DownloadWare Adware - IGetNet.ClearSearch - ClearSearch

DownloadWare Adware - IGetNet.ClearSearch - ClearSearch

ClearSearch ist Werbe-Software.
ClearSearch enthält Funktionalität zum heimlichen Herunterladen, Installieren und Starten von Updates seiner Software.

Der folgende Registrierungseintrag wird erstellt:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
Enable Browser Extensions
yes

HijackThis

O2 - BHO: Clear Search - {00000000-0000-0000-0000-000000000240} - C:\Programme\ClearSearch\IE_ClrSch.DLL
O2 - BHO: (no name) - {2294BB5D-4F87-4EBC-A2E8-35F1C005F29F} - C:\Programme\ClearSearch\ClearSearch.dll
O2 - BHO: (no name) - {22D419F4-6879-49F9-A31E-360206CC4D2D} - C:\Programme\ClearSearch\ClearSearch.dll

O4 - HKLM\..\Run: [ClrSchLoader] C:\Programme\ClearSearch\Loader.exe

C:\Programme\MediaLoads - Link: MediaLoads

C:\Programme\ClearSearch\IE_ClrSch.DLL
C:\Programme\ClearSearch\fnuninstaller.exe
C:\Programme\ClearSearch\loader.exe
C:\Programme\ClearSearch\csie.dll
C:\Programme\ClearSearch\CSSS.DLL
C:\Programme\ClearSearch\CSZT.DLL

C:\Windows\system32\NLNP13.dll - Link: AdWare.IGetNet
C:\Windows\system32\NLNP!3.exe - AdWare.IGetNet
C:\Windows\system32\NLNP131.dll - AdWare.IGetNet
C:\Programme\Gemeinsame Dateien\fun communications

Avenger (Beispiel)

Registry values to delete: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ClrSchLoader HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|lqcgtri1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ClrSchLoader HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|CSV10P0 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|MediaLoads Installer registry keys to delete: HKLM\software\kfh HKLM\software\mlh HKLM\SOFTWARE\system321 HKLM\SOFTWARE\lqcgtri1 HKLM\SOFTWARE\CSBB HKLM\SOFTWARE\ClrSch Files to delete: C:\WINDOWS\system32\system321.exe C:\WINDOWS\system32\system321.dll C:\WINDOWS\system321\jsxkkip.exe Folders to delete: C:\Programme\ClearSearch C:\Programme\MediaLoads C:\Programme\Gemeinsame Dateien\fun communications C:\Programme\CSBB C:\Programme\lqcgtri1

scanne mit Counterspy/Vipre stelle nach dem Scann alles auf "remove"

AVG Antispyware

C:\Programme\ClearSearch\CSSS.DLL -> Adware.ClearSearch : Gesäubert.
C:\Programme\ClearSearch\IE_ClrSch.DLL -> Adware.ClearSearch : Gesäubert.


HKEY_CLASSES_ROOT\clsid\{947e6d5a-4b9f-4cf4-91b3-562ca8d03313}
HKEY_CLASSES_ROOT\interface\{0494d0dc-f8e0-41ad-92a3-14154ece70ac}
HKEY_CLASSES_ROOT\interface\{a351d4b1-bf54-41f1-bec0-8a1c4ecd72c7}
HKEY_CLASSES_ROOT\typelib\{95b3af07-0e4f-4cdf-acfd-3d4efd9aec0b}
HKEY_CURRENT_USER\software\medialoads