AceBIT

Hallo, nachdem mein Hello Engines nun gerade wieder läuft, meldet mir mein Antiviren-Programm während des Anmeldevorgangs 2 Trojaner u.a.in der Datei C:\PROGRAMME\ACEBIT\HELLO ENGINES! STANDARD 3.2 UND RANKING TOOLBOX 1.1\20050222\INTERNATIONALE NYCKELHARPA TAGE AUF BURG FüRSTENECK\TYPENETWORK.HTML.
Was bitte bedeutet das?
Ich hatte mir die Demo von HelloEngines 4 herunter geladen. Hat die was an meinem Programm verstellt. Solche Datumsordner hat HelloEngines3.2 bei mir bisher überhaupt nicht erzeugt.
mbg
Carl

Hallo,
die gemeldete Identifizierung des Trojaners ist:
TR/StartPage.ES
Carl

Guten Tag,

offenbar haben sich die Server dieser Suchdienste den entsprechenden Trojaner eingefangen, welcher bei der Anmeldung dann natürlich auch versucht sich auf Ihrem Rechner breit zu machen. Wir haben dies umgehend an unsere Entwickler weitergeleitet, denn ein solcher Suchdienst sollte bis der Betreiber das Problem behoben hat temporär aus der Suchdienste-Datenbank entfernt werden. Können Sie uns genau sagen für welche Suchdienste Sie solche Meldungen bekommen haben, außer "Typenetwork"?

Hallo,
gerade hatte ich die Meldung wieder nach automatischer Anmeldung bei 315 Diensten (deutschsprachige Länder, Länder mit deutscher Minderheit, Nachbarländer und USA).
Welcher dieser Dienste das Problem verursacht konnte ich nicht feststellen.
mfg
Carl

Guten Tag,

Danke für den Hinweis, wir werden die noch einmal prüfen. Offenbar haben derzeit einige Suchdienste-Betreiber Probleme, ihre Server von Trojanern sauber zu halten.

Hallo, ich hatte wieder eine Trojaner-Meldung:C:\PROGRAMME\ACEBIT\HELLO ENGINES! STANDARD 3.2 UND RANKING TOOLBOX 1.1\20050328\INTERESSSANTE KURSE AUF BURG FüRSTENECK - LINKS VON KARSTEN EVERS\TYPENETWORK.HTML
Ist das Trojanische Pferd TR/StartPage.ES
Ich habe eine rtf-Datei der Anmeldungen angefertigt, die ich Ihnen bei Bedarf zumailen kann.
mfg
Carl

Guten Tag,

Es wäre in der Tat interessant zu wissen welcher Suchdienst im speziellen hier Probleme bereitet. Wenn für Sie ersichtlich ist woher diese Trojaner/Virenmeldungen kommen, wäre es sehr nett, wenn Sie uns diese Infomrationen zukommen lassen könnten.
Vielen Dank im Voraus!

____________________
Mit freundlichen Grüßen
AceBit -Support-

Hallo,
hier kommt das Anmeldungsprotokoll, welche dieser Suchmaschienen den Trojaner zu installieren versucht, kann ich nicht festellen, dazu müsste man eine Anmeldung Dienst für Dienst machen. Ich ahbe jeweil sofort auf Datei löschen geklickt, wenn die entsprechende Warnung kam.

Ich habe jetzt nach jeder Anmeldung einen Ordner im Hello-Engines Verzeichnis, der mit dem Datum in der Form JJJJMMTT bezeichnet ist, und in dem es eine html-Datei zu jedem suchdienst gibt. Diese Ordner gab es früher nicht. Keine Ahnung, was die auslöst und wofür man die brauch. Ich lösche sie regelmäßig.
Carl

Hier also das Protokoll:

Erzeugt am: 28.03.2005 14:37:56
Angemeldete URL: http://people.freenet.de/karsten_evers
Titel der angemeldeten Website: Interesssante Kurse auf Burg Fürsteneck - Links von Karsten Evers

Erfolgreiche Anmeldungen: 212
Fehlgeschlagene Anmeldungen: 61

Erfolgreiche Anmeldungen:
· Google (US), Code: 200, Meldung: OK
· Superspider, Code: 0, Meldung:
· Acell, Code: 200, Meldung: OK
· 0es, Code: 200, Meldung: OK
· Scrub the Web, Code: 200, Meldung: OK
· AEIWI, Code: 200, Meldung: OK
· 1 Suchmaschine, Code: 200, Meldung: OK
· 1nn (US), Code: 200, Meldung: OK
· 3 mal Click, Code: 200, Meldung: OK
· Abacho (AT), Code: 200, Meldung: OK
· Abacho (CH), Code: 200, Meldung: OK
· 123 (CH), Code: 200, Meldung: OK
· Aberja, Code: 200, Meldung: OK
· 123 (DE), Code: 200, Meldung: OK
· Americasbest, Code: 200, Meldung: OK
· Google (DE), Code: 200, Meldung: OK
· Abacho (DE), Code: 200, Meldung: OK
· Acoon, Code: 200, Meldung: OK
· Fireball, Code: 200, Meldung: OK
· Aktivsuchen, Code: 200, Meldung: OK
· Alazza, Code: 200, Meldung: OK
· Allesfinder, Code: 200, Meldung: OK
· Artentis.de, Code: 200, Meldung: OK
· Auri, Code: 200, Meldung: OK
· Aarno, Code: 200, Meldung: OK
· Bestofall, Code: 200, Meldung: OK
· Beamed, Code: 200, Meldung: OK
· AxxaSearch, Code: 200, Meldung: OK
· Alizia, Code: 200, Meldung: OK
· Beste-Suche, Code: 200, Meldung: OK
· Bezirksinfo, Code: 200, Meldung: OK
· Blitzsuche, Code: 200, Meldung: OK
· Bestyellow, Code: 200, Meldung: OK
· Blickpunkt-Deutschland, Code: 200, Meldung: OK
· Blue.lu, Code: 200, Meldung: OK
· Amfibi, Code: 200, Meldung: OK
· Blitzschnellsuchen, Code: 200, Meldung: OK
· Blindmouse, Code: 200, Meldung: OK
· Boogo, Code: 200, Meldung: OK
· Animespy, Code: 200, Meldung: OK
· Alexa, Code: 200, Meldung: OK
· Camana, Code: 200, Meldung: OK
· CDNet Websearch, Code: 200, Meldung: OK
· Cercare, Code: 200, Meldung: OK
· Classicweb, Code: 200, Meldung: OK
· Clearfind, Code: 200, Meldung: OK
· ClickandSearch, Code: 200, Meldung: OK
· Computerunion, Code: 0, Meldung:
· Aberta, Code: 200, Meldung: OK
· Artentis.com, Code: 200, Meldung: OK
· Clixtore, Code: 200, Meldung: OK
· Ah-ha, Code: 200, Meldung: OK
· Arianna, Code: 200, Meldung: OK
· Datenbank, Code: 200, Meldung: OK
· Das Suchmaschinchen, Code: 200, Meldung: OK
· Die Suche, Code: 200, Meldung: OK
· Die-Kraehe, Code: 200, Meldung: OK
· Dienstleistung-Handwerk, Code: 200, Meldung: OK
· EDU-Search, Code: 200, Meldung: OK
· DigitalWebWorks, Code: 200, Meldung: OK
· EMS-Jade-Online, Code: 200, Meldung: OK
· Elite, Code: 200, Meldung: OK
· Evisum, Code: 200, Meldung: OK
· Exactseek, Code: 200, Meldung: OK
· Deepindex, Code: 200, Meldung: OK
· Caloga, Code: 200, Meldung: OK
· Cuddlefish, Code: 200, Meldung: OK
· Finden123, Code: 200, Meldung: OK
· Findinfo, Code: 200, Meldung: OK
· Finder123 (DE), Code: 200, Meldung: OK
· Find-it, Code: 200, Meldung: OK
· Completeplanet, Code: 200, Meldung: OK
· Gigablast, Code: 200, Meldung: OK
· Deutscher-Inhalt, Code: 200, Meldung: OK
· Galaxyhit, Code: 200, Meldung: OK
· Ditto, Code: 200, Meldung: OK
· google, Code: 200, Meldung: OK
· Google (AT), Code: 200, Meldung: OK
· Google (BE), Code: 200, Meldung: OK
· Exploit, Code: 200, Meldung: OK
· Google (CH), Code: 200, Meldung: OK
· Google (IT), Code: 200, Meldung: OK
· Google (NL), Code: 200, Meldung: OK
· FindEngines, Code: 200, Meldung: OK
· HotLaunch, Code: 200, Meldung: OK
· ImWebFinden, Code: 200, Meldung: OK
· In-BRD, Code: 200, Meldung: OK
· Infotiger, Code: 200, Meldung: OK
· Ititpro, Code: 200, Meldung: OK
· Ironton, Code: 200, Meldung: OK
· Inter-Change Search, Code: 200, Meldung: OK
· IVCS Classifieds, Code: 200, Meldung: OK
· Jadoo, Code: 200, Meldung: OK
· Hannover Web, Code: 200, Meldung: OK
· Jayde Online, Code: 200, Meldung: OK
· HotBot (DE), Code: 200, Meldung: OK
· JBA, Code: 200, Meldung: OK
· Ilse (NL), Code: 200, Meldung: OK
· Insitor (CH), Code: 200, Meldung: OK
· Insitor (DE), Code: 200, Meldung: OK
· jBlue, Code: 200, Meldung: OK
· Internetsuche-Online, Code: 200, Meldung: OK
· KK5, Code: 200, Meldung: OK
· Linksindex, Code: 200, Meldung: OK
· LinkGrinder, Code: 200, Meldung: OK
· LinkStarter, Code: 200, Meldung: OK
· KingDog Search, Code: 200, Meldung: OK
· HotBot (US), Code: 200, Meldung: OK
· LinkMania, Code: 200, Meldung: OK
· MeFirst, Code: 200, Meldung: OK
· Miko - Shopsuchmaschine, Code: 200, Meldung: OK
· Mallpark, Code: 200, Meldung: OK
· Messidat, Code: 200, Meldung: OK
· Killerinfo, Code: 200, Meldung: OK
· KEL- Klik een Link, Code: 200, Meldung: OK
· Miti, Code: 200, Meldung: OK
· MetaGrammel, Code: 200, Meldung: OK
· L3xicon, Code: 200, Meldung: OK
· Fehlstart, Code: 200, Meldung: OK
· NetReal, Code: 200, Meldung: OK
· New Mexico Links, Code: 200, Meldung: OK
· Netz-id, Code: 200, Meldung: OK
· Nulltarif.de, Code: 200, Meldung: OK
· Onlinepilot, Code: 200, Meldung: OK
· Operationweb, Code: 200, Meldung: OK
· NewWebStuff, Code: 200, Meldung: OK
· NexSearch, Code: 200, Meldung: OK
· NetSearch Voyager, Code: 200, Meldung: OK
· PowerShift, Code: 200, Meldung: OK
· Pro-Pool, Code: 200, Meldung: OK
· PleaseRetrieve, Code: 200, Meldung: OK
· Nathan, Code: 200, Meldung: OK
· Raubfische, Code: 200, Meldung: OK
· Rumax, Code: 200, Meldung: OK
· Sachsenlupe, Code: 200, Meldung: OK
· Peine-Regional, Code: 200, Meldung: OK
· PrideLinks.com, Code: 200, Meldung: OK
· Search.ch, Code: 200, Meldung: OK
· Schweizer Homepage Directory, Code: 200, Meldung: OK
· Search Florida, Code: 200, Meldung: OK
· Searchengine.com (DE), Code: 200, Meldung: OK
· Searchengine.com (NL), Code: 200, Meldung: OK
· SearchHippo, Code: 200, Meldung: OK
· SearchIt.com, Code: 200, Meldung: OK
· Searchwithme, Code: 200, Meldung: OK
· Softlook, Code: 200, Meldung: OK
· MyPage, Code: 200, Meldung: OK
· searchmaster, Code: 200, Meldung: OK
· Soprano, Code: 200, Meldung: OK
· South Carolina Web Seek, Code: 200, Meldung: OK
· SRnet, Code: 200, Meldung: OK
· Speedengine, Code: 200, Meldung: OK
· StartingPoint, Code: 200, Meldung: OK
· Suchkatalog, Code: 200, Meldung: OK
· Ritter, Code: 200, Meldung: OK
· Searching Peoria, Code: 200, Meldung: OK
· SearchingMorton, Code: 200, Meldung: OK
· Suchmaschine-Webkatalog, Code: 200, Meldung: OK
· Suchmaschine 21, Code: 200, Meldung: OK
· Suchknecht, Code: 200, Meldung: OK
· Suchkit, Code: 200, Meldung: OK
· Sitesondisplay, Code: 200, Meldung: OK
· SurfGopher, Code: 200, Meldung: OK
· Swissdir, Code: 200, Meldung: OK
· Swisspage, Code: 200, Meldung: OK
· TechySearch, Code: 200, Meldung: OK
· Walhello, Code: 200, Meldung: OK
· State Kentucky, Code: 200, Meldung: OK
· Surfsafely, Code: 200, Meldung: OK
· Topindex, Code: 200, Meldung: OK
· Travelman24, Code: 200, Meldung: OK
· TopSearchNet, Code: 200, Meldung: OK
· Tufee, Code: 200, Meldung: OK
· TurnPike Emporium Directory, Code: 200, Meldung: OK
· Uns, Code: 200, Meldung: OK
· Useek, Code: 200, Meldung: OK
· SPLAT, Code: 200, Meldung: OK
· Voelspriet, Code: 200, Meldung: OK
· verdwaald, Code: 200, Meldung: OK
· Vogtlnder.de -Vogtlndische Verzeichnis, Code: 200, Meldung: OK
· way2business, Code: 200, Meldung: OK
· The Cozy Cabin, Code: 200, Meldung: OK
· Web-Plattform, Code: 200, Meldung: OK
· Webbrain, Code: 200, Meldung: OK
· T-Online WebSuche, Code: 200, Meldung: OK
· Webresult, Code: 200, Meldung: OK
· Websitefind, Code: 200, Meldung: OK
· Webtrawler, Code: 200, Meldung: OK
· Vinden123, Code: 200, Meldung: OK
· Webwizard.at, Code: 200, Meldung: OK
· Where-is, Code: 200, Meldung: OK
· Wotbox, Code: 200, Meldung: OK
· woodworker.de, Code: 200, Meldung: OK
· Wisearch, Code: 200, Meldung: OK
· Xeeyo, Code: 200, Meldung: OK
· Wuup, Code: 200, Meldung: OK
· Woogel, Code: 200, Meldung: OK
· Wo-ist, Code: 200, Meldung: OK
· Websquash, Code: 200, Meldung: OK
· Zenn.tv, Code: 200, Meldung: OK
· Yellowstone Search, Code: 200, Meldung: OK
· Zoek Antiek, Code: 200, Meldung: OK
· Supereva, Code: 200, Meldung: OK
· Whoisman, Code: 200, Meldung: OK
· Yammo, Code: 200, Meldung: OK
· Yellowlink 24, Code: 200, Meldung: OK
· Web-Seeker, Code: 200, Meldung: OK
· Zseek, Code: 200, Meldung: OK
· WWW-Tipp, Code: 200, Meldung: OK
· What u Seek, Code: 200, Meldung: OK
· Xerix, Code: 200, Meldung: OK
· Yatus, Code: 200, Meldung: OK

Fehlgeschlagene Anmeldungen:
· 4-every-1, Code: -1, Meldung: Request Timeout
· ABConsul, Code: -1, Meldung: can't resolve hostname to IP address
· Delphi Kompendium, Code: -1, Meldung:
· Aio-Search, Code: -1, Meldung: Not Found
· Ageof, Code: -1, Meldung: Not Found
· Allgemein-Anzeiger, Code: -1, Meldung: Not Found
· bellnet, Code: -1, Meldung: Not Found
· Boga, Code: -1, Meldung: Not Found
· Browserwelt, Code: -1, Meldung: Not Found
· Deals 4u, Code: -1, Meldung: Not Found
· DEWA, Code: -1, Meldung: can't resolve hostname to IP address
· Dresden-Lotse, Code: -1, Meldung:
· Dacato, Code: -1, Meldung: Forbidden
· Eunio, Code: -1, Meldung: Forbidden
· Eurosoftware, Code: -1, Meldung: Not Found
· EmbassyWorld, Code: -1, Meldung: Not Found
· e-Dintorni, Code: -1, Meldung: Object Not Found
· Flix, Code: -1, Meldung: Not Found
· Firstsfind, Code: -1, Meldung: Not Found
· Generalsuche, Code: -1, Meldung: Not Found
· GoGettem, Code: -1, Meldung: Not Found
· Goisearch, Code: -1, Meldung: Not Found
· Gremium-2003, Code: -1, Meldung: Not Found
· HiddenStreet, Code: -1, Meldung: Forbidden
· Infogrid, Code: -1, Meldung: Connection refused (Error #10061)
· Hitboss, Code: -1, Meldung: Access Denied
· IntelSeek, Code: -1, Meldung: Internal Server Error
· LookSeek, Code: -1, Meldung: Connection refused (Error #10061)
· Klammeraffe, Code: -1, Meldung: Not Found
· Linktips, Code: -1, Meldung: Not Found
· Magicsearch, Code: -1, Meldung:
· Mediastreet, Code: -1, Meldung: Not Found
· Mixcat, Code: -1, Meldung: Method Not Allowed
· EAtel, Code: -1, Meldung: Connection timed out (Error #10060)
· My Prowler, Code: -1, Meldung: Not Found
· Freespider, Code: -1, Meldung: Connection timed out (Error #10060)
· MYGA, Code: -1, Meldung: can't resolve hostname to IP address
· powerseek, Code: -1, Meldung: Connection timed out (Error #10060)
· Quagga, Code: -1, Meldung: Not Found
· Rubrieken, Code: -1, Meldung: Not Found
· Sachsenanzeigen, Code: -1, Meldung: Not Found
· Scharia, Code: -1, Meldung:
· Schaufenster, Code: -1, Meldung: Not Found
· Search-Web, Code: -1, Meldung:
· Sooky, Code: -1, Meldung: Not Found
· Smartpuppy, Code: -1, Meldung: Not Found
· Seecret, Code: -1, Meldung: Not Found
· Suchnase, Code: -1, Meldung:
· Suchpol, Code: -1, Meldung: can't resolve hostname to IP address
· Thr-Net, Code: -1, Meldung: Not Found
· TopLink4Life, Code: -1, Meldung:
· Truesearch, Code: -1, Meldung: Forbidden
· US Cycle, Code: -1, Meldung: Not Found
· Vindex, Code: -1, Meldung: Not Found
· WebAuskunft, Code: -1, Meldung:
· Webhit24, Code: -1, Meldung:
· Worldweb.ch, Code: -1, Meldung: can't resolve hostname to IP address
· Zearchit, Code: -1, Meldung:
· Zonga, Code: -1, Meldung: Not Found
· WebVenture, Code: -1, Meldung: Connection timed out (Error #10060)
· TypeNetwork, Code: 10060, Meldung: OK
·

bei mir kommt der tr ganz aktuell (gestern abend) von

meta-noia
typenetwork


stellt uns ein tool zur verfügung !!!!

Guten Tag,

vielen Dank für die Information, wir haben nun noch einmal unsere Entwickler gezielt auf diese Suchdienste hingewiesen, so dass diese ggf. kurzfristig gesperrt werden können o.ä.