jetzt hats eingeschlagen bei mir

Re(3): jetzt hats eingeschlagen bei mir

kaukus — Sun, 11 Jul 2004 12:45:47 GMT

Ich bekomme auch was nicht weg, das die IE Startseite von MSN übernommen wird, nerft mich gewaltig

Re(3): jetzt hats eingeschlagen bei mir

Xane — Sun, 11 Jul 2004 11:20:07 GMT

Hab kurz gegoogelt, scheint eigentlich ein Bug von Spybot zu sein.
Die Registryeinträge setzen nur Parameter für die Sicherheitszone "My Computer" und stehen in Zusammenhang mit möglichem Ausführen von Datein.

Ein paar mögliche Lösungswege:

1. IE Startseite festlegen
2. Im Registryeditor die Werte auf 3 setzen
3. Ignorieren.

Bin mir aber nicht 100% sicher, ich hab die Informationen nicht komplett verifiziert.

Re(2): jetzt hats eingeschlagen bei mir

AVS — Sun, 11 Jul 2004 11:08:34 GMT

jetzt hab ich noch ein Restproblem:

Ich finde keine Viren mehr.
Ad-Aware findet auch nix mehr.
In der oftware ist auch nichts mehr, was ich nicht kenne.
Aber spybot findet mir einen "DSO Exploit".

Wenn ich den entferne, meldet er zwar, daß er es gemacht hat, aber beim nächsten Suchdurchlauf kommt exakt die gleiche Meldung wieder. Muß ich mir wegen dem jetzt sorgen machen? Was ist das?

Re(2): jetzt hats eingeschlagen bei mir

xiberger — Sat, 10 Jul 2004 22:54:18 GMT

>Was unter dem zweifelhaften Namen «Internet-Optimizer» sein Unwesen treibt, ist ein so genannter «Browser Hijacker» der Firma «Avenue Media» [1]. Um mehr Besuche auf der eignen Webseite zu verzeichnen und das Surfverhalten der Surfer auszuwerten, versteckt sich dieser Schädling als so genanntes «Browser Helper Object» im System.<

http://www.pctip.ch/helpdesk/kummerkasten/archiv/internet/26450.asp

xi

Re: jetzt hats eingeschlagen bei mir

Infosauger — Sat, 10 Jul 2004 22:27:31 GMT

denn Internet Optimizer hab' ich auch drauf. ka wie der drauf kommen ist, aber der macht sich nur bemerkbar, wenn ich im web eine falsche adresse eingeb!

Re: jetzt hats eingeschlagen bei mir

Private James — Sat, 10 Jul 2004 21:05:41 GMT

So einen Shit hatte ich auch schon.

Ein PopUp, wo nur eine leere weiße Seite erscheint.

Re(3): jetzt hats eingeschlagen bei mir

AVS — Sat, 10 Jul 2004 20:07:56 GMT

nicht schlecht.

Nach 2 Std im abgesicherten und noch 20 reg-Eingriffen wird jetzt nichts mehr gefunden.

Mal schau, obs so bleibt.

Re(2): jetzt hats eingeschlagen bei mir

hansi99 — Sat, 10 Jul 2004 15:33:29 GMT

I hoff des hilt dir!

Re(3): jetzt hats eingeschlagen bei mir

Badeschlapfenduscher — Sat, 10 Jul 2004 15:31:11 GMT

heeeeeeeeeeeee, dann verlass' sofort das Forum, bevor Du da noch alle anstecktst.
Weisst eh, ansteckende Krankheiten sind meldepflichtig!

Re: jetzt hats eingeschlagen bei mir

hansi99 — Sat, 10 Jul 2004 15:30:54 GMT

Hier ein Link:
http://forum.geizhals.at/t262465,-1.html#1620024

Re(5): jetzt hats eingeschlagen bei mir

Ronald — Sat, 10 Jul 2004 15:13:14 GMT

ja F7 oder F8 eine von den 2 tasten isses

Re(5): jetzt hats eingeschlagen bei mir

The_Greek — Sat, 10 Jul 2004 15:12:41 GMT

lol ich hab ka hab bei win2k selber fragen müssen udn da ich kein xp verwende hab oich da noch weniger ahnung... aber ich würd sagen ja probs mal so!

Re(4): jetzt hats eingeschlagen bei mir

AVS — Sat, 10 Jul 2004 15:07:00 GMT

OK, mach ich.

DAU-Frage: wie komm bei XP in den abgesicherten Modus? So wie bei 2K? Mit F8 beim Hochfahren?

Re(3): jetzt hats eingeschlagen bei mir

The_Greek — Sat, 10 Jul 2004 14:57:26 GMT

Mach das ganze mal im abgesichertem Modus nur dann gehn einige Viren Wirklich weg!

Re(2): jetzt hats eingeschlagen bei mir

AVS — Sat, 10 Jul 2004 14:56:11 GMT

der ware Mist ist ja: ich dachte, jetzt ist das Sys wieder sauber.
Aber immer, wenn ich was beseitige und dann über das saubere System wieder den Virenscanner und Adaware/Spybot drüberrennen lassen, finden die wieder was neues.
Bin jetzt gerade dabei, das 4. Ungeziefer zu entfernen.

Wo kommt der Dreck denn her????

Re: jetzt hats eingeschlagen bei mir

MorphMike — Sat, 10 Jul 2004 13:55:16 GMT

bist du deppat! na dann viel erfolg beim system säubern und router wieder einsatzbereit machen...

Re(2): jetzt hats eingeschlagen bei mir

AVS — Sat, 10 Jul 2004 12:21:55 GMT

und noch 19 Treffer

Re: jetzt hats eingeschlagen bei mir

kaukus — Sat, 10 Jul 2004 11:48:06 GMT

Mit Ad Aware und Spybot seek und destroy finde ich eigentlich immer alles.

War vorgestern bei meiner Freundin ähnlich, neuer Rechner zum ersten mal online, Windows update hatte ich eh schon drauf, aber die Firewall muß man ja auch updaten und des ist offline eher schwer und gleich einige Tropjaner & Co drauf War eh easy sauber zu bekommen nur in diesem Moment habe ich mir die Hacker Sapmmer und Co ins Wohnzimmer gewünscht *gurgelumdreh*

Re: jetzt hats eingeschlagen bei mir

Maxl — Sat, 10 Jul 2004 11:07:06 GMT

gestern um 16:00 aktiv geworden.
das heisst aber nicht, dass du es nicht schon länger hast.

was außer Ad-Aware gibts noch, um so spyware zu entdecken?
http://www.spybot.info/de/index.html

Re: jetzt hats eingeschlagen bei mir

hansi99 — Sat, 10 Jul 2004 11:02:57 GMT

Spybot Search & Destroy:

Beschreibung: http://www.wintotal.de/Artikel/spybot/spybot.php

Download: http://www.wintotal.de/Software/index.php?id=1167

jetzt hats eingeschlagen bei mir

AVS — Sat, 10 Jul 2004 10:57:44 GMT

Schwitz:
Router abgestürtzt (pfunziwunzifunztatatut nach Reset für max 2min)
Systemzeit ist Jänner 1899
NAV findet ~ 60 threats (von denen sich die Hälfte nicht löschen läßt)
Adaware entdeckt 93 verdächtige Registry keys
In der Systemsteuerung unter Software stehen mindestens 3 proggies, die ich nicht kenn und garantiert nie installiert hab (zB einen ominösen Internet Optimizer)

OK, Problem scheint mir jetzt unter Kontrolle: es war ein recht harmloses Dataminer Programm, das durch manuelles Löschen und manuelles Löschen der Registry-keys jetzt entfernt sein sollte.

Stutzig macht mich eigentlich nur eines: angeblich fängt man sich den Dreck durch ansufen einer Website ein. Wie ich den diversen logs entnehmen konnte, ist der Dreck gestern um 16:00 aktiv geworden. Nur: da war keiner zu Hause
Wie gibts denn das?

Zu der Zeit waren eigentlich nur 3 Netzverbindungen offen:
1. Opera (mit 20Gh-Seiten) - da kanns nicht her sein
2. Mail-Client. das kanns auch nicht sein, denn es kamen gestern nur absolut vertrauenswürde mails an. Und keines um 16:00
3. P2P-Proggy: da wurde im DL-Verzeichnis ein Trojaner entdeckt und automatisch gelöscht. Aber das war ein ganz anderer Schädling, als dieses Schnüffel-Werbe-Pop-Up-Proggy. Außerdem: wie kann ein Trojaner, der in einem *zip enthalten ist, von selbst sowas verursachen, wenn das zip nicht angerührt und schon gar nicht entpackt wurde???

Und jetzt noch eine Frage: was außer Ad-Aware gibts noch, um so spyware zu entdecken?