Viren, Spyware, Datenschutz 11.245 Themen, 94.739 Beiträge

Verfolgung starten Optionen

Bösartiges Script beim Aufruf von www.google.de

Dippe54 / 14 Antworten / Flachansicht Nickles

Seit zwei Tagen bekomme ich beim Start von www.google.de ein Fenster mit folgender Meldung:


 


----- Fenster Anfang -----


Norton Antivirus


Warnmeldung: Bösartiges Script entdeckt


Object: FileSystem Object


Aktivität: GetSpecialFolder


Ihr Computer wurde Angehalten. Folgendes Script muss geändert werden:


Datei: C:\WINDOWS\system32\-Embedding


Aktion: Dieses Script stoppen (empfohlen)


----- Fenster Ende -----


 


Eine Solche Datei findet der Explorer nicht.


Wenn ich das Script stoppe, scheint alles normal weiter zu laufen.


 


Diese Meldung kommt nur, wenn ich www.google.tld aufrufe, wobei tld für "com" oder "de" oder "fr" oder sonstwas steht. Rufe ich z.B. die Deutsche Googleseite direkt auf (http://www.google.de/intl/de/default.htm), passiert nichts. Auch bei allen anderen Webseiten passiert nichts.


 


Ich habe XP Professional mit allen aktuellen Patches und Updates, IE Version 6.0.2600.0000.xpclnt_qfe.021108-2107


Sicherheit auf Standardeinstellungen


 


Kennt das jemand?


 

bei Antwort benachrichtigen
Ich hab mal deine Überschrifft bei Google eingegeben. Lies dich mal durch. ... Soulmann63
hm...naja, die seite glänzt nicht so ganz von fundiertheit. die geschichte ... xafford
Ich hab deswegen auch schon an Google gemailt, aber ausser einer netten ... Dippe54
Es war die einzigste Seite die angezeigt wurde! Suche auf Deutsch ... Soulmann63
Ich habe das ausprobiert mit dem Löschen dieser Index.dat geht übrigens ... Dippe54
mal ein kleines experiment. gehe einmal auf start, suche, gibt HOSTS ein, ... xafford
Mir schwant da etwas... hier die hosts: 127.127.127.127 elite 64.191.95.139 ... Dippe54
lösche schnellstens alle einträge in deiner hosts, dein browser wird auf ... xafford
Hallo xafford, habe die falschen hosts-Einträge gelöscht, nu gehts wieder! ... Dippe54
n8 und behalt das auch mal im auge...sowas kommt selten einfach so o .. xafford
möchte mich ganz ganz herzlich bei Xafford bedanken!! War am Ende mit ... Dairuna
Dippe54 Nachtrag zu: „Bösartiges Script beim Aufruf von www.google.de“
Optionen

Habe Ad-aware installiert, das hat zwei tracking cookies gefunden
(wohl eher harmlos?!) und zwei Einträge in der Registry entfernt. Ich
hatte zwar schon vorher von diesem Tool gelesen, aber nun wird es zu
meiner Standard-Ausstattung gehören. Kann ich nur allen empfehlen,
die Online gehen.

Scheint jetzt wieder alles zu funzen, sollte noch etwas nachkommen,
werde ich es hier posten.

Meine kleine Merkregel, die ich aus dieser Sache gelernt habe:
Erscheint nach Aufruf einer URL nicht das, was Du erwartest, schau
mal in der hosts Datei nach, ob dort ausser localhost noch Einträge
sind (Jeder Eintrag hier verbindet eine URL mit einer IP FEST, ohne
dass der DNS überhaupt noch gefragt wird).

Dank an xafford

bei Antwort benachrichtigen
Moin, ich habe noch das selbe Problem. Heute Abend hat der IE mir folgende ... Planetsavage
Hallo, der von Planetsavage genannte Seiteninhalt stammt vom Server ... Dippe54