Eventuell ist die datei dann im ADS-Stream.
öffne HJT
misc -> ads spy -> scan
steht da irgendwo ein "waol.exe" wissen wir ja, warum er nicht gefunden werden kann.
wenn nein war es einen versuch wert.

nö, steht nicht, kann zumindest nirgendswo entdecken!

sonst jemand noch ne idee? oder soll ick die scheiss kiste gleich aus´m fenster schmeissen

Hallo Derril,

lässt du dir beim Suchen alle Dateien anzeigen? (Start -> Einstellungen -> Systemsteuerung -> Ordneroptionen -> Reiter: Ansicht -> Haken vor: "Inhalte von Systemordnern anzeigen" und "Versteckte Dateien und Ordner: Alle Dateien und Ordner anzeigen")

Es geht doch um "cws.therealsearch (waol.exe)".
Hast du die hier genannten Registry-Einträge geprüft?
Hast du CWShredder laufen lassen?

Danach kannst du die Kiste immer noch aus dem Fenster schmeißen. Oder evtl. neu aufsetzen ? Könnte billiger sein.

Gruß, Laudomina

Zitat von Laudomina

Hallo Derril,

lässt du dir beim Suchen alle Dateien anzeigen? (Start -> Einstellungen -> Systemsteuerung -> Ordneroptionen -> Reiter: Ansicht -> Haken vor: "Inhalte von Systemordnern anzeigen" und "Versteckte Dateien und Ordner: Alle Dateien und Ordner anzeigen")

jo, hatte ich

Zitat von Laudomina

Es geht doch um "cws.therealsearch (waol.exe)".
Hast du die hier genannten Registry-Einträge geprüft?

hmm...kann mit dem link nicht viel anfagen.....mangelnde englischkenntnisse

Zitat von Laudomina

Hast du CWShredder laufen lassen?

hab ich,laut liste nix gefunden, doch e-scan findet immer noch 2 viren....mann ick krieg hier noch meine krisen mit den scheiss rechnern ey

Zitat von Laudomina

Danach kannst du die Kiste immer noch aus dem Fenster schmeißen. Oder evtl. neu aufsetzen ? Könnte billiger sein.

Gruß, Laudomina

wie gesagt, hab bloß ne blöde wiederherstellungs-CD

Hallo Derril,

hmm...kann mit dem link nicht viel anfagen.....mangelnde englischkenntnisse

öffne den Task-Manager: Laufen diese beiden Prozesse?
-> quicken.exe
-> editpad.exe

Schau in der Registry unter HKEY_CURRENT_USER folgende Einträge an (Start -> Ausführen -> regedit eingeben -> ok). Gibt's dort einen Verweis auf cws.therealsearch wie unten angegeben?

HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://www.therealsearch.com/sp.php
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.therealsearch.com/sp.php
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.therealsearch.com/sp.php
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.therealsearch.com/hp.php
HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.therealsearch.com/sp.php

Wenn alles sauber ist, sollte es sich bei cws.therealsearch (waol.exe) um einen Fehlalarm handeln. Zumal auch CWShredder nix findet.

wie gesagt, hab bloß ne blöde wiederherstellungs-CD

So blöde ist die Wiederherstellungs-CD nicht. Mit der kannst du dein System prima in den Auslieferungszustand zurückversetzen (= neu aufsetzen), daher der Name "Wiederherstellung". Folge einfach den Anweisungen des beiliegenden Handbuchs.

Dass ein Neuaufsetzen nötig ist, bezweifle ich allerdings, wenn sich keine Befunde zeigen. Ich habe dieselbe Meldung nach jedem eScan wieder und hab’s inzwischen als "Kauf-mich-Meldung" des Scanners abgehakt.

Gruß, Laudomina

Zitat von Laudomina

Hallo Derril,


öffne den Task-Manager: Laufen diese beiden Prozesse?
-> quicken.exe
-> editpad.exe

Schau in der Registry unter HKEY_CURRENT_USER folgende Einträge an (Start -> Ausführen -> regedit eingeben -> ok). Gibt's dort einen Verweis auf cws.therealsearch wie unten angegeben?

HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://www.therealsearch.com/sp.php
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.therealsearch.com/sp.php
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.therealsearch.com/sp.php
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.therealsearch.com/hp.php
HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.therealsearch.com/sp.php

Wenn alles sauber ist, sollte es sich bei cws.therealsearch (waol.exe) um einen Fehlalarm handeln. Zumal auch CWShredder nix findet.

nö, finde da nix

Zitat von Laudomina

So blöde ist die Wiederherstellungs-CD nicht. Mit der kannst du dein System prima in den Auslieferungszustand zurückversetzen (= neu aufsetzen), daher der Name "Wiederherstellung".

Gruß, Laudomina

aber lösch ich da auch alles? sprich: wird formatier? oder wird hier nicht einfach drüber installiert?

Hallo Derril,

mit der Wiederherstellungs-CD kannst du formatieren. Gehe ins BIOS, ändere die Bootreihenfolge auf "Booten von CD", und schon geht’s los.

Sieh dir mal diese bebilderte Anleitung zum Neuaufsetzen an, wirf einen Blick in das Handbuch deines PCs, und wenn du dann noch alle Hinweise dieser Anleitung befolgst, ehe du mit dem frischen System online gehst, dürfte nix schief laufen.

Gruß, Laudomina