Was ist das für´n Ding?
Bin auf eine Webseite gegangen, wo dann KAV den gemeldet hat und gleichzeitig YAW Alarm geschlagen hat.
Gleichzeitig wurde der IE beendet.
Kann sich da was auf dem System eingenistet haben, ohne daß ich was merke?

Gruß

Kurt

Ich denke mal nicht, die bezeichnung heißt ja Crasher, dh der IE sollte einfach nur abgeschossen werden

War da ein Dialer auf der Seite?
Würde mich mal interessieren warum YAW da Alarm geschlagen hat... [img]smile.gif[/img]

Björn [img]graemlins/teufel3.gif[/img]

Ich weiss es auch nicht, KAV hat den Zugriff sofort blockiert und das temporäre File umgehend gelöscht.
Ich kann mich auch nicht mehr genau an die Meldung von YAW erinnern, es war irgendwas mit *1.5.exe oder so...

Gruß

Kurt

war das vielleicht etwas wie 1520.exe oder andere vierstellige Zahlenkomination.. ?

Dann war es möglicherweise eine qdial-Variante:
http://www.trojaner-info.de/news/dialer_qdial.shtml
;)

Ad-Aware hat folgendes entdeckt:
-------------------------------------------------
Hersteller:Tracking Cookie
Kategorie:Data Miner
Objekt Typ:Datei
Grösse:412 Bytes
Ort:c:\dokumente und einstellungen\kurt\cookies\kurt@cms[1].txt
War geladen:20.07.2003 14:43:36
Gefährdung:Niedrig
Kommentar:
Beschreibung:Source of this cookie is known to collect information used for targeted advertising
-------------------------------------------------
Hersteller:Windows
Kategorie:Data Miner
Objekt Typ:Reg.Daten
Grösse:-
Ort:Software\Microsoft\MediaPlayer\Player\Settings\
War geladen:20.07.2003
Gefährdung:Niedrig
Kommentar:MediaPlayer Unique ID
Beschreibung:No Detail Information Available.
-------------------------------------------------
Hersteller:Windows
Kategorie:Data Miner
Objekt Typ:Reg.Daten
Grösse:-
Ort:.DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings\
War geladen:20.07.2003
Gefährdung:Niedrig
Kommentar:MediaPlayer Unique ID
Beschreibung:No Detail Information Available.
-------------------------------------------------
Hersteller:Alexa
Kategorie:Data Miner
Objekt Typ:Reg.Schlüssel
Grösse:-
Ort:...\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\
War geladen:20.07.2003
Gefährdung:Niedrig
Kommentar:
Beschreibung:Installed with Internet Explorer and some Microsoft updates. Alexa is the "What's Related links" feature on your Internet Explorer toolbar. Alexa technology uses a 'web crawler' (bot).
-------------------------------------------------

Daß jetzt Microsoft schon so tief gesunken ist und Alexa installiert, ist mir ganz neu... :(

@WhoCares: Nee, glaub ich nicht, ich kann mich dunkel an obengenannte Def. erinnern.

Nachtrag: YAW hat nichts gefunden.

Gruß

Kurt

[ 20. Juli 2003, 17:02: Beitrag editiert von: Kurt Dunzinger ]

Das ist aber schon lange so das M$ Updates, IE usw. Alexa mit bringen...
Wenn es der oben genannte Dialer war, dann kann es sein, das YAW nichts mehr findet, denn das wäre einer der Dialer die sich selbst wieder löschen.

Björn [img]graemlins/teufel3.gif[/img]

Naja, mein System scheint sauber zu sein, hab mit KAV, Ad-Aware und YAW gescannt und ausser obengenanntem nichts gefunden.
Haben sich meine Sicherheitseinstellungen nun doch mal ausgezahlt. :D

Gruß

Kurt