|
Plagegeister aller Art und deren Bekämpfung: Trojan.html.CrasherWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.07.2003, 13:30 | #1 |
| Trojan.html.Crasher Was ist das für´n Ding? Bin auf eine Webseite gegangen, wo dann KAV den gemeldet hat und gleichzeitig YAW Alarm geschlagen hat. Gleichzeitig wurde der IE beendet. Kann sich da was auf dem System eingenistet haben, ohne daß ich was merke? Gruß Kurt
__________________ "Siehst du den Horizont? Kurz über dem Boden fängt der Himmel an..." (Toasti) |
20.07.2003, 13:55 | #2 |
| Trojan.html.Crasher Ich denke mal nicht, die bezeichnung heißt ja Crasher, dh der IE sollte einfach nur abgeschossen werden
__________________
__________________ |
20.07.2003, 14:14 | #3 |
/// Helfer-Team | Trojan.html.Crasher War da ein Dialer auf der Seite?
__________________Würde mich mal interessieren warum YAW da Alarm geschlagen hat... [img]smile.gif[/img] Björn [img]graemlins/teufel3.gif[/img]
__________________ |
20.07.2003, 14:31 | #4 |
| Trojan.html.Crasher Ich weiss es auch nicht, KAV hat den Zugriff sofort blockiert und das temporäre File umgehend gelöscht. Ich kann mich auch nicht mehr genau an die Meldung von YAW erinnern, es war irgendwas mit *1.5.exe oder so... Gruß Kurt
__________________ "Siehst du den Horizont? Kurz über dem Boden fängt der Himmel an..." (Toasti) |
20.07.2003, 15:05 | #5 |
| Trojan.html.Crasher war das vielleicht etwas wie 1520.exe oder andere vierstellige Zahlenkomination.. ? Dann war es möglicherweise eine qdial-Variante: http://www.trojaner-info.de/news/dialer_qdial.shtml |
20.07.2003, 15:55 | #6 |
| Trojan.html.Crasher Ad-Aware hat folgendes entdeckt: ------------------------------------------------- Hersteller:Tracking Cookie Kategorieata Miner Objekt Typatei Grösse:412 Bytes Ort:c:\dokumente und einstellungen\kurt\cookies\kurt@cms[1].txt War geladen:20.07.2003 14:43:36 Gefährdung:Niedrig Kommentar: Beschreibung:Source of this cookie is known to collect information used for targeted advertising ------------------------------------------------- Hersteller:Windows Kategorieata Miner Objekt Typ:Reg.Daten Grösse:- Ort:Software\Microsoft\MediaPlayer\Player\Settings\ War geladen:20.07.2003 Gefährdung:Niedrig Kommentar:MediaPlayer Unique ID Beschreibung:No Detail Information Available. ------------------------------------------------- Hersteller:Windows Kategorieata Miner Objekt Typ:Reg.Daten Grösse:- Ort:.DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings\ War geladen:20.07.2003 Gefährdung:Niedrig Kommentar:MediaPlayer Unique ID Beschreibung:No Detail Information Available. ------------------------------------------------- Hersteller:Alexa Kategorieata Miner Objekt Typ:Reg.Schlüssel Grösse:- Ort:...\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\ War geladen:20.07.2003 Gefährdung:Niedrig Kommentar: Beschreibung:Installed with Internet Explorer and some Microsoft updates. Alexa is the "What's Related links" feature on your Internet Explorer toolbar. Alexa technology uses a 'web crawler' (bot). ------------------------------------------------- Daß jetzt Microsoft schon so tief gesunken ist und Alexa installiert, ist mir ganz neu... @WhoCares: Nee, glaub ich nicht, ich kann mich dunkel an obengenannte Def. erinnern. Nachtrag: YAW hat nichts gefunden. Gruß Kurt [ 20. Juli 2003, 17:02: Beitrag editiert von: Kurt Dunzinger ]
__________________ --> Trojan.html.Crasher |
20.07.2003, 16:03 | #7 |
/// Helfer-Team | Trojan.html.Crasher Das ist aber schon lange so das M$ Updates, IE usw. Alexa mit bringen... Wenn es der oben genannte Dialer war, dann kann es sein, das YAW nichts mehr findet, denn das wäre einer der Dialer die sich selbst wieder löschen. Björn [img]graemlins/teufel3.gif[/img]
__________________ Kein Support per PM! |
20.07.2003, 16:15 | #8 |
| Trojan.html.Crasher Naja, mein System scheint sauber zu sein, hab mit KAV, Ad-Aware und YAW gescannt und ausser obengenanntem nichts gefunden. Haben sich meine Sicherheitseinstellungen nun doch mal ausgezahlt. Gruß Kurt
__________________ "Siehst du den Horizont? Kurz über dem Boden fängt der Himmel an..." (Toasti) |
Themen zu Trojan.html.Crasher |
alarm, gemeldet, gen, gleichzeitig, merke, system, webseite |