Kann mir jemand helfen ? Mozilla + coolwwwsearch
 

Hi ,

kann mir jemand sagen ob ich coolwwwsearch verseucht bin oder nicht ?
Bitte siehe Bild ,wenn ich Mozilla schliesse ist die coolwwwsearch Verbindung
auch weg .Was hat Mozilla damit zu tun ?
Alle meine scans mit allem hat nichts gebracht !
Hat sich coolwww...in Mozilla integriert ?Geht das ?

Vielen Dank
Chuky

Hi chuky!
Probier´s mal umgehend hier:
Bitte um weitere Nachricht
cacatoa

Danke
aber Spybot und Adaware funktionieren ,und finden nichts..
Bin ratlos...

Hi, chuky,
bitte poste doch in jedem Fall mal ein HiJackThis Logfile hier rein!

Logfile of HijackThis v1.97.7
Scan saved at 18:20:42, on 27.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
C:\PROGRA~1\mozilla.org\Mozilla\mozilla.exe
C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Neue Progs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lycos.de/

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [DevconDefaultDB] C:\WINDOWS\READREG /PSCONV={NO} /NO_DEFPS
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Startup: Rainlendar.exe.lnk = C:\Dokumente und Einstellungen\Eigene Dateien\Progs\Kalender\Rainlendar.exe
O4 - Global Startup: ISDN Guard.lnk = C:\WINDOWS\agfguard.exe
O4 - Global Startup: SpyderBar.lnk = C:\Programme\TGTSoft\SpyderBar\SpyderBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C9936B2-F9D5-4699-86CA-9CC2F22DED55}: NameServer = 192.168.1.1

Hi chuky,
Dein Logfile sieht sauber aus. Lycos und Spyder Bar hast Du wahrscheinlich absichtlich drauf?
Trotzdem würde ich
a) den cwshredder
herunterladen und ausführen und dann
im abgesicherten Modus
den eScan durchführen und dann das Ergebnis hier rein posten.
Auf jeden Fall System updaten!

Alles Sauber ....

Hallo chuky!
UUps.. Ihc habe übersehen, daß Du noch eine alte HJT-Version hast. Bitte die neue runterladen oder die alte updaten und zur Sicherheit noch ein Log posten.
Sorry

Logfile of HijackThis v1.98.2
Scan saved at 23:30:27, on 27.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\oodag.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\D-Link\Air USB Utility\AirCFG.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\agfguard.exe
C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Kalender\Rainlendar.exe
C:\Programme\DAP\DAP.exe
C:\PROGRA~1\mozilla.org\Mozilla\Mozilla.exe
C:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Neue Progs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lycos.de/
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [DevconDefaultDB] C:\WINDOWS\READREG /PSCONV={NO} /NO_DEFPS
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Startup: Rainlendar.exe.lnk = C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Kalender\Rainlendar.exe
O4 - Global Startup: ISDN Guard.lnk = C:\WINDOWS\agfguard.exe
O4 - Global Startup: SpyderBar.lnk = C:\Programme\TGTSoft\SpyderBar\SpyderBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C9936B2-F9D5-4699-86CA-9CC2F22DED55}: NameServer = 192.168.1.1

Hi, chuky!
Alles o.k., war nur zur Sicherheit....
Grüße cacatoa

Das heisst das keiner weiss warum das so ist ?!?!

Hallo, chucky,
ganz unruhig bleiben. Jetzt wo Dein System annähernd o.k. ist, bitte mal folgendes runterladen und ausführen. Dann weitersehen.
Gruß cacatoa

Hab ich schon ,ist sauber...

Jetzt machst Du das nochmal; allerdings vorher Systemwiederherstellung deaktivieren und im abgesicherten Modus starten. Der ist wegzukriegen.

Sauber ,Sauber ,Sauber...,kann doch nicht sein irgend wo her muss
es doch kommen ,wo her nur??....Schaut bitte das Bild genau an ....

Chuky,
lade dir mal dies runter, laß es laufen und boote danach neu.
Ist ne Idee.
Google mal nach über LSP´s

Vielen Dank ,aber leider immer noch das selbe... :headbang:

Hi, chuky,
Habe *Christian* um Hilfe gebeten, weiß leider auch nicht mehr. Aber ich schreibe mal warhawk an, vielleicht weiß der was.
Sorry

....Vielen Dank.... cacatoa

Ich kenn Mozilla jetzt nicht so genau (benutze firefox), gibts da auch extensions wie in Firefox? Wenn ja, kontrollier mal ob da irgendwas drin ist, was da nicht reingehört.

Habe schon den gesamten Mozilla Ordner gelöscht
und neu installiert ,immer das selbe.

Es gibt .xpi Plugins fuer Mozilla,Firefox,Thunderbird und Netscape, mir ist auch schon ein Plugin von der IST Bar übern weg gelaufen, aber dass hier muss ich zu geben ist mir auch neu.

Gruss
Michael <- braucht urlaub
:headbang:

Hi ,

erstmals vielen Dank für eure mühen,

habe nach drei Tagen schwerst Arbeit super vielen Scans des Rechner unter anderem mit adaware,spybot,hijack this,escan,cwshredder,spy swepper,giant antispyware,xoftspy,spywarebluster,usw...gescannt,
wo bei hier für mich giant und xoftspy am besten abgeschnitten haben,aus dem Grund dass xoft cws auf meinem Rechner und giant den local Host Hijack gefunden hat,alle anderen tools haben fett versagt, habe mit den anderen tools gar keine Ergebnisse erzielen können.Schön und gut soweit.CWS und Hijack gelöscht, neu gestartet
und die Moral von der Geschichte nichts hat sich geändert dieses Biest war nicht wegzukriegen....Image draufgepackt weg .Daher ein Rat an alle erstellt regelmässig Images von eurer Partition oder Platte ..Der Sinn
meines Kampfes dagegen war zu verstehen .Diesmal Leider ohne Erfolg .
Trotz allem habe ich einen Verdacht das dieses Biest von meinem Longhorn
Transformation pack stammen könnte.Passt auf was ihr auf eure Kisten schmeisst unsere Privatsphäre soltte unser bleiben.
Vielen Dank
Chuky