizeit abhängig.
b) du du auf meine Frage bezüglich 2 AV-Programmen keine vernünftige Antwort gab. Und das könnte die Ursache sein, warum dein Rechner so lahm läuft.
c) im Log ist nichts Böses zu erkennen.
Arbeite bitte das durch: http://www.trojaner-board.de/42731-escan-anleitung.html

entschuldige, bin nur so verzweifelt weil ich das nicht hinbekomme!!



escan hat vier viren gefunden, was soll ich jetzt nur machen,alle anderen programme haben nichts gefunden!

hier ist der logfile von escan,

Object "cws.therealsearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "RedV Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WhenU.SaveNow Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WhenU.SaveNow Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\Programme\Gemeinsame Dateien\Adobe\Fonts\Reqrd\Base\AdobeFnt.lst". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{13510606-30FA-11D2-B383-444553540000}" refers to invalid object "C:\DOKUME~1\Mobilfun\EIGENE~1\THINCL~1\orfc.dll". Action Taken: No Action Taken.


Danke für die schnelle antwort !

@Steffi K
1.WhenU über Systemsteuerung/Software deinstallieren.
2.Start/Ausführen... regedit eingeben, Ende-Taste drücken, die Schlüssel

HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls.
HKCR\CLSID\{13510606-30FA-11D2-B383-444553540000}

löschen.
3. 2. Antivirus deinstallieren.

zu 1. WhenU gibt es nicht in der Systemsteuerung/Programme

zu 2. Soll ich den kompletten Ordner SharedDlls löschen? Da sind doch alle Gemeinsamen Dateien drin, die müssen doch bestimmt nicht alle gelöscht werden. Meinst du eine bestimmte Datei die entfernt werden soll?

HKCR\CLSID\{13510606-30FA-11D2-B383-444553540000} hab ich gelöscht.

zu 3. Was meinst du damit? Welches AntiVirus-Programm meinst du und warum muss es gelöscht werden? Ist doch immer besser mehrere zu haben.

@Steffi K

Soll ich den kompletten Ordner SharedDlls löschen?

Wo steht, dass du den Ordner löschen sollst?

Welches AntiVirus-Programm meinst du und warum muss es gelöscht werden?

Gelöscht-keins, AnitVir bitte deinstallieren
Ist doch immer besser mehrere zu haben.
Nein.
Bitte noch
http://www.safer-networking.org/de/news/index.html
http://www.lavasoftusa.com/support/download/
herunterladen, updaten, laufen lassen, alle Funde entfernen.

Was soll ich sonst löschen? Adobe-Dateien?

Warum AntiVir deinstallieren? Das Programm ist doch genauso gut wie die anderen. Hatte noch keine Probleme damit.

Spybot und Ad-aware läuft schon seit Tagen. Die finden aber auch nix besonderes. Ad-aware bloß Cookies und MRU-Listen. Spybot findet ebenfalls nur Cookies und folgenden Eintrag: "Windows Security Center.AntiVirusOverride"

Was ist mit diesem Eintrag "cws.therealsearch Spyware/Adware" wie bekomme ich den los? CWShredder hat nix gefunden. Ist doch aber bestimmt ein CoolWebSearch-Teil oder?

@Steffi K

Was soll ich sonst löschen?

Lese bitte einfach aufmerksam und langsam:

Zitat von Rene-gad

2.Start/Ausführen... regedit eingeben, Ende-Taste drücken, die Schlüssel
HKLM\Software\Microsoft\Windows\CurrentVersion\Sha redDlls

Warum AntiVir deinstallieren?

Weil AVK einfach besser und zuverlässiger ist.

Spybot und Ad-aware läuft schon seit Tagen. Die finden aber auch nix besonderes. Ad-aware bloß Cookies und MRU-Listen. Spybot findet ebenfalls nur Cookies und folgenden Eintrag: "Windows Security Center.AntiVirusOverride"

Hast du versucht, die Funde zu entfernen?

Was ist mit diesem Eintrag "cws.therealsearch Spyware/Adware" wie bekomme ich den los? ...Ist doch aber bestimmt ein CoolWebSearch-Teil oder?

Warum? therealsearch ist nicht CoolWebSearch gelich, oder habe ich die Buchstaben umgestellt? Ansonsten : Zugriff zum google.de funzt noch ? http://www.spyware-removal-guideline...search-removal

Hi
Bitte poste noch einmal ein aktuelles hijackthis-logfile

warum: weil überhaupt kein aktiver prozess einer antivirensoftware offen ist, bzw. sieht das logfile aus, als ob es im abgesicherten modus erstellt wurde.