Nervige Pop-up Windows! Virusgefahr?

Hallo!
Habe den Wert geändert, hat aber in der Nachbetrachtung jetzt auch nichts geholfen. Die Popups kommen trotzdem noch, wenn auch viel seltener.
Danke trotzdem!! André !

 

>>danke für die Umfangreichen Infos.... <<
Aber gerne.
Ich glaube damit ist das Thema Firewall beendet.

 

Hallo Chris,

danke für die Umfangreichen Infos....

mir ist durchaus bewußt, daß es keine 100% Sicherheit gibt... alles läßt sich mit mehr oder weniger Aufwand hacken....

Natürlich stimme ich Dir auch zu, daß den Newbies eine Scheinsicherheit verkauft wird und dies eine enorme Gefahr darstellt, wenn die dann die Walls falsch konfigurieren und mehr Schaden als Nutzen damit anrichten....

Insofern ist es unerläßlich sich intensiv mit dem Thema : Internetsicherheit zu befassen....

mfg ghostrider

 

@ghost rider
>>ich denke, daß die für den Privatbereich schon taugen<<
>>eine Hardwarelösung wäre in den meisten Fällen wohl im privaten Bereich übertrieben<<
Nun eine Hardwarelösung wäre vielleicht schon übertrieben. Das Problem ist ja, dass Firewalls eine trügerische / scheinbare Sicherheit bieten, obwohl es keine Sicherheit gibt.
Zum Beispiel ZoneAlarm : Do you allow Internet Explorer access to the Internet. Ein Trojaner & Co wird sich ja kaum so ankündigen.
[Diese Nachricht wurde von darkmoor am 20.09.2002 | 13:43 geändert.]

 

Ich hab ihn: http://forum.pcwelt.de/fastCGI/pcwforum/topic_show.fpl?tid=71409&pg=1
Da findest du von Steele 10 Links warum Personal Firewalls nichts taugen. Ich hab sie dir aber auch rausgeschrieben:

http://home.arcor.de/nhb/pf-austricksen.html
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html
http://www.fefe.de/pffaq/
http://www.fefe.de/pffaq/halbesicherheit.txt
http://www.team-cauchy.de/personal/
http://www.rz.tu-ilmenau.de/~traenk/dcsm.htm
http://tooleaky.zensoft.com
http://www.samspade.org/d/persfire.html
http://keir.net/firehole.html
http://my-forum.netfirms.com/zone/zcode.htm

 

Hallo Chris... ,

ich denke, daß die für den Privatbereich schon taugen... , natürlich nur, wenn jemand keine "Pentagon-Dateien" auf seinem System hat... eine Hardwarelösung wäre in den meisten Fällen wohl im privaten Bereich übertrieben....

mfg ghostrider

 

Also von Personal Firewall halt ich nichts, denn die bringen nichts.
Ich such mal den Link um es dir zu zeigen.

 

Hi darkmoor,

danke für den Tipp.... , meine Aufzählung hatte natürlich nicht den Anspruch der alleinigen Vollständigkeit

Übrigens: bei http://www.agnitum.com bekommst Du neben einer guten Freewarefirewall (Outpost) jetzt auch einen Trojanerscanner in der 30 Tage Testversion....

mfg ghostrider

 

@ghost rider
Aber auch nicht alle. Den die Programme können sich z.B. auch in die Win.ini einnisten. Ich empfehle dir StartEd (auf http://www.outertech.com/downloads.php?product=4&PHPSESSID=8044900314a18eabc4d15e783cccfc2d kannst du dir ihn downloaden) da siehst du alles was am Rechnerstart geladen wird auch Trojaner.

 

Hi,

geh mal auf :

Start , Ausführen und gib: regedit ein...

jetzt gehst Du in folgenden Schlüssel:

HKEYLOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/URL/defaultpefix

dort klickst Du den Wert Standart (im rechten Fenster an) und änderst ihn auf "http://www."

und schau auch mal in den folgenden beiden Schlüsseln nach...

....(wie gehabt)/CurrentVersion/Run (bzw. RunOnce)

da stehen die Proggies drinne die immer beim Rechnerstart gestartet werden bzw. nur einmal...

mfg ghostrider

 

imo kannst du auch folgende progs ganz kicken:
adobegammaloader
indexerstellung
hast sehr viel im autostart drin, muss man schon sagen... vieles kann sicher davon auch raus, es lohnt sich sicherlich *g* gerade was newsserver betrifft müssen die imo net beim starten kommen.. es sei denn man hat flat.
aber die beiden da oben sind eig völlig nutzlos, wie oft sucht man schonmal nach ner .doc o.ä. wo man nach dem inhalt sucht? eig nie. und den sinn von sdobe hab ich noch net rausgefunden, habs aber auch net probiert...

hat zwar net viel mit der frage zu tun, aber sollte n tipp sein :-)

gruß basti

 

Diese Seite kann nicht...\' bekommst. Das ist ganz nett wenn viele Werbebanner etc. in einer Seite sind da diese meist auf speziellen Servern liegen.

Wenn Du an der Registry arbeiten willst: Du kannst ganze Aeste (~Verzeichnisse) exportieren indem du in Regedit auf Registry -> Exportieren (o.ae.) klickst. Dann kannst Du sie im Falle dass du was wichtiges loeschst dieses Wiederherstellen.

 

Also bisher sieht es so aus, als ob entweder das deaktivieren oder das Blocken was gebracht hat. Das Fenster kommt nicht mehr.
In der registry habe ich geschaut, habe auch was gefunden, bin mir jetzt aber nicht sicher, ob es die Original Einträge sind, oder meine Blockeinträge. Sie stehen unter Software/Microsoft/Windows/Current Version/Internet Settings/Zone Map !?? Naja, entweder meine oder deren Modifikation.
Mit der host Datei werde ich später experimentieren, da brauch ich Zeit zu. Aber es klingt ja nicht allzu schwer.
Melde mich am Abend noch mal, muss jetzt arbeiten,
vielen Dank, André !!!!

 

hosts\' (ohne Endung!) im Windows-Ordner (c:\Windows?!). Das hat zur Folge dass der Internet Explorer nicht mehr auf die Seite www.traffic4sure.com zugreifen kann sondern auf deinem PC sucht wo er nichts findet. Ich hoffe dass dadurch verhindert wird dass sich die anderen Fenster oeffnen. Schreib mal ob das geholfen hat, wuerde mich interessieren.

Wenn ja, dann kannst Du als naechstes mal die Registry durchsuchen, wie oben beschrieben. Dort musst du aber wirklich vorsichtig mit dem Loeschen sein, denn es gibt keine Rueckgaengig-Funktion!
Such dort mal nach traffic4sure und melde dich wenn Du was findest, dann koennen wir weitersehen.

PS: Popup-Killer benutze ich nicht deswegen kann ich dazu nicht viel sagen. Gegen Werbung/Ads kann ich dir mal eine hosts-Datei schicken, oder du kannst sie im Netz finden, die Banner usw. blockt indem der Zugriff darauf verhindert wird.
[Diese Nachricht wurde von Alizee am 18.09.2002 | 10:36 geändert.]

 

Hallo,
habe jetzt die Vorgeschlagenen deaktiviert. Mal schaun, was es jetzt hilft.
Die Popups kommen immer erst nach einiger Zeit, immer unterschiedlich. Aber nicht direkt beim Öffnen des Browsers. Teilweise kommt dann nach 10 Sekunden das Erste Fenster, teilweise kann ich in Ruhe 10 bis 20 Minuten surfen, ohne das was kommt. Beim Öffnen bzw. Anmelden für die email-Accounts kommt eigentlich immer was.
Es passiert immer nach dem gleichen Schema: Erstes Fenster, wenn man das nicht schnell genug weg bekommt, kommen die Anderen. Ich habe jetzt mal drauf geachtet, welche Seite eigentlich immer die Erste ist, www.traffic4sure.com , die habe ich jetzt mal bei Sicherheit zu den Websites gepackt, die nicht angezeigt werden sollen, aber richtig sicher bin ich nicht, ob das was hilft.
Kennst Du die Site? Wäre mal interessant, was die selbst dazu sagen?!
Ach ja, sp hat sich nicht wieder selber installiert.

Okay, vielen Dank für Dein Bemühen, vielleicht hilft es ja was. Was mich nervt ist einfach, das es immer wieder möglich ist, einem so etwas einzuspeisen, ohne das es Hinweise gibt , wo der Mist steckt.
Ach , was hälst Du von "Popup-killern"? Wurde mir vorgeschlagen?
Gruss, André !

 

Oh weh, auch nach dem Neustart? Versuch es mal indem du zusaetzklilch noch mehr deaktivierst, etwa
-webHancer Agent
-sp
...Hmm ich gucke mal was ich hier im Autostart habe, was also dringend noetig ist:
-Scan Registry
-Task Monitor
-System Tray
-Load Power Profile
Hmm Alles andere sollte nicht dringend notwendig sein.
Ich wuerde evtl. alles was dir unbekannt vorkommt deaktivieren. Wenn das Problem dann nicht mehr besteht einzeln die Punkte aktivieren und neustarten, wenn es dann auftaucht weisst Du woran es liegt.
Die (x) sind wohl notwendig denke ich, die mit dem Fragezeichen wuerde ich erstmal lassen. Die anderen kannst du wohl deaktivieren, wenn dann etwas nicht mehr funktioniert kannst Du es immer noch wieder aktivieren.
Ist der Fehler behoben wenn du nur noch das noetigste im Autostart hast??

-ScanRegistry (x)
-Task Monitor (x)
-System Tray (x)
-EnsoniqMixer ( )
-NewsUpd ( )
-DiscDetector ( )
-Creative Mixer ( )
-SM56ACL ( )
-WinFast2KLoadDefault ( )
-CCB Enhancement ( )
-F-Secure Manager ( )?
-webHancer Agent ( )
-Stilllmage Monitor ( )?
-seticlient ( )
-LoadPowerProfile (x)
-sp ( )
-NGServer ( )
-fsaa ( )
-F-Secure Management Agent ( )?
-True Vector (x)
-MiniLog ( )
-SAgent2ExePath ( )
-LoadPowerProfile (x)
-Zone Alarm (x)
-AdobeGammaLoader.exe ( )
-Microsoft Indexerstellung (x)
-Encoder Agent ( )

PS: Wann genau kommen denn die Popups? Wenn du den Browser oeffnest?

PPS: Du musst auch _jedes_ mal die Startseite auf Leere Seite setzen!! Sonst installiert sich der Muell vermutlich neu!! Also:
Deaktivier alles, setz die Startseite auf Leere Seite, Starte neu, klick erstmal mit der rechten Maustaste auf das IE-Icon auf dem Desktop und waehle Eigenschaften, stell sicher das Startseite immer noch leere Seite ist und starte erst dann den IE! Vielleicht lag es nur daran und du hast SP wieder im Autostart?
AUsserdem wuerde ich noch Temporary Internet Files und den Verlauf loeschen, nur zur Sicherheit Hoffe das hilft jetzt?
[Diese Nachricht wurde von Alizee am 18.09.2002 | 03:24 geändert.]

 

Hallo darkmoor,

habe regcleaner, aber er sagt mir auch nicht wirklich, welches Programm denn jetzt tatsächlich nichts auf meinem Computer zu suchen hat, naja, wie es mit solchen Programmen halt so ist...wenn Du nicht weisst, wonach Du suchst, ...usw.
Danke trotzdem, André !!!!

 

Hallo Alizee,

habe jetzt sp deaktiviert, aber es kommen immer noch die pop-ups!? Wie kann ich dieser Sache Herr werden?
André!!!

 

Also wenn das von Alizee nicht hilft, dann installiere den Regcleaner (download z.B. bei http://www.chip.de) und schau mal ob du da ein Programm findest, von dem du meinst das muss runter. Aber nicht die Systemdateien löschen
[Diese Nachricht wurde von darkmoor am 17.09.2002 | 15:13 geändert.]

 

sp\' und starte dann mal neu, hilft das?