Trojaner www.socialuser.com ???

[Michl (Gast)]

Hi Leute, war letztens ein wenig unachtsam und hab mir nen kleinen 
Trojaner eingefangen, den ich jedoch erfolgreich mittels Norton, AVG, 
Spybot und Adaware beseitugen konnte. Als ich das Ding bemerkte hab ich 
erstmal die Einstallungen meiner Firewall (Sygate personal Firewall) auf 
hoch gestellt und auch Firefox wieder auf die Liste gesetzt bei der sich 
die Firewall melden soll wenn irgendeine Kontaktaufnahme mit der 
Außenwelt passiert.

Beim erstmaligen starten von firefox kommt die Meldung daß er sich mit 
der Startseite (bei mir freenet.de) verbinden will, was ich bejahe. 
Danach kommt die Meldung der Firewall daß er auf www.socialuser.com 
(inzwischen mit zwei verschiedenen IPs) möchte, was ich natürlich 
verweigere. Die Seite selbst ist anscheinend tot, aber firefox versucht 
Daten zu übertragen. Hab die beiden fragwürdigen IPs jetzt von meiner 
Firewall filtern lassen, nun kommen erstmal keine Meldungen mehr, 
teilweise mußte ich 20 mal die Firewallwarung wegklicken bevor er 
aufgab.

Kennt jemand so ein Problem mit Firefox? IE macht das nicht.

Firefox hat auch immer versucht mit www.tagesschau.de kontakt 
aufzunehmen, was sich allerdings aufgeklärt hat (Newsflash in den 
Favoriten).

Hab auch schon HiJack This und diverse Rootkit-Scanner drüberlaufen 
lassen, Registry-Cleaner und so auch, alle ohne Befund.

Muß ich mir sorgen machen? Ich halte mein System eigentlich immer sauber 
und bin eher skeptisch wenns um das Öffnen von Dateien geht, aber wie 
gesagt, einmal getrieft...

Sacht mal Wat!!

TXH MichL

[Amateurfunker (Gast)]

http://www.netscape.de/

[Werner A. (homebrew)]

Bist du sicher, das freenet nicht die Seite nachladen will?
Werner

[Michl (Gast)]

Das weiss ich ja eben nicht, bei IE macht ers nicht, auf anderen Seiten 
erscheint auch die Meldung, bicht nur bei freenet. Mich wunderts nur, 
daß die Seite tot ist.

MichL

[Johannes A. (Gast)]

Hast Du da vielleicht ein spezielles AddOn oder eine Suchmaschine her, 
die bei IE nicht installiert sind? Das automatisches Update von Firefox 
gilt normal auch für derlei (siehe Einstellungen/Erweitert/Update)...

In dem Zusammenhang kann es auch sein, dass das betreffende Teil 
inzwischen gar nicht mehr bei socialuser lagert, und die Anfragen 
deswegen ins Leere laufen. Vor allem dann, wenn es um eine der besonders 
gern per Trojaner verbreiteten Spezial-Suchmaschinen geht.

Wenn alles nicht hilft, würde ich Firefox komplett deinstallieren und 
ganz neu aufspielen. (Vorher natürlich gespeicherte Passwörter 
aufschreiben und Lesezeichen exportieren.) Das hat bisher immer noch 
geholfen ;-)

Gruß Johannes