Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
CWShredder und AdAwareSE nix funzt

CWShredder und AdAwareSE nix funzt


Log-Analyse und Auswertung: CWShredder und AdAwareSE nix funzt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 28.12.2004, 19:45   #1
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


Hallo liebe Communitie,

ich habe folgendes Prob. Starte ich AdAware werden Trojaner usw. gefunden, insbesonders ein VX2. Trotz Download des zustzl. Plug-Ins lässt sich das nicht entfernen.

Beim Starten von CWShredder mit "Fix", erhalte ich einen Speicherfehler und das Proggi wird abgebrochen.

Ach ja, das ursprüngliche Prob ist wie bei vielen, Seiten werden im IE6 geöffnet die ich nicht angewählt habe und was noch schlimmer ist, in unregelmäßigen Abständen wird der IE6 gestartet mit irgendwelchen Werbeseiten. Das kotzt mich an, besonders wenn ich grad in ner spannenden Counter-Strike-Sitzung bin.

Vielen Dank für Eure Hilfe!



Logfile of HijackThis v1.99.0
Scan saved at 19:28:59, on 28.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
D:\CrystalCPUid\CrystalCPUID.exe
C:\Programme\Hercules\Audio\Gamesurround Muse Pocket CPL\SnxUACP.exe
C:\Programme\SpamPal\spampal.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Motherboard Monitor 5\DLL\display.dll
C:\Programme\Avant Browser\avant.exe
D:\hijack\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hartmut
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.65.95.20:20
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [FLMBROWSEMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
O4 - HKLM\..\Run: [MNCN USB] C:\WINDOWS\System32\ShellExt\mncntray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [YAAC] C:\Programme\Tools&More\YAAC\YAAC.exe /AUTOSTART
O4 - Global Startup: CrystalCPUID.lnk = D:\CrystalCPUid\CrystalCPUID.exe
O4 - Global Startup: Gamesurround Muse Pocket CPL.lnk = ?
O4 - Global Startup: Microsoft Office Outlook 2003.lnk = ?
O4 - Global Startup: SpamPal for Windows.lnk = C:\Programme\SpamPal\spampal.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C8CB317-8B2F-4EAD-9A56-DD35CA566618}: NameServer = 212.185.252.201,194.25.2.129
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 28.12.2004, 19:57   #2
chaosman
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


@jabberwoky
lade dir spybot und LSP-Fix
http://www.cexx.org/lspfix.htm
http://www.safer-networking.org/de/a...-managers.html

lasse spybot laufen, lösche was es vorschlägt.
wechsle dann in den abgesicherten modus und fixe
R3 - Default URLSearchHook is missing
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
danach neu starten, wenn dann Internetverbindung nicht geht, mit LSP-Fix deine winsocks reparieren.
poste danach ein neues HJT logfile
chaosman
__________________

__________________
Alt 28.12.2004, 20:35   #3
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


erstmal thx für die schnelle antwort.

habe es nach deiner anleitung durchgeführt.

bei spybot werden mehrere cws einträge erkannt. obwohl ich alle einträge markiert habe bearbeitet er nur einen nach dem anderen. grüne haken wurden angezeit. pc in abges. modus und mit hijack die einträge gefixt.

das prob ist aber weiterhin vorhanden. auch spybot listet mir alle cws-einträge wieder auf.

jabberwoky

Logfile of HijackThis v1.99.0
Scan saved at 20:26:56, on 28.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
D:\CrystalCPUid\CrystalCPUID.exe
C:\Programme\Hercules\Audio\Gamesurround Muse Pocket CPL\SnxUACP.exe
C:\Programme\SpamPal\spampal.exe
C:\WINDOWS\system32\wuauclt.exe
D:\hijack\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hartmut
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 195.65.95.20:20
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [FLMBROWSEMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
O4 - HKLM\..\Run: [MNCN USB] C:\WINDOWS\System32\ShellExt\mncntray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [YAAC] C:\Programme\Tools&More\YAAC\YAAC.exe /AUTOSTART
O4 - Global Startup: CrystalCPUID.lnk = D:\CrystalCPUid\CrystalCPUID.exe
O4 - Global Startup: Gamesurround Muse Pocket CPL.lnk = ?
O4 - Global Startup: Microsoft Office Outlook 2003.lnk = ?
O4 - Global Startup: SpamPal for Windows.lnk = C:\Programme\SpamPal\spampal.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C8CB317-8B2F-4EAD-9A56-DD35CA566618}: NameServer = 212.185.252.201,194.25.2.129
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
__________________
Alt 28.12.2004, 21:37   #4
cronos
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


Das ganze sollte bei abgeschalteter Systemwiederherstellung geschehen.
Wenn du alles abgearbeitet hast:
Neustart und Systemwiederherstellung wieder aktivieren

Alt 28.12.2004, 23:39   #5
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


nen abend,

habe alles nach anleitung gemacht. im abgesicherten modus sieht alles wunderbar aus. aber sobald ich normal starte, dasselbe wieder. das prob scheint auch @kryptakleptomane zu haben. habe zumindest auch dasselbe.

die einträge R0 lassen sich nicht fixen.

jabberwoky

ädit: adaware findet einen vx2, der sich aber nicht mit dem plugin entfernen llässt. (guard.temp und einen .dll deren namen sich dauerend verändert).

Logfile of HijackThis v1.99.0
Scan saved at 23:37:11, on 28.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
D:\CrystalCPUid\CrystalCPUID.exe
C:\Programme\Hercules\Audio\Gamesurround Muse Pocket CPL\SnxUACP.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\SpamPal\spampal.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
D:\hijack\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [FLMBROWSEMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
O4 - HKLM\..\Run: [MNCN USB] C:\WINDOWS\System32\ShellExt\mncntray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [YAAC] C:\Programme\Tools&More\YAAC\YAAC.exe /AUTOSTART
O4 - Global Startup: CrystalCPUID.lnk = D:\CrystalCPUid\CrystalCPUID.exe
O4 - Global Startup: Gamesurround Muse Pocket CPL.lnk = ?
O4 - Global Startup: Microsoft Office Outlook 2003.lnk = ?
O4 - Global Startup: SpamPal for Windows.lnk = C:\Programme\SpamPal\spampal.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C8CB317-8B2F-4EAD-9A56-DD35CA566618}: NameServer = 212.185.252.201,194.25.2.129
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Alt 28.12.2004, 23:51   #6
Shadowdance
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


@ jabberwoky

Zitat:
habe alles nach anleitung gemacht. im abgesicherten modus sieht alles wunderbar aus. aber sobald ich normal starte, dasselbe wieder. das prob scheint auch @kryptakleptomane zu haben. habe zumindest auch dasselbe.
Hattest Du zum löschen die Systemwiederherstellung deaktiviert? --> siehe cronos' Posting.

SD

Alt 28.12.2004, 23:54   #7
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


nö, die habe ich erst wieder aktiviert nachdem ich im normalen modus gestartet habe.

jabberwoky

Alt 28.12.2004, 23:58   #8
Shadowdance
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


Zitat:
Zitat von jabberwoky
nö, die habe ich erst wieder aktiviert nachdem ich im normalen modus gestartet habe.
das habe ich nicht gefragt. Zum löschen von Dateien muss man unter Windows XP und ME die Systemwiederherstellung deaktivieren ... hattest Du die Systemwiederherstellung also zum löschen der Dateien deaktiviert oder stand sie an?

SD

Alt 29.12.2004, 00:04   #9
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


die war zum löschen der dateien deaktiviert. vor ausführen der mir genannten aktionen habe ich diese deaktiviert.

jabberwoky

Alt 29.12.2004, 00:25   #10
Shadowdance
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


@ jabberwoky

lade bitte den eScan runter, erstelle dafür einen neuen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird manuell gemacht. Lies Dir bitte die Online-Anleitung zum eScan genau durch.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne dazu die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

SD

Alt 29.12.2004, 15:12   #11
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


nach zwei stunden escan mit nachfolgendem ergebnis:

und das mit aktiviertem virenscanner, für was habe ich dieses blöde ding eigentlich, bei dem ergebnis?

jabberwoky

ädit: dateianhang siehe unten

Alt 30.12.2004, 18:31   #12
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


hi alle,

muss ertmal kritik an diesem board loswerden.

erstmal das positive. mein erster thread wurde schnell beantwortet, brachte jedoch kein ergebnis. dann wurde von mir ein escan-protokoll verlangt, daß ich auch dann brav erstellt habe. dies habe ich eingestellt und mein thread ist dann in den tiefen des board verschwunden. keine antwort....funkstille.

ich lebe nach dem zitat von dieter nuhr "einfach mal die fresse halten, wenn man keine ahnung hat". an dieses zitat haben sich hier wohl einige nicht gehalten.

das einzig positive an diesem board war der kommentar von @cidre, der bei dem gleichen problem das ich habe, im thread von @kryprokleptomane, einen link auf einen thread von "marc" verwiesen hat. die anleitung in diesem thread hat auch bei mir zum erfolg geführt.

auch mir ist klar das man nicht alles wissen kann, aber dann sage ich das auch und rede nicht neunmal klug mit. und übringens, kritik ist als positives feedback zu verstehen. vll denkt ihr mal drüber nach.

so long....

jabberwoky

Alt 30.12.2004, 18:47   #13
Haui45
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


Ich kenne deine Fall zwar nicht (ich werde mich jetzt auch ziemlich sicher nicht mehr damit befassen), aber trotzdem ein kurzes "Statement" zu deiner Kritik (ist wirklich ganz kurz):
Wir machen das alles freiwillig und niemand hat das Recht auf Hilfe. Wenn du noch mehr individuelle Hilfe willst, ruf bei einer PC-Hotline an. Die Personen aus dem Callcenter werden dann für diese Dienstleitung bezahlt => du kannst Forderungen stellen.
Aber nichts gegen deine Kritik, Feedback ist immer gut.

Alt 30.12.2004, 20:17   #14
jabberwoky
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


@haui
sry, dein statement hättest du dir sparen können. jetzt nicht gleich explodieren, ich begründe es ganz kurz. ein board, wie dieses, ist zu dem zweck da zu helfen. tut es das nicht, hat es sich ad absurdum geführt. vll und das hoffe ich, bin ich ein einzelfall und ihr könnt den thread in den müll treten.

auch ich bin mitglied in zwei foren und kann somit eure freiwillige und kostenlose arbeit würdigen und das möchte ich hiermit ausdrücklich tun. ein verweis auf kostenpflichtige hilfe halte ich an dieser stelle für nicht angebracht und eigentlich sinnlos.

nun genug des offtopic. ich wünsche euch allen einen guten rutsch ins neue jahr und achtet vll in zukunft darauf, daß euch keine threads mehr ins nimmerland versinken.

gruß

jabberwoky

Alt 30.12.2004, 20:37   #15
HerrKautz
 
CWShredder und AdAwareSE nix funzt - Standard

CWShredder und AdAwareSE nix funzt


Dann halte das eben für nicht angebracht!

Wir machen das hier alle umsonst,das bedeutet,dass keiner daraus einen Profit schlägt!

Du bekommst hier einen kostenlosen Support,den du mit Füssen trittst!

Warum hätte Haui sich das sparen sollen?Er hat damit vollkommen RECHT,wenn du was besseres willst und erwartest,gehst du eben zu dem PC Händler um die Ecke!

Was denkst du dir eigentlich,was es an Zeit kostet ein Log vernünftig auszuwerten?Sowas passiert nicht in 2 Minuten!

Wenn du eben der Meinung bist,hier schlecht betreut zu werden,such dir ein anderes(besseres)Board aus!


Nicht zu glauben...

Antwort
Seite 1 von 2 1 2

Themen zu CWShredder und AdAwareSE nix funzt
antivirus, browser, dll, download, excel, explorer, hijack, hijackthis, hilfe, internet, internet explorer, monitor, plug-ins, programme, rundll, security, security center, seiten, software, starten, suche, symantec, system, tcpip, trojaner, unknown file in winsock lsp, urlsearchhook, usb, windows, windows xp


« Schaut ihr bitte mal rein?! :-) | Bitte Logfile anschauen »


Ähnliche Themen: CWShredder und AdAwareSE nix funzt


  1. Ip Camera funzt net
    Alles rund um Windows - 31.01.2014 (7)
  2. Nichts hilft:Search&Derstroy,AdAwareSe,McAfeeStinger-->BetCyberlog-X Virus!!!Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 24.10.2007 (9)
  3. CWShredder.exe -> Keylogger???
    Plagegeister aller Art und deren Bekämpfung - 31.10.2005 (1)
  4. video funzt nit!!!!!
    Alles rund um Windows - 11.10.2005 (2)
  5. CWShredder in der Version 2.x erschienen
    Archiv - 09.08.2005 (4)
  6. AOL funzt nicht- IE geht
    Log-Analyse und Auswertung - 19.02.2005 (5)
  7. CWShredder 2.13
    Antiviren-, Firewall- und andere Schutzprogramme - 16.02.2005 (3)
  8. Sehr aggressives Ding /CWShredder lässt sich gar nicht erst installieren!
    Plagegeister aller Art und deren Bekämpfung - 10.01.2005 (12)
  9. CWShredder
    Plagegeister aller Art und deren Bekämpfung - 27.12.2004 (1)
  10. CWShredder 2.11
    Antiviren-, Firewall- und andere Schutzprogramme - 13.12.2004 (0)
  11. CWShredder unter Win 98
    Plagegeister aller Art und deren Bekämpfung - 02.12.2004 (2)
  12. Prob. mit NIS2002 u. CWshredder
    Log-Analyse und Auswertung - 08.11.2004 (5)
  13. Das englischsprachige Tool CoolWebSearchSchredder (kurz CWShredder)
    Log-Analyse und Auswertung - 06.08.2004 (2)
  14. Vorerst letzte Version von CWShredder...
    Log-Analyse und Auswertung - 08.07.2004 (5)
  15. Alternative Links zu HijackThis und CWShredder
    Plagegeister aller Art und deren Bekämpfung - 20.04.2004 (4)
  16. CWShredder
    Plagegeister aller Art und deren Bekämpfung - 13.02.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema CWShredder und AdAwareSE nix funzt - Hallo liebe Communitie, ich habe folgendes Prob. Starte ich AdAware werden Trojaner usw. gefunden, insbesonders ein VX2. Trotz Download des zustzl. Plug-Ins lässt sich das nicht entfernen. Beim Starten von - CWShredder und AdAwareSE nix funzt...
Archiv
Du betrachtest: CWShredder und AdAwareSE nix funzt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131