Suchen Menü

Hilfe, Hilfe, VIIIIRRRUUUUUS????

Ahhh... ich krieg die Krise. Gestern hatte ich eine merkwürdige Mail im Postfach (ohne Anhang), die ich blöderweise auch geöffnet habe, weil der Absender ein Mail-Delivery-System war. Und da ich jobtechnisch einige Mails verschickt hatte, habe ich natürlich nachgeschaut, WAS denn wieder zurückgekommen ist. Mit der Mailadresse konnte ich jedoch nichts anfangen.
Und jetzt starte ich eben das Internet, schaue 2 Minuten später zufällig unten auf die Leiste und sehe, dass da gerade etwas erfolgreich heruntergeladen worden ist, das ich gar nicht gestartet hatte. DIe Meldung war sofort wieder weg, aber es stand da etwas von "...engine..." und war eine exe-Datei. MEhr konnte ich nicht sehen.
Wie kann ich die wiederfinden und löschen? Was ist das Hilfeeeee!
Joan Wutschnaubend
Bisherige Antworten

Details: Experten hier?

Allssooo: Im Systemorder unter den versteckten DAteien habe ich es jetzt gefunden, bin mir aber nicht sicher, ob ich es löschen "darf". Möglicherweise ist das Teil eines Anti-Virus-Programmes, das automatisch upgedatet wurde? *ratlosschulterzuck*
DEr Dateiordner mit dem Namen "ScanEngine" hat einige txt-Dateien und einige exe-Dateien mitgebracht und verkauft sich als "Shared Components". Es hat ein paar Backups, ein paar Logs und ein paar Dateien, die er als "Incoming" bezeichnet.
WAS IST DENN DAS NUR??
LG, Joan

Re: Details: Experten hier?

hallo,
falls dir hier niemand direkt helfen kann, probiere es doch über die seite ... symantec.de. dort gibt es eine hotline. die sind eigentlich sehr hilfsbereit und kompetent. ich glaube, sie haben auf der seite auch nen security-check. eventuell kann man dort auch seinen pc auf viren untersuchen lassen. oder du schaust dort unter "suchen" nach dem begriff "scanengine". symantec bietet auf seinen seiten nämlich entsprechende software an, den virus zu entfernen, bzw. dich künftig dagegen zu schützen.
noch ein tipp: die software "norton internet security" oder norton antivirus" ist super. seitdem ich ersteres habe, hatte ich nie mehr probleme mit viren & co.
achja, die seite mcafee.com ist womöglich auch hilfreich.
gute besserung für deinen pc,
sep

Re: Details: Experten hier?

Hallo Sep!
Ich habe den norton Antivirus und gerade lasse ich meinen PC auf Viren prüfen, weil ich im anderen Internetexplorer eine andere Startseite seit kurzem habe und tatsächlich hat er dort 2 gefunden die er aber nicht isolieren kann! Fehlgeschlagen! Jetzt bin ich etwas besorgt, denn ich hatte mit der neuen Startseite mich auf mein netbanking weiterleiten lassen. Ich dachte die neue Startseite hätte ein anderer user (mein Freund oder Bruder die auch mal hier sitzen) eingestellt. Der Virenname ist als Trojan.StartPage angegeben. Jetzt muß ich immer über einen anderen Explorer ins Internet, der ist aber so auf Sicherheit eingestellt, dass ich kein netbanking machen kann. :( LieGrü Anke

@rascal

hallo anke,
ich würde mich unbedingt mit symantec in verbindung setzen, bzw. mit deiner bank. denn zur zeit ist ein trojaner im umlauf, der über eine sicherheitslücke beim internet-explorer banking-infos ausspioniert. habe letztens einen bericht darüber gehört.
das hier habe ich grade bei zdnet.de gefunden:
Wieder haben Sicherheits-Experten eine neue Bedrohung für Internetnutzer aufgedeckt. Durch eine noch ungepatchte Sicherheitslücke im Internet Explorer kann unbemerkt ein Programm auf den Rechner gelangen, das Eingaben, die auf Websites von rund 50 Finanzinstituten gemacht werden, mitloggt. Unter den gefährdeten Sites sind unter anderem Präsenzen von Citibank, Barclays Bank und Deutsche Bank.
"Wenn das Programm erkennt, dass man sich auf einer der Websites befindet, loggt es die Tastatureingaben mit", erklärt Marcus Sachs vom Internet Storm Center die Funktionsweise. Zwar nutzen alle Websites von Finanzinstituten leistungsfähige Verschlüsselungen, in diesem Fall seien diese jedoch nutzlos. "Der Browser verschlüsselt nicht den Datenverkehr zwischen Tastatur und Computer. Er verschlüsselt die Daten, wenn sie ins Internet gesendet werden."
Der Trojaner sei erstmals auf einem Business-Desktop in einem großen Internet-Unternehmen aufgetaucht. Auf den Rechner sei er aller Wahrscheinlichkeit nach durch ein Pop-Up gelangt, das eine noch ungepatchte Sicherheitslücke im "Internet Explorer Help Server" ausnutzt. Der Schädling kommt in Form der Datei "img1bug.gif". Diese unscheinbare Bezeichnung lässt eigentlich auf die millionenfach im Internet vorkommenden komprimierten Bilder schließen.
In Wirklichkeit verbergen sich in der Datei zwei unterschiedliche Programme: Ein sogenanntes "Browser Helper File", das die Eingaben des Nutzers mitloggt, sowie eine kleine Installationsroutine. Hat der Trojaner entsprechende Daten abgegriffen, werden diese auf einem Webserver verschlüsselt und sendet diese dann an die Angreifer, die laut Internet Storm Center in Südamerika vermutet werden.
Da Microsoft für die Lücken im Internet Explorer noch keine Patches zur Verfügung gestellt hat, bleibt als Lösungsmöglichkeit derzeit nur ein Verzicht auf Online-Banking oder ein Wechsel des Webbrowsers.
Meistgelesen auf 9monate.de
Diskussionsverlauf
Rat und Hilfe zur Bedienung
Übersicht aller Foren

Mit der Teilnahme an unseren interaktiven Gewinnspielen sicherst du dir hochwertige Preise für dich und deine Liebsten!

Jetzt gewinnen