Viren, Spyware, Datenschutz 11.245 Themen, 94.739 Beiträge

Verfolgung starten Optionen

Bösartiges Script beim Aufruf von www.google.de

Dippe54 / 14 Antworten / Flachansicht Nickles

Seit zwei Tagen bekomme ich beim Start von www.google.de ein Fenster mit folgender Meldung:


 


----- Fenster Anfang -----


Norton Antivirus


Warnmeldung: Bösartiges Script entdeckt


Object: FileSystem Object


Aktivität: GetSpecialFolder


Ihr Computer wurde Angehalten. Folgendes Script muss geändert werden:


Datei: C:\WINDOWS\system32\-Embedding


Aktion: Dieses Script stoppen (empfohlen)


----- Fenster Ende -----


 


Eine Solche Datei findet der Explorer nicht.


Wenn ich das Script stoppe, scheint alles normal weiter zu laufen.


 


Diese Meldung kommt nur, wenn ich www.google.tld aufrufe, wobei tld für "com" oder "de" oder "fr" oder sonstwas steht. Rufe ich z.B. die Deutsche Googleseite direkt auf (http://www.google.de/intl/de/default.htm), passiert nichts. Auch bei allen anderen Webseiten passiert nichts.


 


Ich habe XP Professional mit allen aktuellen Patches und Updates, IE Version 6.0.2600.0000.xpclnt_qfe.021108-2107


Sicherheit auf Standardeinstellungen


 


Kennt das jemand?


 

bei Antwort benachrichtigen
Ich hab mal deine Überschrifft bei Google eingegeben. Lies dich mal durch. ... Soulmann63
xafford Soulmann63 „Ich hab mal deine Überschrifft bei Google eingegeben. Lies dich mal durch....“
Optionen

hm...naja, die seite glänzt nicht so ganz von fundiertheit. die geschichte mit index.dat ist so nicht ganz zutreffend von wegen man würde sie nicht sehen. wenn man natürlich im explorer den punkt "systemdateien ausblenden" aktiviert hat wird man diese datei, ebenso wie viele anderen, nicht sehen.
was das ursprüngliche problem angeht, FileSystem Object ist ein scriptingelement von windows und GetSpecialFolder eine methode davon, auf der seite wird also VBScript eingesetzt (ActiveX-Komponente). Ob und was dieses Script will kann ich aber nicht sagen, da ich das Script nicht habe ;o)...könnte also ein falscher alarm sein, ist aber schon verwunderlich, was google da scripten will, sofern es wirklich google ist, was diese meldung verursacht.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen
Ich hab deswegen auch schon an Google gemailt, aber ausser einer netten ... Dippe54
Es war die einzigste Seite die angezeigt wurde! Suche auf Deutsch ... Soulmann63
Ich habe das ausprobiert mit dem Löschen dieser Index.dat geht übrigens ... Dippe54
mal ein kleines experiment. gehe einmal auf start, suche, gibt HOSTS ein, ... xafford
Mir schwant da etwas... hier die hosts: 127.127.127.127 elite 64.191.95.139 ... Dippe54
lösche schnellstens alle einträge in deiner hosts, dein browser wird auf ... xafford
Hallo xafford, habe die falschen hosts-Einträge gelöscht, nu gehts wieder! ... Dippe54
n8 und behalt das auch mal im auge...sowas kommt selten einfach so o .. xafford
möchte mich ganz ganz herzlich bei Xafford bedanken!! War am Ende mit ... Dairuna
Habe Ad-aware installiert, das hat zwei tracking cookies gefunden wohl eher ... Dippe54
Moin, ich habe noch das selbe Problem. Heute Abend hat der IE mir folgende ... Planetsavage
Hallo, der von Planetsavage genannte Seiteninhalt stammt vom Server ... Dippe54