Viren, Spyware, Datenschutz 11.245 Themen, 94.739 Beiträge

Verfolgung starten Optionen

Bösartiges Script beim Aufruf von www.google.de

Dippe54 / 14 Antworten / Flachansicht Nickles

Seit zwei Tagen bekomme ich beim Start von www.google.de ein Fenster mit folgender Meldung:


 


----- Fenster Anfang -----


Norton Antivirus


Warnmeldung: Bösartiges Script entdeckt


Object: FileSystem Object


Aktivität: GetSpecialFolder


Ihr Computer wurde Angehalten. Folgendes Script muss geändert werden:


Datei: C:\WINDOWS\system32\-Embedding


Aktion: Dieses Script stoppen (empfohlen)


----- Fenster Ende -----


 


Eine Solche Datei findet der Explorer nicht.


Wenn ich das Script stoppe, scheint alles normal weiter zu laufen.


 


Diese Meldung kommt nur, wenn ich www.google.tld aufrufe, wobei tld für "com" oder "de" oder "fr" oder sonstwas steht. Rufe ich z.B. die Deutsche Googleseite direkt auf (http://www.google.de/intl/de/default.htm), passiert nichts. Auch bei allen anderen Webseiten passiert nichts.


 


Ich habe XP Professional mit allen aktuellen Patches und Updates, IE Version 6.0.2600.0000.xpclnt_qfe.021108-2107


Sicherheit auf Standardeinstellungen


 


Kennt das jemand?


 

bei Antwort benachrichtigen
Ich hab mal deine Überschrifft bei Google eingegeben. Lies dich mal durch. ... Soulmann63
hm...naja, die seite glänzt nicht so ganz von fundiertheit. die geschichte ... xafford
Ich hab deswegen auch schon an Google gemailt, aber ausser einer netten ... Dippe54
Es war die einzigste Seite die angezeigt wurde! Suche auf Deutsch ... Soulmann63
Ich habe das ausprobiert mit dem Löschen dieser Index.dat geht übrigens ... Dippe54
mal ein kleines experiment. gehe einmal auf start, suche, gibt HOSTS ein, ... xafford
Mir schwant da etwas... hier die hosts: 127.127.127.127 elite 64.191.95.139 ... Dippe54
xafford Dippe54 „Mir schwant da etwas... hier die hosts: 127.127.127.127 elite 64.191.95.139...“
Optionen

lösche schnellstens alle einträge in deiner hosts, dein browser wird auf eine falsche seite umgeleitet mit hilfe dieser datei, google ist also unschuldig. weiterhin solltest du deinen rechner nach malware scannen mit einer neuen virensignatur und ad-aware.
wenn die einträge in der hosts gelöscht sind, dann boote neu und schau noch einmal in die hosts. wenn die einträge wieder da sind, dann hast du noch etwas anderes auf dem rechner (auch wenn sie nicht wieder da sind solltest du vorsichtig sein und genau durchchecken). wenn sie weg sind, dann kannst du ja mal wieder www.google.de eingeben und landest diesmal auf der richtigen seite.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen
Hallo xafford, habe die falschen hosts-Einträge gelöscht, nu gehts wieder! ... Dippe54
n8 und behalt das auch mal im auge...sowas kommt selten einfach so o .. xafford
möchte mich ganz ganz herzlich bei Xafford bedanken!! War am Ende mit ... Dairuna
Habe Ad-aware installiert, das hat zwei tracking cookies gefunden wohl eher ... Dippe54
Moin, ich habe noch das selbe Problem. Heute Abend hat der IE mir folgende ... Planetsavage
Hallo, der von Planetsavage genannte Seiteninhalt stammt vom Server ... Dippe54