Falsche Fehlerseite verbreitet falsche Anti-Spyware
Eine Website, die sich als Fehlerseite ausgibt, soll Besucher auf eine Download-Seite für Adware locken. Bei dieser handelt es sich um ein vorgebliches Anti-Spyware-Programm.
Das Internet Storm Center (ISC) berichtet über eine weitere Masche, mit der angebliche Anti-Spyware unters Volk gebracht werden soll. Ist ein PC bereits mit einer bestimmten Adware verseucht, leitet diese Web-Aufrufe auf eine vorgebliche Fehlerseite um. Diese enthält einen Link zu einer Website, die eine so genannte "rogue Anti-Spyware" verbreitet.
Die vermeintliche Fehlerseite imitiert die eingebaute Fehlerseite des Internet Explorers. Sie enthält jedoch am oberen Rand eine Leiste, die einer ActiveX-Meldung ähnlich sieht. Darin wird eine Verseuchung des PCs mit Adware/Spyware gemeldet und der Download einer Software namens "System Doctor" empfohlen.
Der Link führt dann zur Website von "Errorsafe", einer vorgeblichen Anti-Spyware. Anwender werden zunächst mit einer Fehlermeldung in skurril anmutendem Deutsch konfrontiert ("... erratisches Verhalten, Fröste, Abbrüche ..."). Dann wird eine deutschsprachige Seite geladen, die ebenfalls durch originelle Übersetzungen ("Verdorbene Dateien") beeindruckt. Ferner zeigt sie eine Animation, die einen System-Scan vortäuschen soll und nennt dann als Ergebnis eine größere Zahl angeblich gefundener Systemfehler.
Bei Errorsafe handelt es sich um eine von vielen Verpackungsvarianten der berüchtigten, weil oft schwer zu entfernenden Adware "Winfixer". Es präsentiert angeblich gefundene Sicherheitsprobleme wie nicht existente Spyware, die es entfernen könnte - wenn man denn die kostenpflichtige Vollversion kaufte. Das können wir allerdings nicht empfehlen.
Quelle:
http://www.pcwelt.de/news/sicherheit/65641/index.html
Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:
Zitat von
Magarac
Gibt es Möglichkeit Adwar "Winfixer" zu entfernen. Gibt es Toll oder was enliches. Ich habe so einen abgefangen "Virus Buster" in Taskleiste stehet
"Crtical System Errors".
Hier habe ich abgefangen
virusbursters.com
Ich habe ales mögliches versucht ohne erfolg.
Gruß
Hallo Magarac
Wenn du so was überhaupt schon mal hast solltest du dir einen Überblick über alles andere verschaffen. Starte mal Autoruns! Muss nicht installiert werden!!
Auszug:
This utility, which has the most comprehensive knowledge of auto-starting locations of any startup monitor (A starting list of auto-run locations was obtained from David Solomon's "Windows Internals" seminar), shows you what programs are configured to run during system bootup or login, and shows you the entries in the order Windows processes them. These programs include ones in your startup folder, Run, RunOnce, and other Registry keys. A "Hide Signed Microsoft Entries" option helps you to zoom in on third-party auto-starting images that have been added to your system
Berichte bitte mal obs was gebracht hat.
