Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: CoolWWWSearch.WCADW lässt sich nicht entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 21.11.2005, 12:23   #2
stupormundi
 
CoolWWWSearch.WCADW lässt sich nicht entfernen - Standard

CoolWWWSearch.WCADW lässt sich nicht entfernen



Servus!
Als erstes leg HJT in ein eigenes Verzeichnis. Im Temporärordner wie bei Dir derzeit funktioniert die Backupfunktion nicht!
Dann wechsle in den abgesicherten Modus und beende (falls die da auch laufen) diese Prozesse:
Zitat:
C:\WINNT\tool2.exe
C:\WINNT\tool2.exe
C:\WINNT\system32\paytime.exe
C:\WINNT\system32\paytime.exe
C:\WINNT\tool2.exe
Dann fixe mit HJT diese Einträge
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
...
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINNT\system32\appwiz.dll
...
O4 - HKCU\..\Run: [PayTime] C:\WINNT\system32\paytime.exe
Anschließend lösche ebenfalls im abgesicherten Modus folgende Dateien:
Zitat:
:C\WINNT\tool2.exe
C:\WINNT\system32\paytime.exe
C:\WINNT\system32\appwiz.dll
c:\secure32.html
Anschließend lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, update vor dem Scan, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!
Ändere alle Zugangsdaten und checke Deine Kontobewegungen/Kreditkartenabrechnungen (falls Du derartige Dienste in Anspruch nimmst/genommen hast - du hast einen entsprechenden Trojaner an board)
stupormundi
__________________

__________________

 

Themen zu CoolWWWSearch.WCADW lässt sich nicht entfernen
anschluss, antivir, avgnt.exe, bho, c.exe, dateien, entfernen, explorer, gdata, helfen, hijack, icqtoolbar, internet, internet explorer, lässt sich nicht entfernen, messenger, microsoft, monitor, msn, problem, programme, realplay.exe, realplayer, scan, secure, software, system, temp, windows, windows xp




Ähnliche Themen: CoolWWWSearch.WCADW lässt sich nicht entfernen


  1. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  2. Conhost.exe prozess lässt sich nicht beenden & auch nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 15.05.2015 (9)
  3. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  4. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  5. GVU Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 01.08.2013 (7)
  6. FbDownloader lässt sich nicht entfernen
    Log-Analyse und Auswertung - 11.03.2013 (3)
  7. SECURITY TOOL WARNUNG öffnet sich andauernd und lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 03.10.2010 (1)
  8. Security Essentials 2010 lässt sich nicht entfernen, rkill funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (11)
  9. Win32/Kryptik.EKH Trojaner lässt sich nicht entfernen/MBAM startet nicht
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (18)
  10. Spybot+Firefox hängen sich auf / Windows Security Alert lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (15)
  11. TR/Vundo.Gen lässt sich nicht entfernen
    Log-Analyse und Auswertung - 02.03.2008 (15)
  12. Lässt sich nicht entfernen
    Log-Analyse und Auswertung - 07.05.2006 (10)
  13. Spyware lässt sich nicht entfernen
    Log-Analyse und Auswertung - 04.05.2006 (19)
  14. CoolWWWSearch.WCADW lässt sich nicht löschen!
    Log-Analyse und Auswertung - 04.04.2006 (4)
  15. Probleme mit CoolWWWSearch.WCADW
    Log-Analyse und Auswertung - 01.01.2006 (25)
  16. Hijacker lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 07.11.2004 (6)
  17. CWS lässt sich nicht entfernen
    Log-Analyse und Auswertung - 28.06.2004 (1)

Zum Thema CoolWWWSearch.WCADW lässt sich nicht entfernen - Servus! Als erstes leg HJT in ein eigenes Verzeichnis. Im Temporärordner wie bei Dir derzeit funktioniert die Backupfunktion nicht! Dann wechsle in den abgesicherten Modus und beende (falls die da - CoolWWWSearch.WCADW lässt sich nicht entfernen...
Archiv
Du betrachtest: CoolWWWSearch.WCADW lässt sich nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.