jksearch.biz browser hijack

Wow

Besten Dank - hatte das gleiche Problem...

Jetzt tuckert meine Kiste wieder wie immer.

Tausend Dank!!!

Gruss,
BlindDoc

Guckst du hier...

Im Aaabgesicherten-Modus suchen und löschen dann geit dat auch  

Gruß

Haaab ich doch! Also erst "clear.reg" gespeichert und gemerged, dann einen Reboot (mit F8 gedrückt), dann "Abgesichter Modus" selektiert & ENTER gedrückt, dann sowohl bei "Suchen" als beim Explorer versucht: "system32.dll" ist und bleibt unauffindbar. Für mich jedenfalls. Kann dat sch...ding noch anders heissen?
Ich haaab sowiel Ahnung von PC's wie 'ne Kuh von Stricken, bin jetzt 3 volle Tage mit jksearch beschäftigt und wirklich verzweifelt. Also bitte: HILFE!

Hehe, nur keine Panik...*gg

Geh mal im Explorer->Extras->ordneroptionen->Ansicht

-Alle Dateien und Ordner anzeigen->auswählen
-Geschützte Systemdateien ausblenden ->häkchen weg

Dann kannste nochmal suchen und beim suchen in den Optionen auch in systemordner oder so suchen auswählen

Oder direkt im Explorer gehn und selber schauen.

Ansonsten besorgst dir unter www.avp.ch ne Trialversion von Kaspersky ->installieren

Und folgenden Updateserver hinzufügen:
ftp://updates1.kaspersky-labs.com/updates_ext

Dann findet er die auf jeden fall wenn da was ist.

Gruß

> Oder direkt im Explorer gehn und selber schauen.

system32.dll bleibt vorerst noch verschwunden ..

> Kaspersky ->installieren

Habe ich. Auch die .key Datei gedownload aber danach wird bei Installation überhaupt nicht gefragt (?)

> Und folgenden Updateserver hinzufügen:
> ftp://updates1.kaspersky-labs.com/updates_ext

Wie? Soll ich das irgendwie unter Update - Einstellungen hineinschreiben?

Mit leichtem Hoffnungsschimmer & leihenhafte Gruß,

Ein kumpel von mir hat ein ähnliches Problem, allerdings hat er clear.reg gemacht und auch die system32.dll gelöscht, aber seitdem, sagt er, läuft sein PC instabil.
Weiss zufällig einer, an was das liegen könnte und/oder wie man das beheben könnte?

Jo hab ich vergessen der Updateserver gilt nur für die 4.5-er Version
Bei der 5er muss unter Einstellungen->Updates->Internet Updates->erweiterte datenbanken aktiviert werden.

Gruß

Die neue Version von CWShredder (1.58.0) findet den JKSearch und removed ihn .

Hi

kann mir jemand mit meinem log file weiterhelfen??
ich hab keine ahnung von diesem thema, weiß nur dass in letzter zeit viel sch***e aufm rechner ist, die da nicht sein sollte. Was muss ich mit hijackthis fixen?
vor allem wär ich dankbar, wenn mein startseitenproblem endlich gelöst würde. ich denke ihr wisst schon wovon ich spreche - das ist ja relativ bekannt....

Logfile of HijackThis v1.97.7
Scan saved at 17:38:58, on 09.06.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\fbxodj.exe
C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\ssor.exe
C:\WINDOWS\System32\wnscpcc.exe
C:\Programme\Trillian\trillian.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Download\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mejk.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mejk.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mejk.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mejk.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mejk.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mejk.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://faz.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AEAE823A-7DFE-4BD6-B063-CD9B0004189E} - C:\WINDOWS\System32\mejk.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Image] rundll32 C:\WINDOWS\javahu32.dll,Install
O4 - HKLM\..\Run: [kestwbt] C:\WINDOWS\System32\fbxodj.exe
O4 - HKLM\..\Run: [Windows SA] C:\Program Files\WindowsSA\omniscient.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Eotr] C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\ssor.exe
O4 - HKCU\..\Run: [WNSI] C:\WINDOWS\System32\wnscpcc.exe
O4 - HKCU\..\RunServices: [Image] rundll32 C:\WINDOWS\javahu32.dll,Install
O4 - Startup: Komfort-Wecker.lnk = C:\Programme\KomfortWecker\KomfortWecker.exe
O4 - Startup: Trillian.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Recherche-Assistent (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Add bid (HKCU)
O9 - Extra 'Tools' menuitem: Add bid (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/121a00511cfb6d762422/netzip/RdxIE601_de.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/de/win/QuickTimeInstaller.exe
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAE} - file://C:\Info_sex4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

thx schon mal im Voraus!!

Sascha

Erstmal hier lesen...

http://www.computerhilfen.de/hilfen-17-30578-0.html

Gruß