Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
CWS therealsearch

CWS therealsearch


Plagegeister aller Art und deren Bekämpfung: CWS therealsearch

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.09.2005, 20:58   #1
bimafra
 
CWS therealsearch - Standard

CWS therealsearch


Hallo und guten Tag ,
ich bin total neu hier und bitte um Hilfe !!
Der Escan hat bei mir den Therealsearch gefunden. Weder CWShredder , noch Spybot oder Ad-Aware finden ihn.....
Ich habe auch schon mit SpywareDoctor gesucht.....nix !
Ich merke schon , dass auf dem Rechner etwas anders ist als früher ( größere Schrift etc )
Was soll ich denn bloß tun , sollich mal den gesamten Auszug von Escan hier rein kopieren?
Ich danke euch schon jetzt für eine Antwort !!
Liebe Grüße ,Frank

Thu Sep 22 08:54:22 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.


Thu Sep 22 08:54:37 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe" refers to invalid object "C:\DOKUME~1\FRANKB~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\hijackthis.exe". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Microsoft Office\Office\XLStart\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\Microsoft Office\Office\Startup\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\ahead\Nero\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\ELLA\MyFengShui\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Programme\ELLA\". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".000". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".dbf". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "HSA". Action Taken: No Action Taken.

Thu Sep 22 08:54:39 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "InCD!UninstallKey". Action Taken: No Action Taken.

Thu Sep 22 08:54:40 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "SE". Action Taken: No Action Taken.

Thu Sep 22 08:54:40 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "SW". Action Taken: No Action Taken.

Thu Sep 22 08:54:40 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "Trojancheck_is1". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroAACType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroCDExtraType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroCopyType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroCueSheetType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroErrorType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroHDBackupType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.

Thu Sep 22 08:54:45 2005 => Entry "HKCR\NeroUDFISOType\shell\open\command" refers to invalid object "C:\PROGRA~1\Ahead\Nero\nero.exe "%1"". Action Taken: No Action Taken.
Geändert von bimafra (22.09.2005 um 21:39 Uhr)

Alt 22.09.2005, 21:10   #2
Cidre
Administrator, a.D.
 
CWS therealsearch - Standard

CWS therealsearch


Hallo,
Zitat:
sollich mal den gesamten Auszug von Escan hier rein kopieren?
Das wäre zumindest ein guter Anfang, aber führe nur die Find.bat aus und poste nur den Inhalt der 'C:\eScan_neu.txt'.

Vermutlich ist das aber ein Bug von eScan.
__________________

__________________
Antwort

Themen zu CWS therealsearch
ad-aware, bitte um hilfe, check, danke, escan, explorer, found, hijack, infected, kopieren, microsoft, nero, nero.exe, neu, object, office, programme, rechner, registry, shell, software, spybot, system, temp, total, version, windows


« virus oder fake? WICHTIG! | Worm/Bube.m.1 »


Ähnliche Themen: CWS therealsearch


  1. CWS.therealsearch - Bitte um Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 08.01.2006 (4)
  2. "CWS.therealsearch" auf dem Rechner
    Plagegeister aller Art und deren Bekämpfung - 04.09.2005 (5)
  3. isearch, bearshare und cws.therealsearch gefunden
    Plagegeister aller Art und deren Bekämpfung - 28.08.2005 (4)
  4. cws.therealsearch Spyware/Adware
    Plagegeister aller Art und deren Bekämpfung - 11.05.2005 (7)
  5. CWS.therealsearch
    Log-Analyse und Auswertung - 09.05.2005 (1)
  6. cws.therealsearch
    Plagegeister aller Art und deren Bekämpfung - 06.05.2005 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema CWS therealsearch - Hallo und guten Tag , ich bin total neu hier und bitte um Hilfe !! Der Escan hat bei mir den Therealsearch gefunden. Weder CWShredder , noch Spybot oder Ad-Aware - CWS therealsearch...
Archiv
Du betrachtest: CWS therealsearch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55