WAH ! CoolWebSearch Mutation

Eeth · 12.11.2004

Woah ich hab hier ne coolwebsearch artiges ding auf nem rechner vonnem bekannten.

Folgende Sypthome:

-quelltext von site lässt sich net anzeigen(gesperrt)

- Browser fenster sschließt sich bei manchen seiten automatisch und ist eledig langsam, hängt rum etc.

- Browser startseite kann man net ändern(sieht so aus als ob berechtigung fehlt, so grau)

- regedit kann nicht ausgeführt werden da durch admin gesperrt ist (benutzer ist aber selber ADMIN)

- wenn ich spyweeper installiere ist die trial zeit direkt abgelaufen ( es war vorher nie installier)

- schwule about:search startseite

- dicker schwarzerbalken hinter dem eingabe dings z.b. bei ausführen.... so richtig dick

- hab neuen account angelegt, bei dem keine startseite, kein regedit gesperrt aber der rest schon

- regedit run mit dem anderen benutzer gesäubert, bringt nix

WTF IS DAS?
und viel wichtiger: wie krieg ich es weg ?

Moep_Dr.Redhec2 · 12.11.2004

hijackthis --> DL

glücklich werden

oda gleich die beste lösung FIREFOX

[USJ]LuNaTiC' · 12.11.2004

adaware, spybot s&d.

Gast · 12.11.2004

AntiVir - Kostenloser Virenscanner
Spybot - Search & Destroy - Spyware Scanner
Adaware - Spyware Scanner #2
Spyware-Blocker für IE, Mozilla/Firefox
Windows Update via IE
Alternativer Server für Updates

xp: sp2, xp-wall an
2k: sp4, kerio oder sygate

abgesicherter modus

spysweeper? wtf?

[For]Hood2 · 12.11.2004

http://www.spywarewarrior.com/rogue_anti-spyware.htm

FeuChteR)PuPs( · 13.11.2004

oder mitm CWShredder bekommste das auch ganz schnell weg

[For]Hood2 · 13.11.2004

Original geschrieben von FeuChteR)PuPs(
oder mitm CWShredder bekommste das auch ganz schnell weg

Wenn man KEINE Ahnung hat sollte man lieber die Schnauze halten

Gast · 13.11.2004

waah?!

#2

*kopfkratz...

[For]Hood2 · 14.11.2004

Original geschrieben von mAiLmAn
waah?!

#2

*kopfkratz...

was meinste Du den Deppen über mir oder meine aussage?

Sodom&Gomorrha · 14.11.2004

Komisch, ich hab jahrelang bis Anfang 2003 den Internet Explorer benutzt (danach einen Monat die Mozilla Suite -> Firebird, -fox), bin wissensmäßig zwischen DAU und Gosu in Sachen PC angesiedelt und habe mir niemals einen Wurm eingefangen. Muß dazu aber sagen, daß es noch meine alte Win ME-Installation war, wo etwa Sasser nichts anrichten kann - und hab Firewall und Antivirus installiert gehabt und zwielichtige Seiten sowieso gemieden.

Naja, auch ich kann die Vorposter nur hart rautieren und halt Standardzeugs:
Vorsorgen > Ärgern. Ergo öfter mal ein Backup der eigenen Daten machen, Windowsupdate, Virenscanner updaten.

Wenn schon der IE, dann ActiveX deaktivieren - nur bei Windows-Update einschalten, da es darauf basiert.

Gast · 14.11.2004

Original geschrieben von [For]Hood

was meinste Du den Deppen über mir oder meine aussage?

meinste die frage ernst?

selbst active-x aus is kein muss!
selbst ms-java aus is kein muss!

[For]Hood2 · 14.11.2004

Original geschrieben von mAiLmAn
selbst ms-java aus is kein muss!

Mit standard einstellungen?
uiuiui da lehnt sich einer aussen Fenster

Gast · 14.11.2004

natürlich nich! :ugly:

[For]Hood2 · 14.11.2004

dann erzähl doch mal vielleicht kann ich ja was lernen

XFreeX · 14.11.2004

*Geht sich Popcorn machen*

[For]Hood2 · 14.11.2004

Original geschrieben von XFreeX
*Geht sich Popcorn machen*

hab ich schon

Nein ich möchte das wirklich wissen, evt ist mir ja da was entgangen. Ich sage von mir als erstes nicht alles zu wissen.

Btw ist es nicht zu empfehlen die MS JAVA zu benutzen, da sie ja nicht mehr weiterentwickelt wird. Trotzdem würde ich gerne die Einstellungen wissen.

Moep_Dr.Redhec2 · 14.11.2004

Flaw in Microsoft VM Could Enable System Compromise
http://www.microsoft.com/technet/security/bulletin/MS03-011.mspx

:ugly:

XFreeX · 14.11.2004

Original geschrieben von Moep_Dr.Redhec
Flaw in Microsoft VM Could Enable System Compromise
http://www.microsoft.com/technet/security/bulletin/MS03-011.mspx

Kann es sein, oder hab ich das heute erst gelesen habe? http://www.heise.de/newsticker/meldung/53231

[For]Hood2 · 14.11.2004

hehe (um es klar zu stellen ich weiss das der Kram über die MS Java VM kommt)
was ich aber saugeil finde und das sollte man jedem zu lesen geben!
http://www.heise.de/security/artikel/49687
http://www.heise.de/security/artikel/50377
http://www.heise.de/security/artikel/52988

da wird einem schlecht wen man das liest. Das zu lesen müsste man die Leute zwingen.

XFreeX · 14.11.2004

Original geschrieben von [For]Hood
hehe (um es klar zu stellen ich weiss das der Kram über die MS Java VM kommt)
was ich aber saugeil finde und das sollte man jedem zu lesen geben!
http://www.heise.de/security/artikel/49687
http://www.heise.de/security/artikel/50377
http://www.heise.de/security/artikel/52988

da wird einem schlecht wen man das liest. Das zu lesen müsste man die Leute zwingen.

Die Geschichte kannte ich bis Part 2. Und sie ist wirklich absolut brutal. Teil 3 habe ich mir gerade mit nem lecker Tee genehmigt!

Thx, Hoody!

Gruß, Stefan

[For]Hood2 · 14.11.2004

Ich finde das teil so geil. Selbst wenn man den Vorgang nicht genau nachvollziehen kann, weil man OttoDau ist, ist das beeindruckend.

Dr. Picasso · 14.11.2004

nein ist es nicht

ich versteh den gesamten html code nicht ...

für mich is das nur sehr bedingt spannend, und ich hab zumindest ein kleinbisschen ahnung

n totaler dau kann mit dem artikel gar nichts anfangen denk ich, denn der sagt "und was is an den 20 dateien da so schlimm?"

[For]Hood2 · 14.11.2004

Der Punkt ist doch das das komplett alleine geschieht, nur durch den Besuch der Webseite...

Man nachher kommt einer und beschwert sich weil er auf eine dieser Seiten gegangen ist , nur ums mal auszuprobieren.... und das obwohl da auf jeder Seite steht gehen sie da nicht hin....

ALSO Wer sein System nicht verrammelt hat sollte KEINEN dieser urls folgen, KEINEN.

Ausserdem brauchst Du den Code nicht lesen, nur das was da in normaler Schriftgröße steht...

Moep_Dr.Redhec2 · 14.11.2004

rofl, danke für den link, bei der verkündung neuer lücken im ie bricht wohl jedesmal in indien volksfest-stimmung aus

Gast · 14.11.2004

einfach nur LOL!
ich mein, dass das so abläuft war mit klar, aber SO dreist und SO schlecht?

OMFG!

soll ich mal nen zusammengeschnittenen screen meiner ie- und msjava-einstellungen posten?

[For]Hood2 · 14.11.2004

mach ruhig

Eeth · 16.11.2004

war nen searchmeup! ^^

Gast · 16.11.2004

äh, msjava auf standard "hoch", den rest ein ander mal.
mir is eben psp abgeschmiert als ich den ganzen kramm zusammengepappt hatte. *frust*

Sodom&Gomorrha · 16.11.2004

ActiveX kann an bleiben ... okay. Nah, es würde mich schon nerven, bei JEDEM Webseitenaufruf "Die Ausführung von ActiveX und Plugins zulassen ?" mit Ja zu beantworten, wenn ich wieder den IE als Main Browser nehmen würde - dachte eben, es wäre sicher, zu kontrollieren, welche Seite was anfragt

Nah, ich ändere da nichts. Wenn ich mal auf Windows Update oben im Startmenü klicke und zwei Fenster mit "Ja" im IE bestätige, stört es mich nicht, da ich ansonsten eben den Firefox benutze.

Ich hab von der von XFreeX geposteten Trilogie nur ein bißchen HTML aus dem Code verstanden, aber die Erklärungen reichten aus, zu sehen, was die paar DLLs und EXEn anrichten können.
Und auch trotz gepatchtem Windows gehe ich da auf keinen Link in den Beiträgen, selbst wenn ich wie gesagt ActiveX auf "Eingabeaufforderung" gesetzt habe und ohnehin den Firefox 1.0 benutze :hammer:

Syzygy · 16.11.2004

wer kennt das nicht:

Gespräch mit meiner Mitbewohnerin (WG):

- "Alder die Kiste ist VOLLER Würmer, Viren und Spyware!!!"
- "Kann nicht sein!! Ich hab doch garnichts gemacht!!"
- "Hast Du ne Firewall?"
- "Ja."
- "Ist die an?"
- "Nein, ich mag das Icon in der Leiste nicht!"
- "Hast Du Dein Windows gepatcht?"
- "Ja!"
- "Wann?"
- "Als ichs installiert hatte!"
- "Wann war das?"
- "Weiss nicht mehr..."
- "Hast Du nen Antivirenprogramm?"
- "Ja."
- "Welches?"
- "Weiss nicht."
- "Wann hast Du's denn zuletzt ausgeführt?"
- "Weiss nicht... vor ein paar Wochen?"
- "Hast Du die neueste Version?"
- "Wodran seh ich das?"
- "................................"

So ging das immer weiter. Alle 2 Wochen is das Windows da hinüber, "Hotbabes.exe" runtergeladen -> ploppp...

"Klicken Sie auf "JA" um XXXX zu installieren!" -> JA! -> ploppp...

"Tippen Sie "OK" ein um ZU DEN VIELEN TOLLEN ANGEBOTEN ZU GELANGEN!!!!" -> OK -> PLOPPP...

Eindeutig Pro Internetführerschein -_-

[For]Hood2 · 16.11.2004

Original geschrieben von mAiLmAn
äh, msjava auf standard "hoch", den rest ein ander mal.
mir is eben psp abgeschmiert als ich den ganzen kramm zusammengepappt hatte. *frust*

Naja das ist standard einstellung

WAH ! CoolWebSearch Mutation

Eeth

Moep_Dr.Redhec2

Guest

[USJ]LuNaTiC'

Guest

Gast

Guest

[For]Hood2

Guest

FeuChteR)PuPs(

Guest

[For]Hood2

Guest

Gast

Guest

[For]Hood2

Guest

Sodom&Gomorrha

Gast

Guest

[For]Hood2

Guest

Gast

Guest

[For]Hood2

Guest

XFreeX

Guest

[For]Hood2

Guest

Moep_Dr.Redhec2

Guest

XFreeX

Guest

[For]Hood2

Guest

XFreeX

Guest

[For]Hood2

Guest

Dr. Picasso

[For]Hood2

Guest

Moep_Dr.Redhec2

Guest

Gast

Guest

[For]Hood2

Guest

Eeth

Gast

Guest

Sodom&Gomorrha

Syzygy

[For]Hood2

Guest