Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   CWS.Jksearch jeden Tag (https://www.trojaner-board.de/6217-cws-jksearch-tag.html)

Palmentraum 05.07.2004 13:59

CWS.Jksearch jeden Tag
 
Hallo

Beim CW Shredder erscheint immer wieder das

Done!
Removed from your system:
- CWS.Jksearch

Habe Win xp mit allen Updates,bis auf dieses Teil ist mein PC sauber
Alles was ich hier im Forum gelesen habe hat nix gebracht
Hat jemand einen Tipp für mich was ich noch machen kann?

Danke

Palmentraum 06.07.2004 12:23

Habe rausgefunden das mir doch noch ein Update fehlt,MS03-11 (816093) aber ich kann es nicht finden :(
Bitte gebt mir einen Tipp
Danke

*Christian* 06.07.2004 12:58

Ist es vielleicht dieses:
http://www.microsoft.com/downloads/d...displaylang=en

Palmentraum 06.07.2004 13:23

Ja,sieht so aus.
Da steht Win2000,ich habe WinXP,ist das Update denn dann kompertibel?

*Christian* 06.07.2004 13:34

Das Update ist nur für WIN2000 gedacht.

Warum besuchst du nicht einfach www.windowsupdate.com

Da werden doch dann alle wichtigen Updates aufgelistet, die du nicht drauf hast.

Palmentraum 06.07.2004 13:45

Danke für deine Antwort.

Bei windows.com wird dieses Update nicht angezeigt und ich hab dieses auch nicht runtergeladen (wie auch :-D)

Wie bekomme ich das weg `CWS.Jksearch` (siehe mein erstes Posting)

*Christian* 07.07.2004 13:07

Achja, man o man warum fällt mir das nicht früher auf ....
Update 816093 gibt's nur als WIN2000-Update. Wie kommst du eigentlich darauf, dass dir dieses Update fehlt?

Palmentraum 07.07.2004 14:56

Liste der Anhänge anzeigen (Anzahl: 2)
Zitat:

Wie kommst du eigentlich darauf, dass dir dieses Update fehlt?
Habe auf `How do I prevent re-infection`geklickt und dann im nächsten Fenster auf `go download Windows com`
Da habe ich das mit dem Patch gelesen

Habe mit escan im A Modus gescannt,dieses Teil wurde auch gelöscht!
Ich frag mich nun warum dieses Biest immer wieder da ist?

AIK 08.07.2004 16:22

Hallo,

habe das gleich Problem. Die automatische HijackThis-Auswertung bringt auch nichts auffälliges.
Vielleicht hat ja jemand noch eine Idee.


Logfile of HijackThis v1.98.0
Scan saved at 17:03:34, on 08.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\Download\Gegen Browser Hijacker\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.heise.de/
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{F3239EA7-565B-4044-8B8C-6984F3A44B62}: NameServer = 192.168.111.11
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

FER 08.07.2004 21:56

Hier ein kleines Tool (Baseline Security Analyser) damit weißt du immer welches Update du brauchst u. wo du es finden kannst!
http://www.microsoft.com/downloads/d...DisplayLang=de

Palmentraum 19.07.2004 17:22

Zitat:

Zitat von Palmentraum
Hallo

Beim CW Shredder erscheint immer wieder das

Done!
Removed from your system:
- CWS.Jksearch

Habe Win xp mit allen Updates,bis auf dieses Teil ist mein PC sauber
Alles was ich hier im Forum gelesen habe hat nix gebracht
Hat jemand einen Tipp für mich was ich noch machen kann?

Danke

Kann mir denn keiner helfen?

Palmentraum 20.07.2004 09:03

Bin ich allein mit diesem Probelem ?

Ulf.Klaas 20.07.2004 09:18

Hallo,

schau dir mal mein Posting an. Ich glaube, ich habe ein ähnliches Problem wie Du. Allerdings habe ich bisher auch keine Lösung gefunden. :headbang:

Palmentraum 20.07.2004 09:30

Hi Ulf

Im Gegensatz du dir habe ich keine Probleme,nur diesen Eintrag,der PC läuft stabil

Lutz 20.07.2004 11:13

Hallo Palmentraum!
  1. Welche Version des CWShredder setzt Du ein?
  2. Poste doch bitte mal ein Log von HijackThis!


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27