Anzeige ungewollter Sites

UKING · 11.12.2004, 10:59

Hallo Leute,
ich bin ganz unglücklich!

Nach einer gestrigen längeren Onlinesitzung gehen heute bei mir beim Starten des IE Explorer dauernd irgendwelche ominösen Sites auf! Solche Seiten hatte ich überhaupt nicht besucht!!!
Außerdem werden die "Temporary Internet Files" nicht mehr automatisch gelöscht, wenn der Browser geschlossen wird, obwohl noch immer da ein Häkchen sitzt!
Und, das Schlimmste:
AUTO-PROTECT des Norton Antivirus steht nicht mehr in der Taskleiste!!!

Folgendes habe ich schon erfolglos gemacht:
-den Inhalt des Ordners COOKIES gelöscht
-Temporary Internet Files gelöscht
-totaler Virencheck mit Norton, Virenstand: 08.12.2004
-Adaware durchlaufen lassen: ebenfalls keine Spyware gefunden!

Also kann es ja keine VIRUS in dem Sinne sein, sondern es ist irgendweine Einstellung verbogen. Oder?

Bitte helft mir! Ich will nicht schon wieder mein System platt machen müssen!!!

Sesa_Mina · 11.12.2004, 11:40

Zusätzlich zu Adaware noch Spybot und HijackThis! sowie Stinger das System checken lassen.

fredl · 11.12.2004, 15:52

das is "browserhijacking". lade den cwshredder+ suche nach "hijacking" (erst vor einigen tagen besprochen)

http://www.intermute.com/spysubtract..._download.html
auf seite 2 : http://www.wcm.at/forum/showthread.p...hreadid=153557

UKING · 12.12.2004, 11:12

Danke Ihr Guten,
ich habe erstmal nicht mit Kanonen auf Spatzen geschossen, sondern "Systemwiederherstellung" gemacht. Es mussten dafür drei DLLs im win32-Ordner umbenannt werden, das war's. Leider funzte der "Onkel Norton" danach nicht mehr. Hab in neu installiert und alles ging wieder!
*freu*

Eure Tipps werde ich mir merken und mich bei Gelegenheit mit der von Euch empfohlenen Software ausstatten. Scheint ja nun neben Dialern und Spyware noch andere böse Sachen zu geben, die nicht als Wurm oder Virus erkannt werden! Und dass AdAware mittlerweile ein "zahnloser Tiger" ist...

Vielen Dank also noch mal! Ihr habt mir sehr geholfen!

P.S.:
Wie funktioniert weigentlich dieses Browserjacking? Da müssen doch programmierte Abläufe stattfinden und demnach von AntiVir-Software erkannt werden? Wenn nicht, WO und WAS wird denn da verstellt, wenn der Browser "gezwungen" wird, diese Sites anzuwählen?
Zweite Frage: Würde in einem solch infizierten System z.B.auch "Firefox" anspringen?

fredl · 12.12.2004, 14:40

da gibts info zum hijacking: http://www.trojaner-info.de/hijacker/index.shtml

11.12.2004, 10:59	#1
UKING Elite Registriert seit: 01.12.2003 Ort: Hamburg Beiträge: 1.179	Anzeige ungewollter Sites Hallo Leute, ich bin ganz unglücklich! Nach einer gestrigen längeren Onlinesitzung gehen heute bei mir beim Starten des IE Explorer dauernd irgendwelche ominösen Sites auf! Solche Seiten hatte ich überhaupt nicht besucht!!! Außerdem werden die "Temporary Internet Files" nicht mehr automatisch gelöscht, wenn der Browser geschlossen wird, obwohl noch immer da ein Häkchen sitzt! Und, das Schlimmste: AUTO-PROTECT des Norton Antivirus steht nicht mehr in der Taskleiste!!! Folgendes habe ich schon erfolglos gemacht: -den Inhalt des Ordners COOKIES gelöscht -Temporary Internet Files gelöscht -totaler Virencheck mit Norton, Virenstand: 08.12.2004 -Adaware durchlaufen lassen: ebenfalls keine Spyware gefunden! Also kann es ja keine VIRUS in dem Sinne sein, sondern es ist irgendweine Einstellung verbogen. Oder? Bitte helft mir! Ich will nicht schon wieder mein System platt machen müssen!!! ____________________________________ Viele Grüße aus Norddeutschland! -Uli- _____\\!/_____ ____(@@)____ -oOO-(_)-OOo-

11.12.2004, 11:40	#2
Sesa_Mina Schwarzfußfrettchen Registriert seit: 28.01.2001 Beiträge: 2.071	Zusätzlich zu Adaware noch Spybot und HijackThis! sowie Stinger das System checken lassen. ____________________________________ Wann die kan Almdudler ham... \"Es gibt nur einen Weg zur Lunge, und der muss geteert werden, damit der Krebs nicht stolpert!\" http://www.dream.at/gizmo/bunny.gif Image is © 2001 Merle Sterndalsäg.. ähh... jäger

12.12.2004, 11:12	#4
UKING Elite Registriert seit: 01.12.2003 Ort: Hamburg Beiträge: 1.179	Danke Ihr Guten, ich habe erstmal nicht mit Kanonen auf Spatzen geschossen, sondern "Systemwiederherstellung" gemacht. Es mussten dafür drei DLLs im win32-Ordner umbenannt werden, das war's. Leider funzte der "Onkel Norton" danach nicht mehr. Hab in neu installiert und alles ging wieder! freu Eure Tipps werde ich mir merken und mich bei Gelegenheit mit der von Euch empfohlenen Software ausstatten. Scheint ja nun neben Dialern und Spyware noch andere böse Sachen zu geben, die nicht als Wurm oder Virus erkannt werden! Und dass AdAware mittlerweile ein "zahnloser Tiger" ist... Vielen Dank also noch mal! Ihr habt mir sehr geholfen! P.S.: Wie funktioniert weigentlich dieses Browserjacking? Da müssen doch programmierte Abläufe stattfinden und demnach von AntiVir-Software erkannt werden? Wenn nicht, WO und WAS wird denn da verstellt, wenn der Browser "gezwungen" wird, diese Sites anzuwählen? Zweite Frage: Würde in einem solch infizierten System z.B.auch "Firefox" anspringen? ____________________________________ Viele Grüße aus Norddeutschland! -Uli- _____\\!/_____ ____(@@)____ -oOO-(_)-OOo-

11.12.2004, 15:52	#3
fredl Gsiberger Registriert seit: 11.10.2000 Ort: Im Ländle Beiträge: 1.222	das is "browserhijacking". lade den cwshredder+ suche nach "hijacking" (erst vor einigen tagen besprochen) http://www.intermute.com/spysubtract..._download.html auf seite 2 : http://www.wcm.at/forum/showthread.p...hreadid=153557

12.12.2004, 14:40	#5
fredl Gsiberger Registriert seit: 11.10.2000 Ort: Im Ländle Beiträge: 1.222	da gibts info zum hijacking: http://www.trojaner-info.de/hijacker/index.shtml

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)