was ist "Application.Win32.WSearch (A)"

[sChoedi]

guten abend zusammen,

habe soeben "emsisoft emergency kit" installiert und durchlaufen lassen,...

es hat 2 ergebnisse unter dem "reiter" "Application.Win32.WSearch (A)" gefunden..

ich vermute, dass ich neulich einen virus hatte... konnte den aber (vollständig - dachte ich) löschen.

ist "Application.Win32.WSearch (A)" vertrauenswürdig?

oder sollte man das löschen?

danke

 

[purzelbär]

Schau mal hier: https://www.google.de/search?q=Appl...annel=rcs&gws_rd=cr&ei=TZXeUvSlK8OrtAa_goDICA da dürftest du genug finden. Ich würde es löschen und zusätzlich das System überprüfen lassen auf weitere Malware und Adware/Scareware mit den 3 Scannern in meiner Signatur(Malwarebytes: Vollständige Überprüfung)

 

[sChoedi]

malewarebytes hab ich schon laufen lassen,... okay. dann lass ich die anderen 2 auch noch einmal drüber laufen!

danke

 

[purzelbär]

Hat Malwarebyte etwas gefunden? evtl. PUP "Infizierungen"? wenn du AdwCleaner und JRT ausführst, deaktiviere mal vorrausschauend so lange dein installiertes AV während deren Scans.

 

[sChoedi]

- malwarebytes hatte 1 eintrag gefunden.
- avast hat keinen eintrag gefunden.

adwcleaner:
***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.16428
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v
-\\ Google Chrome v32.0.1700.76
[ Datei : C:\Users\eiko\AppData\Local\Google\Chrome\User Data\Default\preferences ]

JRT:

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-3482565450-7396579-1300925221-1000\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\UpdateTask_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\UpdateTask_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\UpdateTask_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\UpdateTask_RASMANCS


wow, ... das da noch so viel gefunden wurde...


nach einem erneuten scan mit adwcleaner:
die einzige datei, die jedes mal noch gefunden wird ist:

C:\Users\name\AppData\Local\Google\Chrome\User Data\Default\preferences

 

[purzelbär]

nach einem erneuten scan mit adwcleaner:
die einzige datei, die jedes mal noch gefunden wird ist:

C:\Users\name\AppData\Local\Google\Chrome\User Data\Default\preferences

Da brauchst dir keine Gedanken drum machenlass das einfach so. Jetzt evtl. noch eine Überprfüng mit JRT und dann dürfte es gut sein und dein System ist wahrscheinlich bereinigt von Malware und Adware.

 

[sChoedi]

thanks a lot... echt gute programme....