CWS.smartsearch und CWS.msconfig!!!

#1 hallo,

als ich vor kurzen meinen Rechner defragmentieren wollte gab es eine Datei die ich nicht defragmentieren konnte. Zunächst habe ich mir nichts dabei gedacht, aber als ich sie mit Norton scannen wollte ging das nicht, weil ich angeblich nicht dazu berechtigt war. Und löschen konnte ich die Datei auch nicht weil sie gerade am laufen war. Ich habe dann mal mit dem CWshredder den Computer gescannt und CWS.Smartsearch und CWS.Msconfig gefunden. Aber als ich sie gefixt habe waren sie immer noch da.

Die datei heißt ntuser.dat. Es gib auch noch eine Datei die ntuser.dat.log heißt, die ich ebenfalls nicht löschen kann.


Ich hoffe mir kann irgendeiner helfen, ich selbst kanns nämlich leider nicht.

#2 Poste mal ein Hijackthis log, woher du es bekommst steht in meinem Anhang.
MFG
DAFRA

#3 Also Hjackthis sagt:


Logfile of HijackThis v1.97.7
Scan saved at 18:12:40, on 25.02.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\Programme\Mozilla.org\Firebird\MozillaFirebird.exe
C:\downloads\hijackthis1977\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Preispiraten 2.01b (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37841.4062268519
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A2427CA-4110-4966-800C-3A0F04FD7E57}: NameServer = 62.104.191.241 62.104.196.134


Wobei mobsync.exe die einzige datei ist die im autostart drin ist. Aber wenn ich die mit tuneup aus dem autostart nehme geht die beim nächsten neustart wieder rein.

#4 Also ntuser.dat. gehört zum System, es gibt also keinen Grund zur Panik.
Du kannst diese Datei einfach nicht löschen, so sagt es Windows.
Sonst ist dein Hijackthis sauber.
MFG
DAfRA

#5 Aber warum kann ich es dann nicht mit Norton antivirus scannen oder wenigstens defragmentieren. Es könnte ja vieleicht sein das die Datei infiziert wurde.

#6 Ne, ich glaube, das will Windows nicht, dass du sie nur irgendwie veränderst.
Mehr kann ich dir aber auch nicht sagen, vielleicht weis ja jemand anderes noch was.
MFG
DAFRA