Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Cool Web Search (CWS) sp.dll/se.dll Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.05.2005, 11:43   #1
Tweety5000
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



Liebe Experten!

Seit 2 Wochen schlage ich mich nun schon mit dem Hijacker CWS herum. Ich habe alles versucht, alle gängigen Programme eingestzt, aber das sch... Teil kommt immer wieder. Selbst den Internetexplorer hab ich schon gekillt und surfe nur noch über Firefox (der eh um Längen besser ist ;-)

Jetzt habe ich mich schon fleissig über dieses Ding informiert und folgende Vorgehensweise als sehr erfolgversprechend gelesen:

>>Öffnet folgenden Pfad: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchAssistant Uninstall]

Dort findet Ihr einen Eintrag wie diesen:

UninstallString=regsvr32 /s /u C:\Windows\System\IBGOK.DLL

Der Name der angegebenen DLL-Datei (bei mir IBGOK.DLL) kann wieder variieren. NOTIERT EUCH AM BESTEN DIESEN DATEINAME.

Löscht dann den Eintrag in REGEDIT.<<

Leider gibts bei mir in der Registrierung den Pfad gar nicht
Bis Uninstall ist noch alles identisch, aber den weiteren Pfad "SearchAssistant Uninstall" gibt es bei mir nicht. Ich bin ratlos.

Kann mir eventuell einer helfen?? Als Info, ich hab Windows 98...

Wäre super froh wenn mir jemand helfen könnte - möcht den Rechner ungern wieder platt machen.

Danke Danke !

Alt 12.05.2005, 12:47   #2
Rene-gad
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



@Tweety5000
Zitat:
Bis Uninstall ist noch alles identisch, aber den weiteren Pfad "SearchAssistant Uninstall" gibt es bei mir nicht.
Hast du ..\SearchAssistant - ohne Uninstall?
Hast du auch diese IBGOK.DLL gelöscht?
__________________


Alt 12.05.2005, 14:02   #3
Tweety5000
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



Nein - die SearchAssistant habe ich auch nicht. In dem Verzeichnis uninstall finden sich diverse Unterordner von Programmen wieder, die ich auf meinem Rechner installiert habe. Eine Verzeichnis SearchAssistant oder ähnlich gibt es da nicht. Die Datei IBGOK.DLL kann ich ja leider nicht löschen, da sie jedes mal anders heisst. In der von mir geposteten Beschreibung heisst die DLL nur zufällig so - deswegen möchte ich ja in der Registrierung nachsehen, welchen Namen die DLL bei mir hat



Hiiiiilfe
__________________

Alt 12.05.2005, 15:51   #4
Rene-gad
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



@Tweety5000
Zitat:
Die Datei IBGOK.DLL kann ich ja leider nicht löschen, da sie jedes mal anders heisst. In der von mir geposteten Beschreibung heisst die DLL nur zufällig so - deswegen möchte ich ja in der Registrierung nachsehen, welchen Namen die DLL bei mir hat
Guck mal hier: http://www.trojaner-board.de/showpos...39&postcount=1

Alt 12.05.2005, 16:19   #5
Tweety5000
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



Danke für den Lionk. Das Tool ist zweifelsohne sehr praktisch - Nutzt mir nur leider grad nichts, weil ich ja wie gesagt nicht weiß wie die verdammte DLL heisst. Um das rauszufinden wollte ich in der Registrierung nachsehen, nur leider existiert ja bei mir ja in der Registrierung der Pfad nicht...


Alt 12.05.2005, 16:29   #6
Rene-gad
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



@Tweety5000
Bitte Hijackthis herunterladen, nach der Anleitung Scan-Log erstellen, hier posten.

Alt 12.05.2005, 19:24   #7
Lutz
 

Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



Auch hier empfehle ich mal auf Verdacht unseren Cleaner -> http://derbilk.de/404.html
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 13.05.2005, 17:06   #8
Tweety5000
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



Hier nun mein Log, mal sehen ob da jemand schlau draus wird ;-)

Logfile of HijackThis v1.99.1
Scan saved at 18:04:08, on 13.05.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\BACKWEB\154149\PROGRAM\FSBWSYS.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\BACKWEB\154149\PROGRAM\FSPEX.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
C:\PROGRAMME\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\APOINT\APOINT.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\BATTERYSCOPE\BATMGR.EXE
C:\PROGRAMME\802.11 WIRELESS LAN\802.11G WIRELESS CARDBUS & PCI ADAPTER HW.21 V1.10\WLANCU.EXE
C:\PROGRAMME\APOINT\APWHEEL.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE
C:\WINDOWS\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {C888D681-BFE4-11D9-B707-004011E369B6} - C:\WINDOWS\SYSTEM\DEJ.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AlpsPoint] C:\Progra~1\Apoint\Apoint.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"
O4 - HKLM\..\Run: [LVComs] c:\windows\SYSTEM\LVComS.exe
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] REM "C:\PROGRAMME\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] REM "C:\PROGRAMME\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] REM "C:\PROGRAMME\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAMME\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
O4 - HKCU\..\Run: [T-Online_Software_5\WLAN-Access Finder] C:\PROGRAMME\T-ONLINE\WLAN-ACCESS FINDER\TOWLAACF.EXE /StartMinimized
O4 - Startup: BatteryScope.lnk = C:\Programme\BatteryScope\Batmgr.exe
O4 - Startup: Wireless Configuration Utility.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.21 V1.10\WlanCU.exe
O4 - Global Startup: F-Secure Anti-Virus 2005 - WEB.DE Edition.lnk = C:\Programme\F-Secure Anti-Virus\backweb\154149\Program\fspex.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://c:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAMME\YAHOO!\MESSENGER\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAMME\YAHOO!\MESSENGER\YPAGER.EXE

Alt 13.05.2005, 18:28   #9
Rene-gad
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



@Tweety5000
BITTE ALLE LINKS IN DEINEM BEITRAG INAKTIV MACHEN. DANKE!
Zitat:
Hier nun mein Log, mal sehen ob da jemand schlau draus wird
Wills du in solchem Wege hier den Idiotentest hier durchführen?
Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {C888D681-BFE4-11D9-B707-004011E369B6} - C:\WINDOWS\SYSTEM\DEJ.DLL (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
Bitte diese alle fixen.
BTW: Hast du noch IE4 drauf?
Zitat:
MSIE: Unable to get Internet Explorer version!

Alt 14.05.2005, 09:09   #10
Tweety5000
 
Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



Den Internetexplorer hab ich mehr oder weniger gar nicht mehr drauf. Da sich dieser ja leider als Systembestandteil nicht deinstallieren lässt - ich aber immer wieder nervige PopUps bekam, trotz Nutzung von FDirefox (Ich vermute der IE öffnet sich im Hintergrund, was das System sehr langsam machte!), habe ich die *.exe Datei des Internetexplorers kurzerhand gelscöht. Eine sehr rabiate Art, ich weiß, aber seither sind wenigstens die PopUps verschwunden ;-)

Alt 14.05.2005, 09:23   #11
Chris14
 

Cool Web Search (CWS) sp.dll/se.dll Problem - Standard

Cool Web Search (CWS) sp.dll/se.dll Problem



nicht umbedingt. mit tools wie 98lite lässt sich der IE aus w98 komplett entfernen. bei me weiß ich es nicht genau, aber bei 2000 und xp ist er richtig integriert.

Antwort

Themen zu Cool Web Search (CWS) sp.dll/se.dll Problem
besser, beste, besten, c:\windows, experten, explorer, firefox, folge, folgende, heulen, hijacker, install, internetexplorer, microsoft, problem, programme, rechner, registrierung, regsvr32, search, software, super, system, version, web, windows, woche, wochen



Ähnliche Themen: Cool Web Search (CWS) sp.dll/se.dll Problem


  1. PROBLEM mit C:\Progra~2\Search~1\Search~1\bin\VC32LO~1.DLL
    Log-Analyse und Auswertung - 03.03.2015 (17)
  2. cool wab search brauche hilfe mit hijacker
    Log-Analyse und Auswertung - 12.03.2006 (2)
  3. Cool Web Search
    Log-Analyse und Auswertung - 08.10.2005 (5)
  4. Startseite "Cool web search" - was tun?
    Log-Analyse und Auswertung - 30.07.2005 (1)
  5. Worldtracker (Cool Web Search?)
    Plagegeister aller Art und deren Bekämpfung - 08.06.2005 (10)
  6. Habe auch das Prob. mit Cool Web search
    Log-Analyse und Auswertung - 17.05.2005 (1)
  7. Trojaner "Cool Web Search Toolbar"
    Plagegeister aller Art und deren Bekämpfung - 17.05.2005 (4)
  8. Probleme mit Cool Web Search
    Log-Analyse und Auswertung - 03.05.2005 (6)
  9. LoL!! das is cool!
    Mülltonne - 11.04.2005 (2)
  10. auto:blank cool web search...
    Log-Analyse und Auswertung - 04.04.2005 (6)
  11. Was tun gegen "Cool Web Search"????
    Log-Analyse und Auswertung - 15.01.2005 (5)
  12. cool web search problem
    Log-Analyse und Auswertung - 10.01.2005 (2)
  13. Cool Web Search - Wer kann mein Log checken?
    Log-Analyse und Auswertung - 11.11.2004 (2)
  14. Problem mit Startseite Cool Web search
    Log-Analyse und Auswertung - 06.11.2004 (5)
  15. Firewall aus - Plötzlich VIREN, TROJA, DIALER und COOL SEARCH
    Plagegeister aller Art und deren Bekämpfung - 20.08.2004 (2)
  16. Cool Web Search! Help!
    Log-Analyse und Auswertung - 15.06.2004 (30)

Zum Thema Cool Web Search (CWS) sp.dll/se.dll Problem - Liebe Experten! Seit 2 Wochen schlage ich mich nun schon mit dem Hijacker CWS herum. Ich habe alles versucht, alle gängigen Programme eingestzt, aber das sch... Teil kommt immer wieder. - Cool Web Search (CWS) sp.dll/se.dll Problem...
Archiv
Du betrachtest: Cool Web Search (CWS) sp.dll/se.dll Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.