Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
CWS.Searchx / 6 infected IE registry values

CWS.Searchx / 6 infected IE registry values


Plagegeister aller Art und deren Bekämpfung: CWS.Searchx / 6 infected IE registry values

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.10.2004, 14:06   #1
f_suesser
 
CWS.Searchx / 6 infected IE registry values - Standard

CWS.Searchx / 6 infected IE registry values


Ich werde bald wahnsinnig. Immer wenn ich meinen Laptop neu hochfahre und den IE starte, geht er auf eine "about:blank" seite. Lasse ich den CWShredder laufen (natürlich bei geschlossenem IE) bekomme ich folgendes Ergebnis:

Removed from your system:
- CWS.Searchx
- 6 infected IE registry values

Windows XP (5.01.2600 SP2)
CWShredder v1.59.1

Auch wenn ich im HijackThis die R0 und R1-Einträge fixe (und alles was sonst als bedrohlich eingestuft wird ist es kurz darauf wieder da.

Und Norton AV (2004) findet immer wieder (unterschiedlich benamte) Dateien, die sich nicht löschen lassen (Adware-Bedrohungen). Direkt nach dem Neustart kann ich die dann löschen, dann ist das System auch (anscheinend) sauber, aber bald daruaf das alte Spiel...

Wie kann ich denn nachhaltig Abhilfe schaffen?!

Danke schon mal im Voraus!
Frank

Alt 28.10.2004, 14:12   #2
chaosman
 
CWS.Searchx / 6 infected IE registry values - Standard

CWS.Searchx / 6 infected IE registry values


@f_suesser

lade HJT
http://www.trojaner-board.de/51130-a...ijackthis.html
scannen, und hier ein logfile per copy and paste posten

chaosman
__________________

__________________
Alt 28.10.2004, 15:45   #3
f_suesser
 
CWS.Searchx / 6 infected IE registry values - Standard

CWS.Searchx / 6 infected IE registry values


Logfile of HijackThis v1.98.2
Scan saved at 16:45:25, on 28.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\STOPzilla!\szntsvc.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\carpserv.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Handspring\HOTSYNC.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Microsoft Office\Office\OUTLOOK.EXE
C:\Programme\FileMaker\FileMaker Pro 5\FileMaker Pro.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Frank Schuster\Eigene Dateien\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Messenger\msmsgs.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: ZILLAbar BHO - {2F19BBE7-D050-4C39-829E-C2F9E15C90F0} - C:\Programme\ISSS\ZILLAbar\ZILLAbar.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\WINDOWS\System32\SZIEBHO.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ZILLAbar - {8FC8AE66-AC15-4C0D-9E9A-51296A0C52FA} - C:\Programme\ISSS\ZILLAbar\ZILLAbar.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FLMBROWSEMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\mouse32a.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [STOPzilla] "C:\Programme\STOPzilla!\Stopzilla.exe" /autorun
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Atray] atray.exe
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programme\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup
O4 - Startup: HotSync Manager.lnk = C:\Programme\Handspring\HOTSYNC.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
__________________
Alt 28.10.2004, 17:16   #4
Cidre
Administrator, a.D.
 
CWS.Searchx / 6 infected IE registry values - Standard

CWS.Searchx / 6 infected IE registry values


Poste nochmals ein Log-File, wenn dein Problem vorhanden ist!
__________________
Gruß, Cidre


Antwort

Themen zu CWS.Searchx / 6 infected IE registry values
abhilfe, about, about:blank, bla, blank, cwshredder, dateien, direkt, ergebnis, folge, folgendes, hijack, hijackthis, immer wieder, infected, laptop, löschen, nachhaltig, natürlich, neu, neustart, nicht löschen, norton, registry, registry value, sp2, system, träge, unterschiedlich


« Internet im schneckentempo | mslti64.exe und so weiter »


Ähnliche Themen: CWS.Searchx / 6 infected IE registry values


  1. Windows 8.1: Trojaner Crypt.Xpac,Infected.Webpage,.. /Registry-Zugriff
    Log-Analyse und Auswertung - 12.04.2015 (45)
  2. PUP.Dealio infected
    Plagegeister aller Art und deren Bekämpfung - 25.01.2011 (7)
  3. your system is infected...
    Log-Analyse und Auswertung - 11.01.2010 (1)
  4. Your computer is infected!
    Log-Analyse und Auswertung - 16.08.2009 (1)
  5. Your System is infected :(
    Log-Analyse und Auswertung - 09.07.2009 (7)
  6. silentbanker->McAfee->hidden registry keys / values
    Plagegeister aller Art und deren Bekämpfung - 07.10.2008 (6)
  7. Your computer is infected
    Log-Analyse und Auswertung - 23.03.2008 (0)
  8. Trace.Registry.Autumn Waterfalls Screen Saver und Trace.Registry.Heavenly Hibiscus
    Plagegeister aller Art und deren Bekämpfung - 29.01.2008 (7)
  9. Am i Infected or not ?
    Log-Analyse und Auswertung - 14.12.2006 (1)
  10. Your Computer Is Infected!
    Log-Analyse und Auswertung - 21.06.2006 (5)
  11. Infected !
    Plagegeister aller Art und deren Bekämpfung - 15.02.2006 (24)
  12. Your Computer is infected
    Plagegeister aller Art und deren Bekämpfung - 25.11.2005 (2)
  13. Your computer is infected
    Log-Analyse und Auswertung - 24.11.2005 (15)
  14. Your computer is infected
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (2)
  15. cws.searchx - Hilfe
    Log-Analyse und Auswertung - 24.06.2004 (1)
  16. searchx-Virus bleibt hartnäckig / xfind-Variante?
    Plagegeister aller Art und deren Bekämpfung - 26.05.2004 (17)
  17. Searchx Problem
    Plagegeister aller Art und deren Bekämpfung - 18.04.2004 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema CWS.Searchx / 6 infected IE registry values - Ich werde bald wahnsinnig. Immer wenn ich meinen Laptop neu hochfahre und den IE starte, geht er auf eine "about :blank" seite. Lasse ich den CWShredder laufen (natürlich bei geschlossenem - CWS.Searchx / 6 infected IE registry values...
Archiv
Du betrachtest: CWS.Searchx / 6 infected IE registry values auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19