Virus-Aktuell.de Foren

Virus-Aktuell.de Foren: Internet-Sicherheit, Firewalls, System-Schutz: New Dot Net -wer kennt das?

Von Avalon am Montag, den 08. September, 2003 - 02:26:

Hallo!
Vor einiger Zeit hat Ad-Aware nicht wenige Dateien gefunden die New.Net oder auch NewDotNet
hiessen.Sie waren dafür Verantwortlich das der PC(XP)nach dem Booten für einige Minuten einen völlig ausgelasteten Arbeitsspeicher hatte.
Das fehlte nämlich völlig nachdem ich die Dateien gelöscht hatte. Kennt Jemand den Ursprung der Dateien?(offensichtlich spyware)
Ich weiss nicht wie sie auf den PC gelangt sind aber würde gerne wissen was genau sie ausspioniert haben.
Würde mich riesig über Antworten freuen.
mfg

Von ErkderZwerk am Montag, den 08. September, 2003 - 20:13:

howdy Avalon,

Quote:
. . . Ich weiss nicht wie sie auf den PC gelangt sind . . .

natürlich durch dich,
indem du eines der folgenden anwendungen installiert hast ...

KaZaA - Grokster - BearShare - iMesh - Go!Zilla - Mp3.com - Babylon - Webshots - gDivx - BikiniDesk - RadLight / Subtitle Studio - RealNetworks (RealOne Player) - UK Software - Cydoor (LingoWare) - Mindset Interactive (NetPalNow)

... oder eine ähnliche share-/adware.

die newdotnet?_??.dll ist bestandteil von einer foistware.
ein programm, welches dir unwissentlich mit der eigentlichen anwendung untergeschoben wird.

man sollte die newdotnet?_??.dll nicht manuell löschen,
denn sie verändert die winsock-einstellungen
was wiederum den internet-zugriff verhindert.

die cexx.org bietet zum reparieren dazu auf seiner website ein fix-tool an.

Quote:
. . . würde gerne wissen was genau sie ausspioniert haben . . .

schau mal hier:

http://www.schmager.de/newdotnet.shtml

http://www.pchell.com/support/savenow.shtml

die (new.net) NewDotNet software läd heimlich jeden beliebigen code (befehle)
von dem zur foistware gehörenden server herunter
und führt diesen code auf deiner maschine aus.

in der regel geschieht dies getarnt als update der software.

ich hoffe, dass ich dir helfen konnte ? ? ?
........o' \,=./`o
...........(o.-)
---ooO--(_)--Ooo---
bis dann

ErkderZwerk

____________Oooo__
____oooO___(___)__
___(___)____)_/___
____\_(____(_/____
_____\_)__________
ps: the whole life is "vive la merde", wie ringelnatz so treffend sagte ! ! !

Wichtiger Hinweis !

Von Avalon am Mittwoch, den 10. September, 2003 - 18:42:

Hallo!
Ich melde mich erst jetzt weil unser Anbieter wohl Probleme mit seinen Servern hatte.
Vielen Dank für die Antwort, war sehr interressant.
mfg



Virenschutz	Schneller Surfen	Anonym Surfen

-->

			Dies ist ein öffentlicher Bereich. Wenn Sie kein Benutzerkonto haben, geben Sie Ihren Namen in das "Benutzername"-Eingabefeld und lassen Sie das "Passwort"-Eingabefeld leer. Die Angabe Ihrer eMail-Adresse ist freiwillig.
Benutzername:
Passwort:
eMail-Adresse:

Eine Nachricht hinzufügen