technoforum.de: hijacking! internet-seiten öffnen selbstständig

This is topic hijacking! internet-seiten öffnen selbstständig in forum Die Netzwelt, Homepages, Nachrichten, myTube, Gossip & Co at technoforum.de.

Um den Thread anzusehen, klicke auf diesen Link:
https://forum.technoforum.de/cgi-bin/ultimatebb.cgi?ubb=get_topic;f=17;t=004544

Geschrieben von: silicon (Usernummer # 503) an :

hallo,

seit etwa 3 tagen plagt meinen internet-explorer etwas:

während ich in typo3 zwischen mehreren ansichten hin-und-her-zappe, öffnen sich in unregelmäßigen Abständen eine Dating-Website oder "Turbofind.com" oder andere bescheuerten Seiten (Irgendwas mit Hautcreme oder so).

Zwar nicht aufdringlich, aber bestimmt. Ich weiß jetzt gar nicht nach was für einen Prozess ich suchen soll, da stehen so viele...Ad-Aware in der neuesten Version hat auch nix gefunden.

Weiß jemand andere Tools um solche komischen Dingens zu löschen? (Mir fällt grad kein Name ein, ein Virus ist das ja nicht, eher irgend ein auführendes Programm oder so)

->AntiVir hat auch noch nix gemeldet und meine Sygate Pers. Firewall läuft auch permanent.

edit: jetzt war´s amazon.com
cheers,
silicon

[ 03.11.2004, 19:24: Beitrag editiert von: silicon ]

Geschrieben von: pre-amp tango (Usernummer # 10117) an :

haste auch schon spybot - search & destroy ausprobiert?

wenn nicht, würd ich das mal versuchen. aber lass um gottes willen die finger von der einstellung "aktiviere permanente blockierung bösartiger adressen im internet explorer"... dann haste einen derartigen flaschenhals im system, dass du trotz dsl gerade noch auf isdn-geschwindigkeit kommst, wenn überhaupt... aber als prüftool ist das ding ok.

Geschrieben von: silicon (Usernummer # 503) an :

danke, ich installiere gerade [top]

cheers,
silicon

edit:

super, hatte es installiert, er hat sogar ein dso-registry file gefunden (irgendwelche änderungen in der registry/internet-settings)

jetzt war stille angesagt, aber jetzt schon wieder:

http://www.greatgameproducts.com/home.html
http://www.dermapure.com/?a=kallekula
shit!!!

[ 14.10.2004, 13:34: Beitrag editiert von: silicon ]

Geschrieben von: scope (Usernummer # 12121) an :

wenn die dinger noch im speicher hängen installieren die sich sofort neu, starte am besten mal im abgesicherten modus (F8) und lass den spybot dann nochmal laufen!

Geschrieben von: martex (Usernummer # 10626) an :

wenn du gar nicht mehr weiter weißt, kannst du mal bei http://www.trojaner-board.de/ schauen, da findest du bestimmt was!

Geschrieben von: silicon (Usernummer # 503) an :

Ich werde denn rat mit dem Reboot im gesicherten Modus befolgen, ich habe das Tool jetzt zum 2.ten mal laufen lassen und er hat wieder das gleiche gefunden - gelöscht....-popup! [Wink]

cheers,
silicon

Geschrieben von: darks (Usernummer # 739) an :

aehm, bei windoof xp das registry backup ausschalten , startseite des browsers zurueck setzen ...

Geschrieben von: Lame (Usernummer # 692) an :

Zitat:
Ursprünglich geschrieben von: silicon:

Weiß jemand andere Tools um solche komischen Dingens zu löschen? (Mir fällt grad kein Name ein, ein Virus ist das ja nicht, eher irgend ein auführendes Programm oder so)

browser hijacker heißen die dingens. beste kur: auf den internet explorer pfeifen.

Geschrieben von: martex (Usernummer # 10626) an :

Zitat:
Ursprünglich geschrieben von: Lame:

Zitat:
Ursprünglich geschrieben von: silicon:

Weiß jemand andere Tools um solche komischen Dingens zu löschen? (Mir fällt grad kein Name ein, ein Virus ist das ja nicht, eher irgend ein auführendes Programm oder so)
browser hijacker heißen die dingens. beste kur: auf den internet explorer pfeifen.

http://www.hijackthis.de/

Geschrieben von: sanomat (Usernummer # 3483) an :

ein hervorragendes tool ist auch cwshredder alias cool websearch shredder, musste mal googeln, hab die adresse gerade nicht im kopf.

Geschrieben von: Lame (Usernummer # 692) an :

m.w. wird der cws-shredder seit etwas mehr als einem monat nicht mehr weiterentwickelt.

Geschrieben von: silicon (Usernummer # 503) an :

danke für den hinweis bezgl. hijackthis, bei mir ist wieder ne richtige epidemie ausgebrochen. was ich hier schon alles am laufen hab, das ist echt der wahnsinn. (antivir, sygate pers. firewall, ad-aware, search & destroy, hijackthis)

cheers,
silicon

Geschrieben von: kari (Usernummer # 11616) an :

und hats geklappt?

lösch doch mal deine cookies & temporären internetdateien und lass das spybot dann im abgesicherten modus laufen..

dieses dso-registry (dso-exploit heisst das bei mir) findet er bei mir auch jedesmal.. da gibt es glaube nen ie-patch für!

einfach mal nach dso-exploit googlen!

Geschrieben von: silicon (Usernummer # 503) an :

ja jetzt gings! hab aber im gesicherten modus gestartet und dann nochmal alle programme durchlaufen lassen.

das nervt! [furious3]

Geschrieben von: CHoCi (Usernummer # 1630) an :

kleiner Tip : Für sowas nehme ich grundsätzlich Ad-aware - Hat bis jetzt immer geholfen. Und wenn nicht, dann wars Spy Bot - Seach n' Destroy

Geschrieben von: silicon (Usernummer # 503) an :

aaaarrrrgggghhh!!!

hatte grad mal meinen rechner aus, weil ich einkaufen war. kaum zurück, schalte ich ein, kommt "free 6", "amazon" und noch irgendwas! also ich raste bald aus!!!!! wann hört dieser mist endlich auf!!!!!!!!

[tutmirleid]

cheers,
silicon

Geschrieben von: silicon (Usernummer # 503) an :

so, das war jetzt echt ne harte nuss:

hab nun bei computing.net die genaue anleitung gefunden, wie man diesen müll los wird. es ist eine dll die man löschen muss, hundsgemein wie ich finde. aber wie man sieht war ich nicht der einzigste mit diesem problem:

http://www.computing.net/windowsxp/wwwboard/forum/118742.html

cheers,
silicon

Geschrieben von: HM (Usernummer # 1014) an :

glückwunsch ! sowas kostet immer nerven. [news-n-coffee]

Geschrieben von: a.XL (Usernummer # 10634) an :

Zitat:
Ursprünglich geschrieben von: silicon:
hundsgemein wie ich finde. aber wie man sieht war ich nicht der einzigste mit diesem problem:

ja, das ist hundsgemein, und natürlich bist du nicht der einzige betroffene, denn für dich allein wird niemand so einen browser-hijacker programmieren. das grundlegende problem ist, daß im internet explorer unentwegt wirklich massive sicherheitslücken auftauchen, die bei ganz normalem surfen das unbemerkte einschleusen von trojanern in den rechner erlauben. es reicht vermutlich auch nicht, auf seriösen seiten zu surfen, da sich diese bösewichter auch in den werbebannern (wenn diese als iframe realisiert sind) verstecken können. man kann da nichts anderes machen, als auf den internet explorer zu verzichten.

Geschrieben von: Bart A.B.E. (Usernummer # 9649) an :

a.XL: genau deshalb bin ich auf Mozilla Firefox umgestiegen, kann den wirklich empfehlen.

Geschrieben von: a.XL (Usernummer # 10634) an :

ich bin vor ein paar tagen von mozilla auf firefox umgestiegen. das teil ist echt smart... aber machen wir uns nichts vor: in jeder software stecken bugs. wenn mozilla&co. marktführer wären, würden die sicherheitslücken dieser browser gesucht und ausgenutzt wie jetzt die vom IE.

Geschrieben von: Thomas Broda (Usernummer # 72) an :

Zitat:
Ursprünglich geschrieben von: a.XL:
aber machen wir uns nichts vor: in jeder software stecken bugs. wenn mozilla&co. marktführer wären, würden die sicherheitslücken dieser browser gesucht und ausgenutzt wie jetzt die vom IE.

Das stimmt nicht. Der IE hat keine "Sicherheitslücken", er hat konzeptionelle Fehler: das "Zonenmodell" ist IMO für den A*sch, und die Einbindung von ActiveX, Active Scripting u.ä. ist im Zusammenhang mit einem Web-Browser maximal sinnlos - und gerade das sind die Probleme, an denen der IE immer leiden wird.

Die Spinner bei MS sollten mal lieber eine brauchbare HTML-Engine, die transparente GIFs darstellen kann, programmieren, statt einen Kamikaze-Browser, der für System-Updates mißbraucht wird.

Geschrieben von: a.XL (Usernummer # 10634) an :

Klar, die Architektur von Windows, den Browser direkt ins Betriebssystem zu integrieren (denn Datei-Explorer und Internet Explorer scheinen ja irgendwie eins zu sein) birgt zusätzliche Risiken. Aber auch die Programmbibliotheken von Mozilla, Opera & Co. können Sicherheitslücken beinhalten. Jetzt hat jemand allein durch fehlerhaften HTML-Code Browser zum Absturz bringen und dabei Buffer Overflows erzeugen können: siehe hier