Warnung

Hallo zusammen

Ich möchte euch vor folgendem Link warnen:

garten_und_pflanzen.crocodil.biz/pilze/........

Klickt man diesen Link in einer Suchmaschine an so wird man auf pornografische Seiten umgeleitet und fängt sich einen sogenannten StartUp Wurm welcher von den Virenscannern nicht erkannt wird. Bitte diese Seite nicht anwählen, der Wurm kann nicht entfernt werden. Der Wurm bewirkt, dass die ursprünglich eingestellte Startseite des IE auf eine neue Startseite umgeleitet wird, möglicherweise wird zudem euer System durch Spyware abgehört und ausgeforscht. Ich musste den Kampf gegen diesen Zeitgenossen nach vielen Teilerfolgen aufgeben da sich der Wurm immer wieder zurückmeldet. Ich musste mein System komplett neu aufziehen. Nun bin ich ihn endlich los.

Allenfalls steckt hinter dieser URL eine missbrauchte Hompage, allerdings glaube ich das inzwischen nicht mehr. Leider sind all meine Meldungen an Google und andere relativ erfolglos geblieben, die URL wird immer noch gefunden. Bleibt nur noch zu warnen.

Gruss René

- kein Text -

- kein Text -

Hallo zusammen
Ich möchte euch vor folgendem Link warnen:
garten_und_pflanzen.crocodil.biz/pilze/........
Klickt man diesen Link in einer Suchmaschine an so wird man auf
pornografische Seiten umgeleitet und fängt sich einen sogenannten StartUp
Wurm welcher von den Virenscannern nicht erkannt wird. Bitte diese Seite
nicht anwählen, der Wurm kann nicht entfernt werden. Der Wurm bewirkt,
dass die ursprünglich eingestellte Startseite des IE auf eine neue
Startseite umgeleitet wird, möglicherweise wird zudem euer System durch
Spyware abgehört und ausgeforscht. Ich musste den Kampf gegen diesen
Zeitgenossen nach vielen Teilerfolgen aufgeben da sich der Wurm immer
wieder zurückmeldet. Ich musste mein System komplett neu aufziehen. Nun
bin ich ihn endlich los.
Allenfalls steckt hinter dieser URL eine missbrauchte Hompage, allerdings
glaube ich das inzwischen nicht mehr. Leider sind all meine Meldungen an
Google und andere relativ erfolglos geblieben, die URL wird immer noch
gefunden. Bleibt nur noch zu warnen.
Gruss René

ist der Name der Seite zufällig - about:blank - ?

ist der Name der Seite zufällig - about:blank - ?

Das ist bloß eine Fehlermeldung von Windoof respektive IE u.a. Viele Seiten zeigen das an. Man kann sich aber vor solchen Viren-Würmern-Trojanern relativ gut schützen, indem man die regelmäßigen Security Updates bei MS rauflädt.

Außerdem kann man praktisch jeden Trojaner usw. per Hand entfernen. Ist aber zugegebenermaßen teils recht schwierig und gefährlich, da man in der Registry rumoperieren muß. Da ich sozusagen der "Computernotdienst" in der ganzen Bekanntschaft bin kenne ich inzwischen so einige dieser Kameraden. Die Übelsten bauen ein Wiederbelebungsverzeichnis ein, das man nicht ohne große Tricks und Kniffe löschen kann. In solchen Fällen bietet sich aber an, erst die Fehlermeldungen von Windoof zu studieren und aufzuschreiben und dann im Internet danach zu suchen - amerikanische Seiten sind da oft sehr hilfreich. Und dann im "Abgesicherten Modus" hochfahren und die Dinger von Hand entfernen, nach Anweisung. Außerdem muß man die Registry vorher sichern.

Gruß,

Werner

ist der Name der Seite zufällig - about:blank - ?

Hallo Lemm2

Leider muss ich dir sagen, dass wenn bei dir die Startseite about:blank erscheint, du den Wurm schon gefangen hast. Diesen Wurm fängt man nicht nur über die gewarnte Seite, da sind noch viele andere URLs im Spiel. Dieser Wurm hängt sich normalen html Seiten an und es reicht unter Umständen bereits diese Seite anzuwählen! Es gibt ein Tool gegen diesen Wurm, es nennt sich "CWShredder" und lässt sich z.B. hier runterladen

http://www.chip.de/downloads/c_downloads_11353799.html

Doch hilft das entfernen nur kurzfristig, bald hast du das Ding wieder. Für mehr Informationen durchforste mal das Internet nach about:blank. Bevor du aber Experimente mit der Registry und anderen Sachen machst empfehle ich dir deine Daten zu sichern.

Tut mir leid eine solch schlechte Nachricht übermitteln zu müssen aber du kannst hoffen dass ich mich irre.

Gruss René

sollte man das Scheunentor ActiveX dichtmachen (und dies in allen Zonen des IE), dann bleiben 80 Prozent von dem Schrott schon mal ausgesperrt.

Ratz

Leider muss ich dir sagen, dass wenn bei dir die Startseite about:blank
erscheint, du den Wurm schon gefangen hast.

Ich Wurm habe bei mir absichtlich die Startseite auf about::blank gestellt, weil das einfach die IE-Bezeichnung für eine leere Seite ist. Jeder kann das tun, indem er zufällig oder absichtlich auf dem IE-Symbol die rechte Maustaste drückt und den Button "leere Seite" drückt.

Wolfgang

Ich Wurm habe bei mir absichtlich die Startseite auf about::blank gestellt,
weil das einfach die IE-Bezeichnung für eine leere Seite ist. Jeder kann
das tun, indem er zufällig oder absichtlich auf dem IE-Symbol die rechte
Maustaste drückt und den Button "leere Seite" drückt.
Wolfgang

Hallo Wolfgang

Kein Grund zur Beunruhigung. Wenn du das selber so eingestellt hast ist das kein Problem. Die about:blank Seite die ich meine ist nicht leer wie bei dir, sondern erscheint ein Verzeichnis für verschiedene Dienste. Sieht in etwa so aus wie eine Suchmaschine. Eine Steigerung: Hie und da popt ein Fenster auf, das dir mitteilt du seiest mit einem Wurm/Virus verseucht (und da sei so ein netter Dienst der dich warnt und dir weiterhelfen will). So sieht es aus wenn den Virus gefangen hast. Das typischste Verhalten ist: Wenn du deine Lieblingsstartseite im IE setzt wirst du beim nächsten Start des IE oder des PC wieder die about:blank Seite als Startseite vorfinden.

Gruss René

Hallo,
hier gibt es die aktuellsten Tools.
http://www.bsi.de/
Auf Computer-Viren klicken.
Gruß
Karl-Heinz

Hallo,
hier gibt es die aktuellsten Tools.
http://www.bsi.de/
Auf Computer-Viren klicken.
Gruß
Karl-Heinz

auf trojanerinfo.de gibts die besten informationen speziell im forum
hat mir sehr geholfen
ich hatte dasselbe problem

Eine sehr gute Seite zum Thema Malware ist auch

http://www.computerbetrug.de/start/start.php

Ratz