Wildtangent

Shadowdance

Hallo an Board,

gestern fand ich auf meinem System aufeinmal einen neuen Ordner "Wildtangent", den ich nicht zuordnen konnte. Ein Scan mit ad-aware ergab keinerlei Funde, alles ok. Anläßlich des Gegenscans mit Spybot Search & Destroy hängte sich Spybot Search & Destroy am C:WINDOWS/wt - Ordner auf, stellte dort eine Datei "webdriver.dll" fest, die mit "wildtangent" befallen sei und war nicht mehr manövrierfähig. Ich mußte Spybot Search & Destroy mittels ctrl+alt+entf schliessen.

Mittels Suche auf dem System fand ich dann noch mehr "webdriver.dll"-Dateien, mit verschiedenen Größen: 1 kB, 17kB und 696kB, ihnen allen war die Eigenschaft "wildtangent" gemeinsam. Ich hab sie alle manuell gelöscht. Eine weitere Suche nach "wildtangent" ergab den Fund der Dateien "wildtangent.jar" auf meinem System, samt und sonders in einem Ordner "archive" unter "winrar" ... obwohl ich alle Ordner und Dateien anzeigen lasse, kann ich den Ordner "archive" in "winrar" nicht finden ... dennoch waren die Dateien "wildtangent" im Ordner "archive" von "winrar" .. unter der Windows Suche zu finden. Eigentlich wollte ich sie bei Jotti prüfen, aber das ist mir nicht gelungen. Ich habe die Dateien dann samt und sonders manuell gelöscht.

Die Forscher unter uns möchte ich bitten, "winrar" unter die Lupe zu nehmen und zu untersuchen. Sollte sich der Fund bei mir - in Bezug auf "winrar" bestätigen, sollten wir den Hersteller dieses Programms benachrichtigen.

Unter google gibt es einiges über diese "wildtangent" nachzulesen. Ich hatte - vor dem manuellen Löschen - einen weiteren Scan mit einem kostenpflichtigen Spywareprogramm gemacht, das mir alle "wildtangent"-Einträge als Spyware bescheinigt hatte. Das Logfile habe ich aufgehoben und kann es Interessenten zur verfügung stellen.

Shadowdance