Forum Home Antworten

Mein ProfilCenter login | register | Suche | FAQ | forum home | im


» technoforum.de » Die Netzwelt, Homepages, Nachrichten, myTube, Gossip & Co » hijacking! internet-seiten öffnen selbstständig » Antworten


Antworten
Login Name:
Passwort:
Smilie:       View Smilie Legend & More Smilies
Beitrag:

HTML ist an. Klick für Infos!
UBB Code™ ist an
UBB Code™ Bilder sind hier nicht gestattet.

 

Instant UBB Code™
Insert URL Hyperlink - UBB Code™   Insert Email Address - UBB Code™
Bold - UBB Code™   Italics - UBB Code™
Quote - UBB Code™   Code Tag - UBB Code™
List Start - UBB Code™   List Item - UBB Code™
List End - UBB Code™  

Wie funktionieren UBB Codes ™?
Optionen


Deaktiviere Smilies


 


Thread!!!
silicon
Usernummer # 503
 - verfasst
hallo,

seit etwa 3 tagen plagt meinen internet-explorer etwas:

während ich in typo3 zwischen mehreren ansichten hin-und-her-zappe, öffnen sich in unregelmäßigen Abständen eine Dating-Website oder "Turbofind.com" oder andere bescheuerten Seiten (Irgendwas mit Hautcreme oder so).

Zwar nicht aufdringlich, aber bestimmt. Ich weiß jetzt gar nicht nach was für einen Prozess ich suchen soll, da stehen so viele...Ad-Aware in der neuesten Version hat auch nix gefunden.

Weiß jemand andere Tools um solche komischen Dingens zu löschen? (Mir fällt grad kein Name ein, ein Virus ist das ja nicht, eher irgend ein auführendes Programm oder so)

->AntiVir hat auch noch nix gemeldet und meine Sygate Pers. Firewall läuft auch permanent.

edit: jetzt war´s amazon.com
cheers,
silicon

[ 03.11.2004, 19:24: Beitrag editiert von: silicon ]
 
pre-amp tango
Usernummer # 10117
 - verfasst
haste auch schon spybot - search & destroy ausprobiert?

wenn nicht, würd ich das mal versuchen. aber lass um gottes willen die finger von der einstellung "aktiviere permanente blockierung bösartiger adressen im internet explorer"... dann haste einen derartigen flaschenhals im system, dass du trotz dsl gerade noch auf isdn-geschwindigkeit kommst, wenn überhaupt... aber als prüftool ist das ding ok.
 
silicon
Usernummer # 503
 - verfasst
danke, ich installiere gerade [top]

cheers,
silicon

edit:

super, hatte es installiert, er hat sogar ein dso-registry file gefunden (irgendwelche änderungen in der registry/internet-settings)

jetzt war stille angesagt, aber jetzt schon wieder:

http://www.greatgameproducts.com/home.html
http://www.dermapure.com/?a=kallekula
shit!!!

[ 14.10.2004, 13:34: Beitrag editiert von: silicon ]
 
scope
Usernummer # 12121
 - verfasst
wenn die dinger noch im speicher hängen installieren die sich sofort neu, starte am besten mal im abgesicherten modus (F8) und lass den spybot dann nochmal laufen!
 
martex
Usernummer # 10626
 - verfasst
wenn du gar nicht mehr weiter weißt, kannst du mal bei http://www.trojaner-board.de/ schauen, da findest du bestimmt was!
 
silicon
Usernummer # 503
 - verfasst
Ich werde denn rat mit dem Reboot im gesicherten Modus befolgen, ich habe das Tool jetzt zum 2.ten mal laufen lassen und er hat wieder das gleiche gefunden - gelöscht....-popup! [Wink]

cheers,
silicon
 
darks
Usernummer # 739
 - verfasst
aehm, bei windoof xp das registry backup ausschalten , startseite des browsers zurueck setzen ...
 
Lame
Usernummer # 692
 - verfasst
Zitat:
Ursprünglich geschrieben von: silicon:


Weiß jemand andere Tools um solche komischen Dingens zu löschen? (Mir fällt grad kein Name ein, ein Virus ist das ja nicht, eher irgend ein auführendes Programm oder so)

browser hijacker heißen die dingens. beste kur: auf den internet explorer pfeifen.
 
martex
Usernummer # 10626
 - verfasst
Zitat:
Ursprünglich geschrieben von: Lame:
Zitat:
Ursprünglich geschrieben von: silicon:


Weiß jemand andere Tools um solche komischen Dingens zu löschen? (Mir fällt grad kein Name ein, ein Virus ist das ja nicht, eher irgend ein auführendes Programm oder so)

browser hijacker heißen die dingens. beste kur: auf den internet explorer pfeifen.
[hand] http://www.hijackthis.de/
 
sanomat
Usernummer # 3483
 - verfasst
ein hervorragendes tool ist auch cwshredder alias cool websearch shredder, musste mal googeln, hab die adresse gerade nicht im kopf.
 
Lame
Usernummer # 692
 - verfasst
m.w. wird der cws-shredder seit etwas mehr als einem monat nicht mehr weiterentwickelt.
 
silicon
Usernummer # 503
 - verfasst
danke für den hinweis bezgl. hijackthis, bei mir ist wieder ne richtige epidemie ausgebrochen. was ich hier schon alles am laufen hab, das ist echt der wahnsinn. (antivir, sygate pers. firewall, ad-aware, search & destroy, hijackthis)

cheers,
silicon
 
kari
Usernummer # 11616
 - verfasst
und hats geklappt?

lösch doch mal deine cookies & temporären internetdateien und lass das spybot dann im abgesicherten modus laufen..

dieses dso-registry (dso-exploit heisst das bei mir) findet er bei mir auch jedesmal.. da gibt es glaube nen ie-patch für!

einfach mal nach dso-exploit googlen!
 
silicon
Usernummer # 503
 - verfasst
ja jetzt gings! hab aber im gesicherten modus gestartet und dann nochmal alle programme durchlaufen lassen.

das nervt! [furious3]
 
CHoCi
Usernummer # 1630
 - verfasst
kleiner Tip : Für sowas nehme ich grundsätzlich Ad-aware - Hat bis jetzt immer geholfen. Und wenn nicht, dann wars Spy Bot - Seach n' Destroy
 
silicon
Usernummer # 503
 - verfasst
aaaarrrrgggghhh!!!

hatte grad mal meinen rechner aus, weil ich einkaufen war. kaum zurück, schalte ich ein, kommt "free 6", "amazon" und noch irgendwas! also ich raste bald aus!!!!! wann hört dieser mist endlich auf!!!!!!!!

[tutmirleid]

cheers,
silicon
 
silicon
Usernummer # 503
 - verfasst
so, das war jetzt echt ne harte nuss:

hab nun bei computing.net die genaue anleitung gefunden, wie man diesen müll los wird. es ist eine dll die man löschen muss, hundsgemein wie ich finde. aber wie man sieht war ich nicht der einzigste mit diesem problem:

http://www.computing.net/windowsxp/wwwboard/forum/118742.html

cheers,
silicon
 
HM
Usernummer # 1014
 - verfasst
glückwunsch ! sowas kostet immer nerven. [news-n-coffee]
 
a.XL
Usernummer # 10634
 - verfasst
Zitat:
Ursprünglich geschrieben von: silicon:
hundsgemein wie ich finde. aber wie man sieht war ich nicht der einzigste mit diesem problem:

ja, das ist hundsgemein, und natürlich bist du nicht der einzige betroffene, denn für dich allein wird niemand so einen browser-hijacker programmieren. das grundlegende problem ist, daß im internet explorer unentwegt wirklich massive sicherheitslücken auftauchen, die bei ganz normalem surfen das unbemerkte einschleusen von trojanern in den rechner erlauben. es reicht vermutlich auch nicht, auf seriösen seiten zu surfen, da sich diese bösewichter auch in den werbebannern (wenn diese als iframe realisiert sind) verstecken können. man kann da nichts anderes machen, als auf den internet explorer zu verzichten.
 
Bart A.B.E.
Usernummer # 9649
 - verfasst
a.XL: genau deshalb bin ich auf Mozilla Firefox umgestiegen, kann den wirklich empfehlen.
 
a.XL
Usernummer # 10634
 - verfasst
ich bin vor ein paar tagen von mozilla auf firefox umgestiegen. das teil ist echt smart... aber machen wir uns nichts vor: in jeder software stecken bugs. wenn mozilla&co. marktführer wären, würden die sicherheitslücken dieser browser gesucht und ausgenutzt wie jetzt die vom IE.
 
Thomas Broda
Usernummer # 72
 - verfasst
Zitat:
Ursprünglich geschrieben von: a.XL:
aber machen wir uns nichts vor: in jeder software stecken bugs. wenn mozilla&co. marktführer wären, würden die sicherheitslücken dieser browser gesucht und ausgenutzt wie jetzt die vom IE.

Das stimmt nicht. Der IE hat keine "Sicherheitslücken", er hat konzeptionelle Fehler: das "Zonenmodell" ist IMO für den A*sch, und die Einbindung von ActiveX, Active Scripting u.ä. ist im Zusammenhang mit einem Web-Browser maximal sinnlos - und gerade das sind die Probleme, an denen der IE immer leiden wird.

Die Spinner bei MS sollten mal lieber eine brauchbare HTML-Engine, die transparente GIFs darstellen kann, programmieren, statt einen Kamikaze-Browser, der für System-Updates mißbraucht wird.
 
a.XL
Usernummer # 10634
 - verfasst
Klar, die Architektur von Windows, den Browser direkt ins Betriebssystem zu integrieren (denn Datei-Explorer und Internet Explorer scheinen ja irgendwie eins zu sein) birgt zusätzliche Risiken. Aber auch die Programmbibliotheken von Mozilla, Opera & Co. können Sicherheitslücken beinhalten. Jetzt hat jemand allein durch fehlerhaften HTML-Code Browser zum Absturz bringen und dabei Buffer Overflows erzeugen können: siehe hier
 




Kontakt | technoforum.de | readme


(c) 1999/2ooo/y2k(+1/+2/+3+4+5+6+7+8+9+2010+2011+2012+2013+2014+2015+2016+2017+2018+2019+2020+2021+2022+2023+2024+2025) technoforum.de | www.techno-forum.de
Das Forum für Techno | House | Minimal | Trance | Downbeats | Drum & Bass | Grime | Elektro | IDM | Elektronika | Garage | AI Music Suno Udio | Schranz | Hardtrance | Future Bass | Minimal Music | Ambient | Udio.ai | Dub | 2Step | Breakcore | no Business Techno | Dubstep | Big Room Techno | Grime | Complextro | Mashups | mnml | Bootlegs | Chicago House | AI Music Suno Prompt | Acid House | Detroit Techno | Chillstep | Arenastep | IDM | Glitch | Grime | Reaktor Ensembles | NuWave | Experimental Music | Noise Music | Fidgethouse | Ableton Live 12 | Melbourne Bounce | Minimal Trap | Sinee | kvraudio alternative | EDM | Splice | Bandcamp Soundcloud | Free Techno Music Download | Progressive Electro House | Free VSTi |
Betreiberangaben & Impressum siehe readme.txt, geschenke an: chris mayr, anglerstr. 16, 80339 münchen / fon: o89 - 5oo 29 68-drei
E-Mail: webmaster ät diesedomain
similar sites: www.elektronisches-volk.de | Ex-Omenforum | techno.de | USB | united schranz board | technoboard.at | technobase | technobase.fm | technoguide | unitedsb.de | tekknoforum.de | toxic-family.de | restrealitaet restrealität | boiler room
Diese Seite benutzt Kuhkies und du erklärst dich damit bei Betreten und Benutzung dieser Seite damit einverstanden. Es werden keinerlei Auswertungen auf Basis ebendieser vorgenommen. Nur die Foren-Software setzt Kuhkies ausschließlich für die Speicherung von Nutzerdaten für den einfacheren Logon für registrierte Nutzer, es gibt keinerlei Kuhkies für Werbung und/oder Dritte. Wir geben niemals Daten an Dritte weiter und speichern lediglich die Daten, die du uns hier als Nutzer angegeben hast sowie deine IP-Adresse, d.h. wir sind vollkommen de es fau g o-genormt, nixdestotrotz ist das sowieso eine PRIVATE Seite und nix Gewerbliches.


Powered by Infopop Corporation
UBB.classicTM 6.5.0