Zwielichtige Website malträtiert meinen PC trotz Firewall

[Daniel]

Hallo DPler,

ein falscher Klick und *wuppdi* war ich gestern auf einer Website, auf die ich nun wirklich nicht wollte. Es kamen die Abfragen, ob ich diverse ActiveX-Clients installieren wollte (die ich artig mit 'NEIN' beantwortet habe) und ungefähr 20 Popups (trotz Blocker ).

Danach hatte ich ungefragt eine neue Toolbar im Internet Explorer. Norton Antivirus gab seinen Geist mit einer Schutzverletzung auf und auch die Firewall schien ihre Arbeit eingestellt zu haben. Ein Aufruf von www.symantec.de im Browser brachte mir Inhalte auf den Bildschirm, die ich nie zuvor sah und die mit Symantec auch nicht das Geringste gemein haben.

Die Änderung in der hosts-Datei konnte ich rückgängig machen, einige Registry-Einträge konnte ich löschen - aber als dann auch Outlook den Dienst veweigerte, gab ich letzlich auf und habe meinen Rechner (widerwillig) platt gemacht. Das Problem bin ich jetzt los, denoch frage ich mich, auf welchem technsichen Weg ich mir diese Probleme trotz aller aktuellen Windows-Patches eingefangen habe.

Handelt es sich um Lücken in Windows selber oder lediglich um Lücken im IE? Wäre ich dieser Problematik mit Opera oder Mozilla entgangen?
Ich will an dieser Stelle keine Diskussion über Brwoser im Allgemeinen anfangen und auch keine neue Windows vs. Linux-Diskussion lostreten. Ich war nur mittelschwer entsetzt, trotz Firewall und Virenscanner so einem Überfall völlig wehrlos gegenüber zu stehen.

[mirage228]

Hi,

das hatte ich auch mal. Da hat sich so eine Toolbar eingenistet und ich hab die kaum wieder weggekriegt...

Ich würde ActiveX generell im IE deaktivieren (außer auf Vertrauenswürdigen Seiten). Eventuell sogar JavaScript komplett deaktivieren.

Btw.: Ich nehme an, es ist eine Lücke im IE.

mfG
mirage228

[Smokey]

Könnte mit der in Heise besprochenen Sicherheitslücke zu tun haben

http://www.heise.de/newsticker/meldung/47993

Soweit ich weiss wird da auch ne Toolbar installiert und Seiten geblockt.
Wenn ich richtig informiert bin, funzt das bei Firefox und ähnlichem nicht.

[S2B]

Was war das für ne Toolbar?

[Daniel]

ITS oder so ähnlich. Auf jeden Fal irgendwas mit 'IT' am Anfang.

Aber den im Link anagesprochenen Trojaner von "180-Solutions" habe ich auch auf dem Rechner gefunden.

[alcaeus]

Also, tut mir leid das dem Boss sagen zu müssen, aber es ist zum Teil auch deine Schuld.
Wenn du dein Windows nicht als Admin verwendest, dann können dir Änderungen der Hosts-Datei, installierte Trojaner etc. nicht passieren. Ich selbst arbeite immer als Normalbenutzer, und falls mal ein Setup oder etwas in der Art aufgerufen werden muss, dann gibts immer noch den bequemen "Ausführen als"-Punkt in der Schnellstartleiste.
Bezüglich Viren und Trojaner: Ich halte mir immer eine aktuelle Kopie des Stinger-Tools von McAfee (McAfee Stinger auf der Platte. Dieser sucht nach den aktuellsten Viren und Trojanern und entfernt sie auch. Die Symantec-Produkte kenne habe ich leider nicht probiert, deshalb kann ich auch keine Aussage dazu treffen. Welche Firewall verwendest du? Bei meinem Zonealarm Pro muss ich für Programmzugriffe etc. ein Passwort eingeben, was ein automatisches Eintragen von Programmen verhindert.
Aber der erste Schritt ist: kein Arbeiten als Admin!

Greetz
alcaeus

[phXql]

entweder komfort oder sicherheit. ich arbeite immer als admin, ich bin viel zu faul, immer den benutzer zu wechseln, wenn ich was konfigurieren muss. aber mir is so ne sche*** wie mit der toolbar oder veränderten hosts dateien noch nie passiert.

[Thorben86]

Ich arbeite auch als Admin, kann das auch nicht ohne weiteres ändern, ohne den PC neuzuinstallieren, da ja durch das Installieren eines neuen Benutzers auf dem Konto wieder standart-einstellungen sind und manche Programme sind auch nur für den Benutzer installiert.

Würde es eigentlich reichen, hierfür nur als Hauptbenutzer zu arbeiten, um den großteil zu verhindern, oder muss man dieser dähmliche "Benutzer" sein?

[S2B]

Also ich hatte noch nie so ein Problem, weiß auch nicht warum. Ich hab fast keine MS-Patches drauf und ein altes AntiVir (update es jetzt *g*) und nur die Firewall im Router! Ich arbeite außerdem immer als Admin.
Als meine Kumpels neulich zur Session dawaren, hat einer seinen Rechner ans Internet gehängt und schon hatte er die "Lycos Searchbar" drauf, die sich nicht mehr deinstallieren ließ! Dann hat er auch seinen Rechner formatiert...

[alcaeus]

Du kannst als Hauptbenutzer arbeiten, aber dem Hauptbenutzer den Zugriff auf besonders kritische Ordner verweigern (z.B. C:\WINDOWS\system32\drivers\etc wo die hosts-Datei liegt). Mit etwas Feingefühl bei dieser Rechtevergabe bist du sicherlich imstande, auch als Hauptbenutzer noch sicher arbeiten zu können, obwohl auch diese sehr viel dürfen. Das Problem beim Admin-Benutzer ist, dass du dem ja nicht ohne weiteres den Zugriff auf bestimmte Ordner nehmen darfst, er muss ja auch noch Systemeinstellungen treffen können.

Greetz
alcaeus