|
Log-Analyse und Auswertung: Was tun gegen "Cool Web Search"????Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.01.2005, 22:08 | #1 |
| Was tun gegen "Cool Web Search"???? Vielleicht kann mir ja irgendjemand helfen, aber ich habe bereits alle mir bekannten Mittel ausprobiert ( Spybot - Search & Destroy; CWShredder; Hijack This;eScan ) und konnte das Problem nicht beheben. Beim Start des Internetexplorers kommt immerwieder eine Suchseite zum vorscheinen, obwohl "about:blank" als startseite eingestellt ist. Zwar konnte ich den Start der suchseite nach einer weile unterbinden, nach einem Neustart jedoch war die gesamte Arbeit hinfällig und die Seite startete sich von neuem. Wenn mir jemand helfen kann bei der Lösung des Problems, schreibt mir oder schreibt im Forum. thx Mirror |
14.01.2005, 22:12 | #2 |
| Was tun gegen "Cool Web Search"???? Ach so, da hab ich noch vergessen, das ich immer die Selbe Virenverweisung in meiner Log gefunden habe.
__________________"Virus.Win32.Implinker.a" Keine ahnung, was der macht und wie man den beseitig, habe auch in Foren nicht wirklich viel darüber erfahren. thx Mirror |
14.01.2005, 22:12 | #3 |
Was tun gegen "Cool Web Search"???? Hallo Mirror,
__________________bitte poste ein HijackThis log und befolge diese Anleitung ~edit~ ich hab gepostet bevor du den implinker gepostet hast, deswegen habe ich gerade HijackThis empfohlen ~edit~ Geändert von Chris14 (14.01.2005 um 22:18 Uhr) |
14.01.2005, 22:13 | #4 |
Administrator, a.D. | Was tun gegen "Cool Web Search"???? |
15.01.2005, 00:14 | #5 |
| Was tun gegen "Cool Web Search"???? Ok , hier meine log file: Logfile of HijackThis v1.97.7 Scan saved at 00:12:32, on 15.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\NORTON~1\navapw32.exe C:\Programme\Norton Internet Security\IAMAPP.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton Internet Security\NISUM.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Norton Internet Security\NISSERV.EXE C:\Programme\Norton Internet Security\SymProxySvc.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Internet Explorer\iexplore.exe D:\Downloads\anti trojaner\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {C003C49F-53E4-4A72-B7D6-0B2B9997392F} - C:\WINDOWS\System32\webdir.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM) O9 - Extra button: ICQ 4 (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab vielleicht hilft einem irgendjemandem das ja, so dass mit geholfen werden kann |
15.01.2005, 22:33 | #6 |
| Was tun gegen "Cool Web Search"???? du hast bestimmt Cidre's Link noch nicht gelesen
__________________ --> Was tun gegen "Cool Web Search"???? |
Themen zu Was tun gegen "Cool Web Search"???? |
about, about:blank, als startseite, arbeit, bla, blank, cwshredder, destroy, eingestellt, escan, explorers, helfen, hijack, hijack this, immerwieder, interne, lösung, neustart, problem, search, spybot, start, starte, startseite, suchseite, this, unterbinden, was tun, web |