Brauche unbedingt Hilfe -> CoolWWWSearch.xxx & Co geht nicht weg

system

Hi,

bisher hatte ich keine Probleme, Spyware & Co zu beseitigen, aktuell beiße ich mir jedoch an diesen CoolWWWSearch-Einträgen und 69.20.16.183 ieautosearch-Einträgen die Zähne aus.

Ein Windows Terminal Server 2000 ist betroffen und ich bekomme dieses Spamzeugs einfach nicht weg.

Hier im Forum finde ich auch keine Lösung bzw. nichts, was zu einer Lösung führt:
SpyBot S&D 1.3 mit Updates
PestPatrol mit Updates
Kaspersky Antivirus (leider nur die Serverversion, die nur als Dienst läuft)
AdAware 6 PE mit Updates
HiJack This
eScan laufen lassen und Dateien manuell entfernt

Natürlich fast alles im abgesicherten Modus laufen lassen (bis auf Kaspersky da im abgesicherten Modus die Datenbank nicht startet), bis nichts mehr zu finden war, Server neu gestartet und da waren sie wieder, CoolWWWSearch & Co.

Dann noch die Onlinevirenscanner von Panda sowie Symantec laufen lassen, haben nichts gefunden.

Die host-Datei unter drivers\etc\host habe ich auch prüfen lassen, die ist o.k. bis zum Start im normalen Modus.

Windows 2000 Server ist aktuell mit SP4 und allen OnlineUpdates, Windows wurde auch schon mal repariert.

Werde nun mein Glück mit LSP-Fix und CW Shredder versuchen, SpyBot TX, SpyBot 1.4 beta, alle tmp-Dateien der Benutzer löschen und nochmals eScan & Co laufen lassen, weitere Tools (z.B. coolwwwsearch.smart killer) testen.

Habe eigentlich alle Beiträge hier im Forum und viele von Google gelesen, keiner konnte mir sagen, wie ich das Problem in den Griff bekomme.


Die Preisfrage:
Kann mir jemand eine sichere Lösung für mein Problem nennen oder muss ich weiter mein Glück versuchen?


von Matthias


PS: Wie kann ich mit der Serverversion von Kaspersky diese "erweiterten Signaturen" (eScan) herunterladen / aktivieren?
Die "normale" Version kann ich auf den Server leider nicht installieren.