Hallo !

Ich möchte zwei Probleme schildern die evtl.zusammenhängen. Mit Avfree und Spybot Seek and destroy konnte keine schädliche Software ausfindig gemacht werden.

Seit einigen Tagen gibt es sporadisch die Meldung - Seite kann nicht geöffnet werden ... Vorgang abgebrochen. Beim Neuladen der Seite wird sie dann angezeigt. Beim Durchsuchen des Systems sind mir dann im Browsercache (IE6 SP1) beim Aufrufen von Webseiten mit Google Adsense Anzeigen pro Anzeige eine .com Datei mit zufälligem Namen aufgefallen. Die Dateien haben scheinbar keinen ausführbaren Code, (eine Beispieldatei befindet sich hier : ht**p://yakohl.com/CAPK6L1R.com ) und können während die Seite offen ist nicht gelöscht werden. Meine Frage : wer weiss wozu diese Dateien "gut" sind. UND was kann das Plötzliche -kann Seite nicht öffnen- bewirkt haben. Ich beobachte mein System sehr gut, den einzigen Fehler den ich vieleicht gemacht habe, vor ein paar Tagen hatte ich einen Smilie Pack begonnen zu installieren,die Inst.aber abgebrochen weil irgendeine Toolbar installiert werden sollte. Seit etwa diesem Tag besteht das Problem. Selbst bei einem kompletten Systembackup besteht der Fehler weiterhin.Eine Vermutung die ich hätte, es wurde irgendeine dll mit alten Datum überschrieben die den Fehler verursacht. Dummerweise weiss ich nicht mehr wie dieser blöde Smilie Pack heisst. Würde mich sehr über Meinungen zu beiden Probleme freuen.
Gruss Hoink

Hallo, in der Zwischenzeit konnte ich rausfinden dass diese .com Dateien nur bei Seiten von verschiedenen Providern auftauchen. Beim Aufruf dieser Webseite hier werden zB. keine com.Dateien erzeugt. Beim Aufruf von Seiten mit Adsense Anzeigen die bei All-incl.com serven liegen entstehen widerum diese .com Dateien im Cache. Das ist doch n Ding oder ?

Das Problem mit den Com Dateien wurde gelöst, es handelt sich offenbar nur um nicht ausführbare Dateien mit zufälligen Namen. Bei .de domains sind es .de dateien (da muss man erst mal draufkommen,harhar).

Das Problem mit - Seite kann nicht geöfnet werden besteht jedoch weiterhin, Monitoring mit Regmon oder Filemon brachten keine Ergebnisse auf fremde Prozesse. Meine Vermutung der überschriebenen oder defekten dlls besteht weiterhin.