|
 Thema: Trojaner als TAN-Generator für Paypal getarnt |
|
|
Hhm, grummel,
da ich bei PayPal registriert bin, habe ich tatsächlich derartige Informationen über die Banklizenz erhalten. Heute war eine Mail dabei, die vom Provider meines Web-Hosting-Paketes als "Spam" eingestuft, aber von Windows Mail nicht in den Junk-Ordner verschoben wurde ... das könnte diese Trojaner-Mail gewesen sein, leider habe ich sie gleich gelöscht. Die "regulären" Mails von PayPal haben jedenfalls keinen Anhang, soviel steht fest.
|
|
| Thema: Hilfe wurde infiziert |
|
|
Ich bin nicht so sehr der Systemstart-Spezialist, aber das sieht schon mal ganz gut aus. Das meiste, was da automatisch startet, kann man ja auch per Hand starten, wenn´s benötigt wird. Ich mach mir da nicht so sehr nen Kopf, aber ich habe ja auch keine Trojaner und chinesische BHOs auf dem Rechner ... 
Selbst wenn dein Problem für den Moment behoben scheint, kannst du doch dem Rechner nicht mehr vollständig vertrauen. Meinetwegen schreibe die Diplomarbeit zu Ende (dafür viel Erfolg!), halte dich nach Möglichkeit weitgehend vom Internet fern und freunde dich langsam mit dem Gedanken an, den PC neu aufzusetzen, wenn du die Zeit dafür aufbringen kannst. Dafür sei dir diese Lektüre ans Herz gelegt.
|
|
| Thema: Hilfe wurde infiziert |
|
|
Hallo,
habe auch gestern abend noch gesehen, dass der Temp-Ordner vermutlich viel zu viel beinhaltet. Das wird also wohl nicht viel bringen. Mir ging es nur darum herauszufinden, was sich außer dem bereits genannten noch auf dem Rechner tummelt und was es mit dieser csrss.exe auf sich hat.
Früher oder später wird ein Neuaufsetzen sowieso notwendig sein, alles andere ist Flickschusterei (<- und ich schüttele das auch nicht gerade aus dem Ärmel). Ich würde an egos Stelle schon mal damit anfangen, die persönlichen Daten und Dokumente zu sichern.
|
|
| Thema: Hilfe wurde infiziert |
|
|
Aha. Und kannst du eventuell noch herausfinden, was alles in dem Temp-Verzeichnis (siehe Pfad oben) drin ist und auch das, was in dem Unterverzeichnis RarSFX1 steckt. Die csrss.exe gehört da eigentlich nicht hin. 
|
|
| Thema: Hilfe wurde infiziert |
|
|
Hallo,
erstmal würde ich auch noch diese beiden Dateien:
| Zitat: |
C:\Program Files\927up.exe
C:\DOKUME~1\ego\LOKALE~1\Temp\RarSFX1\csrss.exe |
|
bei Jotti hochladen, wenn dort die Auslastung mal wieder unter 100% sinkt ...
|
|
| Thema: DVD teilweise unlesbar |
|
|
Und, funktioniert das? Würde mich interessieren, denn dieses Programm kannte ich noch nicht. Steht allerdings auch dabei, dass Fehlerkorrekturdaten erzeugt werden müssen, _bevor_ der Datenträger kaputt geht (am besten gleich beim Brennen des Datenträgers).
Ansonsten fiele mir noch IsoBuster ein ...
|
|
| Thema: Skriptfehler mit Internet Explorer |
|
|
Hmm, Dominik, du hast die Einstellungen im IE ja grad andersrum ...
Man sollte eigentlich noch wissen, welches Windows mit welchem IE da beim Bekannten des TO installiert ist ... und was sich sonst noch für Software auf dem Rechner tummelt.
Habe noch etwas gefunden:
| Zitat: |
Scriptfehler
Der Hinweis auf Scriptfehler kann div. Ursachen haben. In den meisten Fällen liegt der Fehler am Code der Seite, an Drittsoftware (Filtersoftware die im Hintergrund läuft) oder an einem defekten Cache (Temporary Internet Files).
Als erstes sollte man im Hintergrund laufende Filtersoftware (WebWasher u.ä. Tools) deaktivieren und den Internet Explorer-Cache komplett leeren (Temporary Internet Files). Taucht der Fehler noch immer auf und man ist sich sicher das der Code auf der Seite nicht fehlerhaft ist, kann eine Datei auf dem System defekt sein. Dies lässt sich mit dem drüberinstallieren von Windows Script beheben.
Windows Script für Win 98, ME und NT
Windows Script für Win 2000 und XP
Das Anzeigen von Scriptfehler lässt sich unter «Extras/Internetoptionen/Erweitert» deaktivieren. Deaktiviere die Option «Scriptfehler anzeigen».
Artikel zu diesem Thema in der Microsoft Knowledge Base:
How to troubleshoot script errors
Fehlermeldung beim Surfen im Internet
|
|
Quelle
Viel Erfolg
P.S. Und natürlich über alternative Browser nachdenken.
|
|
| Thema: Skriptfehler mit Internet Explorer |
|
|
Hallo,
was du versuchen kannst bzw. dein Bekannter:
Im IE unter >Extras< >Internetoptionen< >Erweitert< den Haken setzen bei "Skriptdebugging deaktivieren" und den Haken rausmachen bei "Skriptfehler anzeigen".
|
|
| Thema: Internet Explorer öffnet sich automatisch beim Neustart |
|
|
Hallo,
| Zitat: |
| O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Programme\Internet Explorer\IEXPLORE.EXE |
|
Nimm´ den IE mal aus dem Autostart raus ...
| Zitat: |
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\fhnlp.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\fhnlp.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about :blank
R3 - Default URLSearchHook is missing |
|
Diese Einträge solltest du fixen, vorher Systemwiederherstellung deaktivieren und im abgesicherten Modus starten (Anleitung hier).
Darüber hinaus könnte dieser Tipp evtl. hilfreich sein. Vorsicht bei der Bearbeitung von Registry-Einträgen!
Edit: oje, gerade gesehen:
Gefällt mir nicht, sieht nach Trojaner aus: Sophos. Ebenfalls fixen, meine ich, bin mir aber jetzt nicht sicher, ob das reicht.
|
|
| Thema: WMF-Bilder infizieren Windows-PCs |
|
|
Gerade mal getestet (Win XP Pro SP2, FF, IE, OE), mit folgendem Ergebnis:
Browsercheck:
1) Mit dem FF ... startet kein Taschenrechner, passiert gar nix
2) Mit dem IE ... gibt´s Fehlermeldung (siehe Bild 1)
Datei abgespeichert, Arbeitsplatz aufgemacht, und peng ... startet der Taschenrechner und ... 
Arbeitsplatz wird geschlossen. Datei mittels Eingabeaufforderung gelöscht 
Emailcheck:
Ich werd´ bekloppt: OE löscht die "nicht-sichere Anlage" 
(siehe Bild 2)
|
|
| Thema: Welche Firewall |
|
|
@ Nepomuk,
du hattest bisher gar nicht geschrieben, dass du mit dem SP2 Probleme hast, sondern eingangs nur gefragt, ob noch eine zusätzliche Firewall nötig wäre.
Wie ist das denn zu verstehen, dass es dir jetzt "langt", welche Probleme gab es?
|
|
| Thema: straftat von der ich nichts weis |
|
|
Nun, Maxolution steht im Impressum der von dir eingangs erwähnten Internetseite, Digitalpayment ist eine Tochter von denen und wickelt den Zahlungsverkehr ab.
Die beiden sind in diversen Antispam-Foren bekannt, Google zeigt dir das.
In der Annahme, dass du da tatsächlich nicht irgendwann etwas bestellt hast, schließe ich mich den bisherigen Meinungen an, das heißt ignorieren bzw. abwarten.
|
|
| Thema: straftat von der ich nichts weis |
|
|
Hallo,
du sagst die kommen aus Österreich ... steht da zufälllig irgendwas von Maxolution oder Digitalpayment (in der Mail oder als Absenderadresse)?
|
|
| Thema: Anti Vir Probleme |
|
|
Hallo Jonny,
bist du dir denn sicher, dass AntiVir der "Übeltäter" ist ... ich meine wie äußert sich das genau, bleibt das Logo lange auf dem Monitor stehen oder wird AntiVir überhaupt erst "spät" geladen ... ?
Muss nicht so sein, aber ich erinnere mich daran, dass bei mir dieser Tipp eine deutliche Beschleunigung brachte (Voraussetzung kein Router/kein Netzwerk).
|
|
| Thema: Irrtum bei Preisangabe: Händler darf abgeschlossenen Kaufvertrag anfechten |
|
|
| Zitat: |
Dass irrtümliche Falschangaben bei der Preisauszeichnung einen Händler nicht verpflichten, das Angepriesene auch tatsächlich zum falschen Preis zu verkaufen, ist bekannt – auch wenn in Foren immer wieder gern mal das Gegenteil behauptet wird. Rechtlich gesehen stellt eine Web-Information ebenso wie ein Prospekt oder eine Schaufensterauslage kein verbindliches Angebot, sondern nur eine Einladung an Kunden dar, ein Kaufangebot abzugeben ("invitatio ad offerendum"). Erst wenn der Händler das Kaufangebot des Kunden (an der Kasse oder durch ausdrückliche Bestätigung) annimmt, ist ein rechtswirksamer Kaufvertrag zustande gekommen, der zur Lieferung und auch zur Zahlung verpflichtet.
Dass ein Internet-Versandhändler jedoch unter Umständen auch dann noch eine Lieferung verweigern darf, wenn er bereits eine Auftragsbestätigung verschickt hat und bereits ein Kaufvertrag zustande gekommen ist, klingt zunächst eigenartig. Tatsächlich hat aber das Landgericht (LG) Osnabrück in einer jüngst ergangenen Entscheidung (Az. 12 S 497/05) einem Web-Shop-Betreiber genau das zugestanden – nämlich die wirksame Anfechtung eines bereits bestätigten Verkaufs aufgrund eines gravierenden Preisirrtums. |
|
Weiter bei heise ...
|
|
| Thema: Urteil: Heise haftet auch ohne Kenntnis für Forenbeiträge |
|
|
| Zitat: |
Das Hamburger Landgericht hat eine einstweilige Verfügung bestätigt, nach der es heise online verboten ist, Forenbeiträge zu verbreiten, in denen dazu aufgerufen wird, durch den massenhaften Download eines Programms den Server-Betrieb eines Unternehmens zu stören. Der Heise Zeitschriften Verlag wird damit faktisch gezwungen, sämtliche Beiträge zu den Diskussionsforen im Vorhinein auf diesen Rechtsverstoß hin zu überprüfen. Das Urteil (Az. 324 O 721/05) dürfte gravierende Auswirkungen auf den Betrieb von Webforen und vergleichbaren Diensten haben.
...
"Sollte sich diese Rechtsprechung durchsetzen, führt das dazu, dass jeder Anbieter, der ungefiltert die Möglichkeit zu Kommentaren bietet, unmittelbar für Rechtsverstöße in den Beiträgen haftet und abgemahnt werden kann", kommentierte der Justiziar des Heise Zeitschriften Verlags, Joerg Heidrich. Davon seien nicht nur Foren, sondern auch alle anderen Web-Kommunikationsformen wie Blogs, Gästebücher oder sogar Chats betroffen. |
|
heise ... und auch Golem berichtet.
Ich fass´ es nicht ...
|
|
| Thema: Trojaner Problematik (Danger Spyware) |
|
|
Hallo Namaste,
ich bin mir nicht sicher, ob das System noch sauber zu bekommen ist.
Zunächst einmal bist du mit einer veralteten Windows- und Internet-Explorer-Version unterwegs, es sind nämlich weder Service Pack 1 noch 2 vorhanden.
Dann hast du dir ein paar Trojaner/Downloader eingefangen, die schon einiges angerichtet haben könnten, z.B. den hier.
An deiner Stelle würde ich - zumal du schreibst, dass da schon mehr da war - das System komplett neu aufsetzen und vor allem die Service Packs und Sicherheitsupdates installieren.
Wie das geht, ist hier beschrieben.
Aber warte mal noch ab, was die anderen dazu sagen.
|
|
|
| |
