TomRohwer 10 Geschrieben 20. September 2004 Melden Teilen Geschrieben 20. September 2004 Trojanerangriff gehabt... (Bäh!!!)... Viren-Scanner überrant und gekapert... jetzt ist das System wieder sauber. Gibt aber noch einen "Folgeschaden", den ich nicht zu packen kriege: Im I.E. gab es vorher keinerlei "Vertrauenswürdige Sites". War alles in "Internet". Der Trojaner bzw. die Dinger, die er nachgeladen hat, haben diverse ULRs in die "Vertrauenswürdigen Seiten" eingetragen - alle wieder entfernt. Sie haben auch gleichzeitig den ganzen I.E. so umgestellt, daß er alle Internet-URLs, alle, in die "Vertrauenswürdige Zone" einsortiert. Will sagen: er steht default-mässig auf "Vertrauenswürdige Sites" statt auf "Internet", sobald man eine Seite komplett aufgerufen hat. Das Phänomen wurde auch durch mehrere "Trojaner-Fixes" wie HiJack u.ä. nicht zurückgestellt. Jetzt frage ich mich: - wo in der Registry (oder wo auch immer) kann man dem I.E. beibringen, wieder alles zu "Internet" zu legen? - bzw. wie kriegt man den I.E. so deinstalliert, daß man ihn sauber neu installieren kann? Wäre ja vielleicht auch eine Lösung. (W2K mit SP4 und allen Updates und Patches, I.E. 6.0 mit SP1, Version 6.0.2800.11061S) Hat jemand vielleicht einen Tip? Zitieren Link zu diesem Kommentar
Damian 1.397 Geschrieben 20. September 2004 Melden Teilen Geschrieben 20. September 2004 Hi. Entfernen von IE 6: http://support.microsoft.com/default.aspx?scid=kb;de;293907 Das wirst du bestimmt nicht gerne hören, aber wenn das System dermaßen korumpiert wurde, solltest du eine komplette Neuinstallation erwägen. :suspect: Damian Zitieren Link zu diesem Kommentar
TomRohwer 10 Geschrieben 20. September 2004 Autor Melden Teilen Geschrieben 20. September 2004 Das wirst du bestimmt nicht gerne hören, aber wenn das System dermaßen korumpiert wurde, solltest du eine komplette Neuinstallation erwägen. Wer hört das schon gern... Zumal es sich um ein sowohl sehr umfangreiches als auch sehr stabiles und - bis auf offensichtlich einige Sicherheitslücken, die nun aber geschlossen sind - auch gut konfiguriertes W2K handelt... Aber ich hab's inzwischen gefunden - für alle, die es vielleicht auch mal betrifft: HKEY_CURRENT_USER/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/INTERNET SETTINGS/ZONEMAP/PROTOCOLDEFAULTS Hier müssen die Werte des Schlüssels auf "3" stehen, für Internet, nicht auf "2" für "Vertrauenswürdige Sites". Nachdem jetzt eine halbe Hundertschaft Virenscanner meint, das System wäre sauber, schaue ich mir das erstmal eine Woche an, bevor ich notfalls zu radikaleren Maßnahmen schreite... Zitieren Link zu diesem Kommentar
summerstar 10 Geschrieben 20. September 2004 Melden Teilen Geschrieben 20. September 2004 wär dann auch nicht schlecht wenn du dann nochmal bescheid sagen würdest ob dann auch alles in ordnung ging! es ist zwar ein aufwand ein w2k neu zu installieren aber die welt gehr davon nicht unter und sicher ist das auch gleich wieder würd ich sagen! im netz: nen anstänigen virenscanner (empf:trend micro) und auf der norm. ws einfach windows update laufen lassen mit ner kleinen firewall und und virenscanner! - dann bist doch auf der sicheren seite! Gruß Andre Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.