Benutzernamen und Passwort eingabe bei google suche

ps2010

habe folgendes problem: wenn ich die oben rechts eingebaute suchmaske benutze bekomme ich immer folgende aufforderung:
Geben Sie Benutzernamen und Passwort für http://dp.000.in ein
gehe ich auf abbrechen, kommt die medlung nochmal, wieder abbrechen ist sie weg
kommt bei jedem (!) versuch über suchmaske.

habe firefox 3.6 schon deinstalliert, neu geladen und wieder installiert.
selbes problem.

was kann das sein und was kann ich tun?
hat jemand das gleiche problem?
lösung?
thx

boardraider

Code

$ dig +short 000.in
69.64.147.210
$ whois 69.64.147.210


OrgName:    eNom, Incorporated 
OrgID:      ENOM
Address:    15801 NE 24th Street
City:       Bellevue
StateProv:  WA
PostalCode: 98008
Country:    US


NetRange:   69.64.144.0 - 69.64.159.255 
CIDR:       69.64.144.0/20 
OriginAS:   AS21740
NetName:    ENOM-BLOCK
NetHandle:  NET-69-64-144-0-1
Parent:     NET-69-0-0-0-0
NetType:    Direct Assignment
NameServer: DNS1.DEMANDMEDIA.COM
NameServer: DNS2.DEMANDMEDIA.COM
NameServer: DNS3.DEMANDMEDIA.COM
[...]
$ dig +short dp.000.in
127.0.0.1

Alles anzeigen

Sieht so aus, als ob die Nameserver dp.000.in auf den lokalen Host umleiten. Das lässt in Verbindung mit deinem Angaben auf einen Zusammenhang mit Malware schließen. Scanne dein System mit einschlägigen Programmen.

Fox2Fox

Scanne dein System mal mit Malwarebytes [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Wawuschel

Hi,

nutzt du vllt die Erweiterung OptimizeGoogle?

ps2010

ich scanne mal mit Ad Aware, mal sehen.
Optimize Google nutze ich nicht, jedenfalls nicht das ich wüsste...
Danke euch schon mal für die Antworten.
Melde mich wenn ich ein Ergebnis habe...
gruß
peter

boardraider

Zitat

ich scanne mal mit Ad Aware

Afair ist die Aussagekraft dieses Scans nur von sehr geringer Bedeutung wenn er ohne Befund bleibt.

.Ulli

/*

Zitat von boardraider

Sieht so aus, als ob die Nameserver dp.000.in auf den lokalen Host umleiten.

So ein Vogel kam mir auch schon mal unter. Den eigenen Apache im vermeintlichen "Internet" zu sehen, stimmte schon ein wenig nachdenklich.
[Blockierte Grafik: http://www.imagebanana.com/img/adj4ozgf/BildschirmfotoWelcometoMythWebMinefi.png]
*/

ps2010

Habe mit Malwarebytes und Ad Aware gescannt. 3 Funde, gelöscht, aber hat sich nichts geändert.
Noch n Tip?

Boersenfeger

Setze dein System neu auf. Ab Punkt 4 wird erklärt, warum!

MaximaleEleganz

Gibt es ein Logfile dieser Funde?

ps2010

es gibt kein logfile der befunde.
das system neu aufsetzen ist die letzte lösung.
ich werde weiter suchen.
finde ich einen weg, poste ich ihn hier.

MaximaleEleganz

Es geht hier um deine Passwörter, ein weiterer Betrieb unter diesen Umständen ist nur noch fahrlässig.

ps2010

hmm... ok
natürlich habe ich die aufforderung der passworteingabe ingnoriert.
aber ebenso natürlich hast du auch recht.
ich gehe die sache moch mal ernsthafter ran.
am we habe ich etwas zeit

ps2010

Problem gelöst
Nach abschalten eines Addons (siehe bild) kommt die Aufforderung nicht mehr.

Boersenfeger

Eine solche Erweiterung ist mir nicht bekannt. Wo kommt die her? Hast du deinen Computer auf Malware untersucht?
Beim nächsten Problem bitte gleich die Erweiterungen auflisten, dann wäre der richtige Hinweis in den 1. 3 Antworten gekommen. Dein System ist hin....

.Ulli

Guckst du hier "XUL Cache" Firefox extension malware (JS/XULCache.A; Trojan.Spy.JS.B)

Aliena

Zu XUL Cache wurde gestern ein Beitrag im Malwarebytes-Forum gepostet.

Edit: Zu spät. :roll:

Fox2Fox

Zitat von Boersenfeger

Hast du deinen Computer auf Malware untersucht?

Zitat von ps2010

...3 Funde...

ps2010

ich weiss nicht wo die erweiterung her kommt.das alles passierte nach dem installieren der neuen firefox version 3.6x
in verschiedenen foren bin ich auf ähnliche aufforderungen gestossen. ein wachsendes problem. u.a. war auch mal von einer "externen ip erweiterung" die rede die man abschalten konnte. erst da kam ich auf die idee mit den addons. ich hab sie nicht aufgelistet weil ich nicht daran gedacht habe. aber du experte hättest ja danach fragen können antatt mich hinterher zu belehren ;-P
mein system funktioniert einwandfrei und natürlich habe ich nach malware gesucht. mit verschiedenen programmen. auch virenscan war erfolglos.
logischerweise ist das problem deshalb gelöst, weil die aufforderung nach benutzername und paswort nicht mehr erscheint. würde die malware (wenn sie denn eine ist, denn einige vermuten das es ein firefox problem ist) noch versteckt existieren, dann frage ich mich, wozu die aufforderung der passworteingabe überhaupt programmiert wurde, wenn sie doch auch heimlich abgefischt werden kann. wer ist denn so doof und programmiert einen trojaner der sich erstmal meldet: hallo, hier bin ich.. .
wenn er auch unsichtbar funktioniert?
vielen dank an alle die versucht haben zu helfen.
wenn mein sytem dennoch versaut ist, poste ich es hier. nur bin ich gerade im urlaub und mit schlepptop unterwegs.

Boersenfeger

Zitat von ps2010

nur bin ich gerade im urlaub und mit schlepptop unterwegs.

und dort per WLAN (offen) im Internet? Das würde einiges erklären! Wenn du die Anleitung für Fragen im Forum gelesen hättest (sollte man als neuer User in Foren mal machen) hättest du gelesen, welche Angaben wir für einen guten Support benötigen. Ich behaupte nochmal, dein System ist versaut!