Gelesen 1891 mal, 2 Antworten - 0 Mitglieder und 1 Gast betrachten dieses Thema.
verbreitet Suchmaschinenwelt.de Viren?
Zusätzlich zu den Tipps unten hilft eventuell ein Registry-Scan: Nervige Windows-Fehler lassen sich oft mit einem Aufräumen der Windows Registry beheben. In der Regel läuft und startet Windows danach auch wieder schneller!
Ich habe Ad-Aware laufen lassen und folgendes Logging erhalten. Das Logging ist verkürzt, ich habe die aktiven Prozesse rausgenommen, da alle in Ordnung waren. Dazu meine Frage: Verbreitet Suchmaschinenwelt.de Viren?
Der Eintrag cottonwoodexplorer ist o.k., den habe ich selbst generiert, um meinen Start-Button mit einem anderen Text zu belegen.
Hier das Logging:
Ad-Aware SE Build 1.05 Logfile Created on:Donnerstag, 28. April 2005 16:17:34 Created with Ad-Aware SE Personal, free for private use. Using definitions file:SE1R41 25.04.2005 »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
References detected during the scan: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Alexa(TAC index:5):1 total references Global Netcom Inc(TAC index:5):6 total references Tracking Cookie(TAC index:3):7 total references Windows(TAC index:3):1 total references »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ad-Aware SE Settings =========================== Set : Search for negligible risk entries Set : Safe mode (always request confirmation) Set : Scan active processes Set : Scan registry Set : Deep-scan registry Set : Scan my IE Favorites for banned URLs Set : Scan my Hosts file
Extended Ad-Aware SE Settings =========================== Set : Unload recognized processes & modules during scan Set : Scan registry for all users instead of current user only Set : Always try to unload modules before deletion Set : During removal, unload Explorer and IE if necessary Set : Let Windows remove files in use at next reboot Set : Delete quarantined objects after restoring Set : Include basic Ad-Aware settings in log file Set : Include additional Ad-Aware settings in log file Set : Include reference summary in log file Set : Include alternate data stream details in log file Set : Play sound at scan completion if scan locates critical objects
28.04.2005 16:17:34 - Scan started. (Full System Scan)
Started registry scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Global Netcom Inc Object Recognized! Type : Regkey Data : Category : Malware Comment : Rootkey : HKEY_LOCAL_MACHINE Object : software\microsoft\windows\currentversion\uninstall\suchmaschinenwelt
Global Netcom Inc Object Recognized! Type : RegValue Data : Category : Malware Comment : Rootkey : HKEY_LOCAL_MACHINE Object : software\microsoft\windows\currentversion\uninstall\suchmaschinenwelt Value : DisplayName
Global Netcom Inc Object Recognized! Type : RegValue Data : Category : Malware Comment : Rootkey : HKEY_LOCAL_MACHINE Object : software\microsoft\windows\currentversion\uninstall\suchmaschinenwelt Value : UninstallString
Alexa Object Recognized! Type : RegValue Data : Category : Data Miner Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}" Rootkey : HKEY_USERS Object : S-1-5-21-572454927-3660946461-3242847100-1007\software\microsoft\internet explorer\extensions\cmdmapping Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}
Windows Object Recognized! Type : RegData Data : cottonwoodexplorer.exe Category : Vulnerability Comment : Shell Possibly Compromised Rootkey : HKEY_LOCAL_MACHINE Object : software\microsoft\windows nt\currentversion\winlogon Value : Shell Data : cottonwoodexplorer.exe
Registry Scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 5 Objects found so far: 5
Started deep registry scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Deep registry scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 5
Started Tracking Cookie scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking cookie scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 5
Deep scanning and examining files (C:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie Object Recognized! Type : IECache Entry Data : brigitte@webpdp.gator[1].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Brigitte\Cookies\brigitte@webpdp.gator[1].txt
Tracking Cookie Object Recognized! Type : IECache Entry Data : gast@atdmt[2].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Gast\Cookies\gast@atdmt[2].txt
Tracking Cookie Object Recognized! Type : IECache Entry Data : gast@bluestreak[1].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Gast\Cookies\gast@bluestreak[1].txt
Tracking Cookie Object Recognized! Type : IECache Entry Data : gast@cgi-bin[2].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Gast\Cookies\gast@cgi-bin[2].txt
Tracking Cookie Object Recognized! Type : IECache Entry Data : gast@fastclick[1].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Gast\Cookies\gast@fastclick[1].txt
Tracking Cookie Object Recognized! Type : IECache Entry Data : gast@qksrv[1].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Gast\Cookies\gast@qksrv[1].txt
Tracking Cookie Object Recognized! Type : IECache Entry Data : gast@tribalfusion[1].txt Category : Data Miner Comment : Value : C:\Dokumente und Einstellungen\Gast\Cookies\gast@tribalfusion[1].txt
Disk Scan Result for C:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 12
Deep scanning and examining files (D:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Disk Scan Result for D:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 12
Deep scanning and examining files (E:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Disk Scan Result for E:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 12
Deep scanning and examining files (F:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Disk Scan Result for F:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 12
Deep scanning and examining files (G:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Disk Scan Result for G:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 0 Objects found so far: 12
Global Netcom Inc Object Recognized! Type : File Data : Suchmaschinenwelt.lnk Category : Malware Comment : Object : C:\Dokumente und Einstellungen\Claus\Startmenü\Programme\
Global Netcom Inc Object Recognized! Type : File Data : coder.ini Category : Malware Comment : Object : C:\WINDOWS\
Global Netcom Inc Object Recognized! Type : File Data : coder.log Category : Malware Comment : Object : C:\WINDOWS\
Conditional scan result: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» New critical objects: 3 Objects found so far: 15
16:32:08 Scan Complete
Summary Of This Scan »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Total scanning time:00:14:34.313 Objects scanned:235388 Objects identified:15 Objects ignored:0 New critical objects:15
Na ja vieleicht nicht selbst, evtl. eine andere Seite, die das dann einstellt. Wies aussieht, müsste ein Eintrag in Software sein, wo du es deinstallieren kannst. EIniges ist im IE-Cache, also unter Systemsteuerung / Internetoptionen die temporären Internetdateien löschen. Dann ist noch Gator drauf. Kannst mit AdAware oder Spybot entfernen (immer im abgesicherten Modus scannen).