|
|
| DownloadWare Adware IGetNet.ClearSearch ClearSearch
|
|
DownloadWare Adware - IGetNet.ClearSearch - ClearSearch - remove
ClearSearch ist Werbe-Software.
ClearSearch enthält Funktionalität zum heimlichen Herunterladen, Installieren und Starten
von Updates seiner Software.
Der folgende Registrierungseintrag wird erstellt:
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
Enable Browser Extensions
yes
HijackThis
O2 - BHO: Clear Search - {00000000-0000-0000-0000-000000000240} - C:\Programme\ClearSearch\IE_ClrSch.DLL
O2 - BHO: (no name) - {2294BB5D-4F87-4EBC-A2E8-35F1C005F29F} - C:\Programme\ClearSearch\ClearSearch.dll
O2 - BHO: (no name) - {22D419F4-6879-49F9-A31E-360206CC4D2D} - C:\Programme\ClearSearch\ClearSearch.dll
O4 - HKLM\..\Run: [ClrSchLoader] C:\Programme\ClearSearch\Loader.exe
C:\Programme\MediaLoads - Link: MediaLoads
C:\Programme\ClearSearch\IE_ClrSch.DLL
C:\Programme\ClearSearch\fnuninstaller.exe
C:\Programme\ClearSearch\loader.exe
C:\Programme\ClearSearch\csie.dll
C:\Programme\ClearSearch\CSSS.DLL
C:\Programme\ClearSearch\CSZT.DLL
C:\Windows\system32\NLNP13.dll - Link: AdWare.IGetNet - AdWare.IGetNet
C:\Windows\system32\NLNP!3.exe - AdWare.IGetNet
C:\Windows\system32\NLNP131.dll - AdWare.IGetNet
C:\Programme\Gemeinsame Dateien\fun communications
Avenger
kopiere rein:
Registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ClrSchLoader
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|lqcgtri1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ClrSchLoader
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|CSV10P0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MediaLoads Installer
registry keys to delete:
HKLM\software\kfh
HKLM\software\mlh
HKLM\SOFTWARE\system321
HKLM\SOFTWARE\lqcgtri1
HKLM\SOFTWARE\CSBB
HKLM\SOFTWARE\ClrSch
Files to delete:
C:\WINDOWS\system32\system321.exe
C:\WINDOWS\system32\system321.dll
C:\WINDOWS\system321\jsxkkip.exe
Folders to delete:
C:\Programme\ClearSearch
C:\Programme\MediaLoads
C:\Programme\Gemeinsame Dateien\fun communications
C:\Programme\CSBB
C:\Programme\lqcgtri1
|
Counterspy
scanne mit Counterspy, stelle nach dem Scann alles auf "remove"
ewido
C:\Programme\ClearSearch\CSSS.DLL -> Adware.ClearSearch : Gesäubert.
C:\Programme\ClearSearch\IE_ClrSch.DLL -> Adware.ClearSearch : Gesäubert.
HKEY_CLASSES_ROOT\clsid\{947e6d5a-4b9f-4cf4-91b3-562ca8d03313}
HKEY_CLASSES_ROOT\interface\{0494d0dc-f8e0-41ad-92a3-14154ece70ac}
HKEY_CLASSES_ROOT\interface\{a351d4b1-bf54-41f1-bec0-8a1c4ecd72c7}
HKEY_CLASSES_ROOT\typelib\{95b3af07-0e4f-4cdf-acfd-3d4efd9aec0b}
HKEY_CURRENT_USER\software\medialoads
|
|
