ErrorSafe

[ComR]

Dieser Thread darf hier einfach nicht fehlen, denn es ist eine wichtige Sicherheitsfrage:

Ich weiß ja nicht, wie es anderen geht, aber ich erhalte in letzter Zeit STÄNDIG diese Meldung:

de.errorsafe.com:

HINWEIS: Wenn Ihr Computer Fehler in der Registerdatenbank oder im Dateisystem hat, könnte es unvorhersehbares oder erratisches Verhalten, Fröste, Abbrüche verursachen.
Fixierung diese Störungen kann Ihre Computerleistung erhöhen und Datenverlust verhindern.

Wollen Sie ErrorSafe installieren, um Ihren Computer auf freies zu überprüfen? (Empfohlen)


Hier findet man Informationen darüber, was man zu tun hat, wenn man fälschlicherweise auf OK geklickt hat. Das Programm muss wohl das volle Programm aus Geldfallen und Spyware bieten.

Was mich aber mehr interessiert ist, dass diese Meldung zwar am Browserfenster vom einigermaßen bewanderten Usern von einer Systemmeldung zu unterscheiden ist, sich aber von gewöhnlichen Popups unterscheidet.

So wird es

1. Mit Seiten geöffnet, die bestimmt nichts mit diesem Programm zu schaffen haben (so z.B. auch als ich das Winload-Forum angeklickt habe)

2. teilweise geöffnet, obwohl der User gar keine Tätigkeit ausführt, d.h. gar keine neue Seite aufruft.

Weiß jemand, wie so etwa überhaupt funktionieren kann?
Ist das eine neue Generation von Poups?

[!@&*+#]

so ne hoax hat ich auch schon mal. erst hat das ding für frostige zeiten bei meinem pc gesorgt und dann bot es mir hilfe mit einem schwachsinnigen 40€ programm. war glaub ich win fix oder so.

das problem konnte ich leider nur mit einer neuinst. von windows beheben

[Urne]

Wie immer bei solchen Problemen: Hijackthis Logfile erstellen und nachschauen was sich da wieder eingenistet hat.

[ComR]

Wie immer bei solchen Problemen: Hijackthis Logfile erstellen und nachschauen was sich da wieder eingenistet hat.

Auf meinem PC hat sich ja nichts eingenistet; ich traue mir grad noch so zu, eine Browsermeldung von einer Systemmeldung zu unterscheiden.

Es geht nur darum, andere darauf aufmerksam zu machen.

[suami]

Was installiert Errorsafe alles?

Im Temporary Ordner vom Internet Explorer existiert folgende Datei

Temporary Internet Files/Content.IE5K54DINKL\ErrorSafeScannerInstall[1].cab



Nach der Installation von Errosafe sind folgende Prozesse aktiv

~errorsafescannersetup.exe
df_kme.exe
ers.exe
sr.exe
setup.exe


Folgende Dateien installiert Errosafe:

ERS.EXE
ERRORSAFESCANNERINSTALL.EXE
ERRORSAFESCANNERINSTALL_NL.EXE
UERSM_0001_N56M1511NETINSTALLER.EXE


Im Hijackthis Logfile sind folgende Einträge zu finden

C:\Program Files\ErrorSafe\ers.exe
O4 HKLM\..\Run: [ErrorSafe] C:\Program Files\ErrorSafe\ers.exe /scan

Vom Pc entfernen :


1. Alle Windows Updates installieren, denn durch die Sicherheitslücken die Microsoft inzwischen geschlossen hat, intalliert sich Errorsafe auf dem Rechner.

2. Spybot ab Update vom 1/6/2006

a. Windows im abgesicherten Modus starten

b. Spybot starten (Vorher Updaten da im abgesicherten Modus kein Internet zur Verfügung steht)

c. Diese Einträge entfernen

Hijacker

- CoolWWWSearch.Feat2Installer

- CoolWWWSearch.Service

- CoolWWWSearch.Feat2DLL

Keylogger

- Perfect Keylogger

Malware

- ErrorSafe + Smitfraud-C.

- SpyAxe

- SpyTrooper

- E2Give

- Pacimedia

- Deskwizz

- DyFuCA.InternetOptimizer

- MaxSearch

- ConsumerAlertSystem

- BookedSpace

- WinFixer2005

- Zeno

PUPS

- MalwareWipe

Spyware

- 180Solutions.SearchAssistant

- 180Solutions.SearchAssistant.Boomerang

- 180Solutions.MediaGatewayX

Trojan

- Adult Box

[KeyGen]

@Urne
Ich habe so viel gutes von HijackThis gehört bis ichs dann selbst installiert habe.
Das Programm scheint nur was für die Leute zu sein, die sich richtig gut auskennen.
Mit diesen Logfiles kann ich nur begrenzt was anfangen.
Würde aber gerne mehr können

Es gibt so viele dinge die im Hintergrund ablaufen, wo man garnicht weiß, was die eigendlich machen.

[EXELBONSAI]

logfiles kannst du auf der Herstellersite in einer extra eingerichteten Site einfügen und du bekommst dann gleich Antworten

[Urne]

Oder man postet sie in Foren, oder sucht nach den Einträgen mit Google zum Bleistil.

[ComR]

Ich glaub, ich spinne....

Opera hat sich grad SELBST geöffnet und die ErrorSafe-Seite aufgemacht!!!

Sowas hab ich echt noch nie erlebt. Wie ist das möglich?

[Urne]

Kompromittierung!?