---

Geschrieben von tk-secur am 23.04.2007 um 18:39:

  Frage zu caswnd

Hallo miteinander,

habe WIN 2000 SP4 und seit kurzem startet eine "caswnd" , ... ist dann in der Fusszeile und lässt sich nur schließen. Es wurde nichts zuvor installiert seitdem die caswnd da ist.
Antivir habe ich schon mehrmals laufen lassen, ein Virus scheint es nicht zu sein.
In der Suche hier habe ich nichts gefunden, ... eigenartigerweise listet Tante Google auch nichts verwertbares auf.

Hat jemand ein Idee was das sein könnte?

Gruß
tk-secur

---

Geschrieben von Worf am 23.04.2007 um 20:05:

 

Zitat:

eigenartigerweise listet Tante Google auch nichts verwertbares auf

na ja
nichts verwertbares trifft es ja nun auch nicht gerade

lade dir Hijackthis herunter klick , erstell für das Tool einen eigenen Ordner, kopier das Tool dort rein, mach ein Logfile und kopier den Inhalt in deine Antwort

nebenher kannst du schon mal das System mit diesem Onlinescanner prüfen und hinter den Bericht ebenfalls posten

hoffentlich hast du einen Spybot Scanner, wenn nicht gibts den hier , aktualisiere den nach der Installation und auch rüber übers System

---

Geschrieben von Heaven am 23.04.2007 um 20:11:

 

Hallo tk-secur,

oh, Worf war schneller , dann geb ich dir noch den Tipp, deinen Autostart zu entrümpeln, siehe hier .

cu
Heaven

---

Geschrieben von tk-secur am 23.04.2007 um 20:46:

 

Hallo miteinander,

habe mir mal die msconfig.zip geladen und gestartet.


unter dem Reiter "Startup" habe ich jede Menge M....

Ein paar kann ich eindeutig zuordnen, aber was kann eurer Meinung nach wirklich raus ?

Gruß
tk-secur

---

Geschrieben von Worf am 23.04.2007 um 22:04:

 

die Empfehlungen aus dem Artikel zum Thema Autostart sind ja eindeutig denke ich

ich vermisse den Bericht des Onlinescanners und das Logfile von Hijackthis

---

Geschrieben von tk-secur am 23.04.2007 um 22:56:

 

Hallo,

EDIT:

Habe nun noch den Ad-Aware drüber laufen lassen.
Ist ne irre lange Liste mit über 140 Einträge.
Jetzt habe ich keine Ahnung, welche von den ich nun in die Quarantäne verschieben soll.

Die ganze Liste hier einstellen, wird nicht das Wahre sein, ... oder ?!

Gruß
tk-secur

---

Geschrieben von Worf am 24.04.2007 um 00:16:

 

wenn du das Logfile von Hijackthis hier reinkopierst, wirst du sehen, das es dort genauso besch... aussieht

meine Empfehlung: Format C:\, alles andere ist sinnlos verschenkte Zeit

dann befass dich mal eingehend mir diesem Artikel und gewöhn dich daran, niemals mit Adminrechten zu surfen, sondern mit einem eingeschränkten Konto >Kapitel "der Stellvertreter", das du bei Befall löschen kannst