Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   CWS therealsearch (https://www.trojaner-board.de/22090-cws-therealsearch.html)

bimafra 22.09.2005 20:58

CWS therealsearch
 
Hallo und guten Tag ,
ich bin total neu hier und bitte um Hilfe !!
Der Escan hat bei mir den Therealsearch gefunden. Weder CWShredder , noch Spybot oder Ad-Aware finden ihn.....
Ich habe auch schon mit SpywareDoctor gesucht.....nix !
Ich merke schon , dass auf dem Rechner etwas anders ist als früher ( größere Schrift etc )
Was soll ich denn bloß tun , sollich mal den gesamten Auszug von Escan hier rein kopieren?
Ich danke euch schon jetzt für eine Antwort !!
Liebe Grüße ,Frank

Thu Sep 22 08:54:22 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.


Thu Sep 22 08:54:37 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe" refers to invalid object "C:\DOKUME~1\FRANKB~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\hijackthis.exe". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Microsoft Office\Office\XLStart\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Microsoft Office\Office\Startup\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\ahead\Nero\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\ELLA\MyFengShui\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\ELLA\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".000". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".dbf". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "HSA". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "InCD!UninstallKey". Action Taken: No Action Taken.

Thu Sep 22 08:54:40 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "SE". Action Taken: No Action Taken.

Thu Sep 22 08:54:40 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "SW". Action Taken: No Action Taken.

Thu Sep 22 08:54:40 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Trojancheck_is1". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroAACType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroCDExtraType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroCopyType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroCueSheetType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroErrorType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroHDBackupType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroUDFISOType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Cidre 22.09.2005 21:10

Hallo,
Zitat:

sollich mal den gesamten Auszug von Escan hier rein kopieren?
Das wäre zumindest ein guter Anfang, aber führe nur die Find.bat aus und poste nur den Inhalt der 'C:\eScan_neu.txt'.

Vermutlich ist das aber ein Bug von eScan.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132