Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   IE Zonen nach Hijacking (https://www.trojaner-board.de/7148-ie-zonen-hijacking.html)

lurchi07 27.08.2004 11:24

IE Zonen nach Hijacking
 
Hallo leutz,

bin vor ein paar tagen gehijackt worden.
Konnte die Plagegeister dank hijackthis und cwsshredder loswerden.
Nach mehreren Überprüfungen ist mein System wohl angeblich clean.
Bin auch brav umgestiegen auf FireFox.
Benutze ich jedoch den IE, bemerke ich folgendes:

Trotz hoher Sicherheitszone ist eine Verbindung zu meinem Router möglich
(früher nicht) und Software kann Downgeloadet werden (früher nicht).
Ich vermute, durch die Atacken wurden die Zoneneinstellunge in der Registry
geänderert.
Wo sind diese Werte zu finden?
Oder was ist zu tun?

Bitte nicht nur schreiben das ich den IE nicht nutzen soll - weiß ich und halte mich zu 98% auch dran. Nur wenn ich ihn dann doch mal nutze, will ich, das er wieder so funtz wie noch letzte Woche.

Gruß,

luchi07

Shadow 27.08.2004 11:39

Hohe Sicherheitszone? Du meinst eingeschränkte Sites in "Sicherheit" bei den Internetoptionen?

Eine Verbindung ist IMMER auch bei eingeschränkten Sites möglich, eine Einschränkung ist kein Verbot. Und wenn Du früher nicht auf deinen Router gekommen wärest, hättest Du auch nicht ins Internet via diesen Router kommen können!

Ein Zugriffsverbot im IE kannst Du über den Inhalstratgeber aussprechen (microsoft.com geht aber immer, egal was Du dort einstellst http://www.trojaner-board.com/images/smilies/blabla.gif )

lurchi07 27.08.2004 11:56

Also, die Sicherheitszone für alle! Sites steht bei mir immer auf hoch.
Beim Zugriff auf meinen Router (zum Starten&Beenden der Internetverbindung)
mußte ich früher immer kurzfristig auf Mittlere Sicherheit stellen.
Jetzt komme ich auch bei hoher Sicherheit auf meinen Router.
Merkwürdig ist auch, das bei der InternetZone (Weltkugel) der Button
"Sites" nicht angklickt werden kann.
Möglicherweise bin ich daran selbst schuld, da ich zur entfernung der Maleware selbst in der Registry "rumgefummelt" habe.
Irgendwo muß dort doch der oder die Schlüssel für die Zonen stehen.

Nur WO?

Gruß,

lurchi07

Shadow 27.08.2004 12:17

Jetzt habe ich es kapiert:
Du hast die Sicherheitsstufe einer Zone (Internetzone) auf hoch gestellt!

Und dort kann man natürlich (unter anderem) die Anzeige einer Seite (z.B. deines Routers) u.U. unmöglich machen, deshalb BIST du (Dein Browser) aber trotzdem dort.

Zitat:

Merkwürdig ist auch, das bei der InternetZone (Weltkugel) der Button
"Sites" nicht angklickt werden kann.
ist normal.
Anmerkung: Es handelt sich hier um eine Blacklist, wenn nicht in andere Zonen eingetragen, sind hier ALLE(!) Sites drinnen. Und mehr wie alle geht nicht oder wie willst Du zu alle noch mehr dazu tun?
Ja, ein guter Programmierer hätte den Button in dieser Einstellung entfernt, allerdings hätte dies den sonst doch so schlanken Code aufgebläht. http://www.trojaner-board.com/images/smilies/crazy.gif

lurchi07 27.08.2004 23:18

@all

was haltet ihr von diesem Progi:

RegFreeze?

Infos dazu unter:

http://www.zdnet.de/downloads/progra...deFD91-wc.html

Gruß,

lurchi07

Shadow 28.08.2004 09:22

Sehe in der Beschreibung keinen großen Unterschied zu Spybot S&D oder AdAware

*Christian* 28.08.2004 19:20

Es gibt zig solche Programme.
Allerdings häufen sich in letzter Zeit immerwieder Meldungen, dass Anti-Spyware Programme selbst Spyware bzw. Adware enthalten.
Das bekannteste Programm war wohl SpyBan.


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19