Kommische Fehlermeldung ?

Zerofreak · 1. Januar 2011

Hey Leute,

ich hab seit heute ein Problem:

Bei mir öffnet sich, warum auch immer, diese Seite immer wieder automatisch

http://www.handyplanet.de/lp/palmre...AAAAAAAAAAACACSFNAAAAAA0AAAAAAAAADQAAAAAAAAA=

Kein Plan was das ist...ich war auf keiner Seite, wo ich nicht kenne und mein Freund, der bei mir war, auch nicht...das hat einfach angefangen, es öffnet sich automatisch und wenn ich es schließe, kommt es 10 min später wieder ??

Kennt das jemand bzw. hat das auch ? hab antivir durchlaufen lassen und hat nichts gefunden,...

Bitte um Hilfe...Danke !

HisN · 1. Januar 2011

Du hast Dir Malware eingefangen. Vielleicht mal einen Scan mit Hijackthis?

Ich bin da eher der konsequente Typ. Wer weiß was noch alles am System geändert wurde, wenn sowieso schon Schadsoftware geladen ist. Lädt ja meistens noch fleissig nach.

MrStools · 1. Januar 2011

Bevor Du irgendwas anderes machst, laß mal

http://www.safer-networking.org/de/spybotsd/index.html

laufen..

ReignInBlo0d · 1. Januar 2011

hey, genau dasselbe hatte ich heute auch! Die Seite ist 3 oder 4 mal aufgetaucht! Habe mal Registry sauber gemacht sowie Spybot S&D durchlaufen lassen und die Fehler beheben lassen und dann noch die Immunisierung gemacht. Die Seite taucht jetzt nicht mehr auf.

Zerofreak · 1. Januar 2011

@über mir => was meinst genau mit registry bzw. was muss ich da genau machen ???

spybot s&d werd ich mir mal laden und drüber laufen lassen...

Immunisierung...was ist das genau ?

Sry für die ganzen Fragen, aber damit kenn ich mich nicht so aus

MrStools · 1. Januar 2011

Registry "säubern" ist in 99% Unsinn, jedenfalls mit den Tools, die sowas anbieten. Immunisierung ist zumindest auch zweifelhaft. Man kann alles mögliche machen um die Quelle des Übels zu finden, aber wie ich schon sagte: s. #3

ReignInBlo0d · 1. Januar 2011

die Registry kann man z.B. mit dem CCleaner auf Ungereimtheiten untersuchen und diese bereinigen lassen. Die Immunisierung ist ein Feature von Spybot. Wie MrStools schon sagte, lass das Programm mal dein System scannen, vielleicht findet sich da etwas.

Was mich verwundert: ich nutze FireFox als Browser, allerdings stellte Spybot "verfolgende Cookies" beim IE fest. Habe diese gelöscht und nun habe ich im FF das "handyplanet"-Problem nicht mehr.

Zerofreak · 1. Januar 2011

Ich nutze auch den FF...ich hab mir nun mal das spybot s&d runtergeladen und machen grade eine systemüberprüfung...mal schaun was da raus kommt...wenn der nichts findet, was sollte ich dann machen ??

Kann da was passieren diesbezüglich meiner ganzen Acc ?? z.b. Steam, Youtube, CB oder so ? das die gehackt werden können ?

chax114 · 1. Januar 2011

Passieren kann alles und zu jeder Zeit die du online bist. Die frage dabei ist welche Schädlinge denn schon alles auf deinem Rechner sind.

Dodoo · 1. Januar 2011

Nein wegen Hackern brauchse dir keine Sorgen machen.Notfalls FF deinstallieren und alles aus der Registry löschen.
Aber Spybot sollte das Problem schon lösen

ReignInBlo0d · 1. Januar 2011

an sich kann Malware (je nach Typ) in der Lage sein, solche Daten auszuspionieren, so wie ein Keylogger. Aber dieses "Handyplanet"-Zeug sieht mir mehr nach Adware aus. Die schicken einen zwangweise alle paar Minuten auf ihre Homepage, weil sie sonst vermutlich keine Kunden erreichen können (übertrieben ausgedrückt).
Ich würde erstmal das Resultat von Spybot abwarten, am besten vorher so wenig wie möglich irgendwo einloggen, nur um sicher zu gehen!

Zerofreak · 1. Januar 2011

@chax114 => auf unsinnige kommentar ect. kann ich grad echt verzichten...so das Programm ist durchgelaufen und hat folgendes gefunden:

http://s3.imgimg.de/uploads/fehler4569682cpng.png

ReignInBlo0d · 1. Januar 2011

Wahnsinn, genau dieselben Einträge warens auch bei mir! Auch hier sind die Cookies als Bestandteil vom IE angegeben. Der zweite Eintrag hängt klar mit der Handyplanet-Attacke zusammen, er verweist auf eine "Werbeseite" (ad.yieldmanager.com).

Die gefundenen Dinge auf jeden Fall löschen! Danach sollte es nicht mehr zu der Attacke kommen.

Zerofreak · 1. Januar 2011

Was für ein Zufall...soll ich die 3 Einträg jetzt selber löschen oder über das Programm ?
Wahrscheinlich einfach auf "Markierte Probleme beheben oder " ?

Sollte ich danach noch was machen ? (Immunisieren)?

dennisis · 1. Januar 2011

Für mich hört sich das gnaze so an als ob du 'Opfer' von "Browser-Hijacking" geworden bist (Hijack - Entführen).
Jemand hat eine Maleware benutzt um sich Zugang zu deinem Browser zu verschaffen.
Bei mir lief das mal so ab, dass alle meine Lesezeichen nur noch auch Pornoseiten lagen und Startseite, Dowloadverzeichniss und der Passwortmanager verändert wurden. Ziel war es wohl alle neu angelegten Lesezeichen, Cookies und Passwörter auszuspionieren.

Wie auch immer.. Abhilfe sorgt da zum einen Spybot (wurde dir ja schon empfohlen) zum anderen solltest du mal "HiJackThis" (Hier auf CB in der Downloadkategorie "Sicherheit" zu finden) ausprobieren.
Dieses kann Veränderungen an deinem System erkennen und beheben.
Aber Vorsicht! Es zeigt dir auch Browser-Addons an, die du selbst installiert hast. Sei also vorsichtig mit dem was du auswählst und ließ am Besten 2 oder 3 mal nach wo du deine Häckchen gestezt hast.

Alles Gute

ReignInBlo0d · 1. Januar 2011

zum löschen die Spybotfunktion nutzen, also "markierte Probleme beheben". Immunisierung kann nie schaden!

Zerofreak · 1. Januar 2011

Ok...bin erst mal auf markierte Probleme beheben gegangen...mache jetzt noch mal eine Systemüberprüfung, dann mach ich eine Immunisierung und dann lad ich mir mal HiJack runter...

Aber ich denke es sollte alles vom Rechner jetzt sein oder ?? Aber was ich kommisch finde, das es im IE gefunden wurde, den ich nie benutze...?

ReignInBlo0d · 1. Januar 2011

ja, eben das verwundert mich auch. Schwer zu sagen, wie es dazu kommt.

Zerofreak · 1. Januar 2011

Du hast ja auch S&D drüberlaufen lassen oder ? Hast du dann noch was gemacht oder hast du einfach nur die PRobleme behebt mit dem Programm ?

ReignInBlo0d · 1. Januar 2011

außer der Immunisierung nichts weiter. Haben die Attacken aufgehört oder kommt dieser Schund immer noch?

Kommische Fehlermeldung ?

Lt. Commander

Fleet Admiral

Lt. Commander

Commander

Lt. Commander

Lt. Commander

Commander

Lt. Commander

Lt. Junior Grade

Banned

Commander

Lt. Commander

Commander

Lt. Commander

Lt. Junior Grade

Commander

Lt. Commander

Commander

Lt. Commander

Commander

Ähnliche Themen