ich habe immer wenn ich unter hilfe und support den "support oder hilfe in xp newsgroups "anklicke die meldung von norton antivirus die meldung : Warnmeldung:Bösartiges skript entdeckt"
datei:HelpCtrexe Objekt:FileSystem Objekt Aktivität:GetSpezialFolder
ich habe mit Norton einen virecheck gemacht aber er zeigt nichts an.
wenn ich die datei lösche regeneriert sie sich von selber.
Laut norton ist es kein Virus aber er zeigt es an. Was kann ich machen
Rika bernd krumbeck „warnmeldung“
Was du machen kannst: Nachdenken!
>Möglicherweise ist das Script bösartig, weil es ins Dateisystem eingreifen will.
>GetSpecialFolder -> Will den Dateinamen eines Spezialordnes (z.B. Eigene Dateien) erfahren
>helpctr.exe ist eine Systemdatei von Windows
>Wenn man sie löscht, stellt Windows sie wieder her - nennt sich Dateischutzsystem!
-> Ich würde sagen: Wenn eine Systemdatei von Windows arbeiten möchte, dann ist das mit ziemlicher Sicherheit legitim.
Und da stand doch nirgendwas von einem Virus, warum also ein Scan?
Tilo Nachdenklich bernd krumbeck „warnmeldung“
Schau mal da, googeln hilft:
http://cert.uni-stuttgart.de/ticker/article.php?mid=926
http://www.sicherheits-berater.de/2002/0218inews.htm
http://wwwuser.gwdg.de/~server/gwdg-sec/0004.html
http://security.microsoft.at/newsshowpage.asp?ItemId=3933
http://techupdate.zdnet.de/story/0,,t422-s2121074,00.html
http://www.golem.de/0208/21280.html
Dippe54 bernd krumbeck „warnmeldung“
Hallo,
bin hierher gekommen, weil ich seit zwei Tagen beim Start von www.google.de ein Fenster mit folgender Meldung bekomme:
----- Fenster Anfang -----
Norton Antivirus
Warnmeldung: Bösartiges Script entdeckt
Object: FileSystem Object
Aktivität: GetSpecialFolder
Ihr Computer wurde Angehalten. Folgendes Script muss geändert werden:
Datei: C:\WINDOWS\system32\-Embedding
Aktion: Dieses Script stoppen (empfohlen)
----- Fenster Ende -----
Eine Solche Datei findet der Explorer nicht.
Wenn ich das Script stoppe, scheint alles normal weiter zu laufen.
Diese Meldung kommt nur, wenn ich www.google.tld aufrufe, wobei tld für "com" oder "de" oder "fr" oder sonstwas steht. Rufe ich z.B. die Deutsche Googleseite direkt auf (http://www.google.de/intl/de/default.htm), passiert nichts. Auch bei allen anderen Webseiten passiert nicht.
Ich habe XP Professional mit allen aktuellen Patches und Updates, IE Version 6.0.2600.0000.xpclnt_qfe.021108-2107
Sicherheit auf Standardeinstellungen
Kennt das jemand?
