folgende Fehlermeldung fordert mich zum Download der Datei ieav.exe auf.

[-]Dr.OeTzi[-]

Diese Fehlermeldung erscheint seit geraumer Zeit auf dem Rechner eines bekannten relativ willkuerlich ab und an wenn er versucht ordner oder laufwerke zu oeffnen...

Wenn man man auf OK geht oeffnet sich der Browser und man wird zum Download der Datei "ieav.exe" aufgefordert... runtergeladen hat er sie aber noch nicht (wird auch als unsicher eingestuft - laut einiger Links die ich bei google gefunden habe)

Nun ist folgende Frage:

Um was gehts hier ueberhaupt?

Durch welchen Prozess wird man zum Download dieser Anwendung aufgefordert...?




Danke schonmal im Vorraus... MFG

[redfalcon]

omfg, bloss nicht runterladen. Die Meldung schreit ja förmlich nach Trojaner oder Virus. Lad dir erstmal HijackThis und AntiVir runter, und trenn den Rechner vom Internet. Dann mal beide Programme scannen lassen. Irgendwas ist da ja drauf.

[-]Dr.OeTzi[-]

Also nich runterladen ist klar... Hab Symantek AntiVirus Corp. 10 drueber gejagt, der findet nischt...


Versuchs mal mit Hijackthis... (gibet bei dem tool was zu beachten?)


PS: ich habe mich damit noch nie befasst hatte nie nen Virus und wenn mir was spanisch vorkommt spiele ich mirn sauberes image drueber

[redfalcon]

Zitat von -]Dr.OeTzi[-

Versuchs mal mit Hijackthis... (gibet bei dem tool was zu beachten?)

Nein. Entpacken, und dann Scannen und Bericht erstellen lassen. Den Bericht bei HijackThis Logfileauswertung analysieren lassen, da werden dir dann erstmal verdächtige Prozesse angezeigt.

Steht was komisches in der Eregnisanzeige (Win+R => eventvwr)?

[Morphois]

das hatte ich auch schon mal.
Das war vor einigen Monaten ganz schlimm.

Musst mal schauen, deine Sicherheitseinstellungen unter:
Systemsteuerung -> Internet-Optionen -> Datenschutz
sind mit Sicherheit auf "Alle Cookies annehmen" gestellt.
Das ist diese Datei, die stellt die Datenschutz-Einstellungen auf niedrig.
Wenn ich mich recht erinnere war das afaik sogar n Cookie..

Ich hab die Datei mit Norton AV gefunden, allerdings konnte Norton die Datei nicht löschen.
Ich hab die dann im abgesicherten Modus manuell gelöscht.

[-]Dr.OeTzi[-]

Also die Auswertung hat nichts relevantes ergeben... ueberall sicher sehr sicher un so ich konnte daraus jetz nichts ableiten... nur bei einem Dienst steht n Fragezeichen und unbekannt dahinter, aba das soll von Symantek sein

naja und wegen den Sicherheitsoptionen: die sind auf mittel also Cookies bestätigen lassen...

KA woran das liegen soll wie gesagt Symantek Antivir (nicht Norton Antivirus sondern die Corp.) hat nichts gefunden...

im Inet steht auch nsicht darueber... Die Systemwiederherstellung ist auch abgeschalten... ka woran das liegen soll...

[UnoOC]

Gibt ja noch andere Dinge, mit denen man das prüfen kann:

AdAware
Spybot
MS-Tool gegen böse Software



UnoOC

[-]Dr.OeTzi[-]

Hallo nochmal... ich bin mir relativ sicher, das es sich bei dieser Fehlermeldung nicht um den Virus/Trojaner, was auch immer, selbst handelt, sondern das man zum Download dessen aufgefordert werden soll...

Es ist nur die Frage wie man das wieder wegbekommt... es hängt auf jeden Fall direkt mit dem IE zusammen, wenn man diesen benutzt kommt die Fehlermeldung bei jeder benutzung, sei es das oeffnen eines links oder sonstwas...


@ Morphois: Welche Datei hast du denn damals geloescht?

[swatcher1]

Es handelt sich quasi um eine WERBEEINBLENDUNG im ungewöhnlichen Format, nicht mehr, nicht weniger.

Was zur Zeit auf diesem PC rumgeistert ist also demzufolge AdWare, Werbemist.

Höchstwahrscheinlich ist entweder etwas im Autostart, was diese Werbeinblendungen auslöst (auch wenn sie aussehen wie Windows-Meldungen ) oder aber es hat sich an einen laufenden Prozess gehangen (explorer-exe / iexplore.exe).

Im abgesicherten Modus sollte es sich eigentlich entfernen lassen, ggf. SpyBot & AdAware installieren, updaten, im AGM durchlaufen lassen (sofern diese das unterstützen?) OHNE sonstwas zu öffnen.

greetz

PS: Wäre dies MEINE Fehlermeldung würde ich (nicht nachmachen wer nicht weiß, was er da macht! ) durchaus auf OK klicken, um zu sehen, welche &%"!$§$-Firma mir da was andrehen will; somit ist auch sicherlich leichter herauszufinden, wie es dann entfernt wird... ^^

[-]Dr.OeTzi[-]

Also das finde ich jetz mal relativ lustig:

Spybot, Ad-Aware, HijackThis, SymantekAntivirus Corp. 10. all diese Tools sagen der Rechner wäre komplett in ordnung... dennoch diese Fehlermeldung.

Ahso und das angeblich tolle Tool "ieav.exe kommt von "ieantiavdownload.com" kann damit jemand was anfangen?

[swatcher1]

Versuche folgendes:

Manual Removal Instructions:

Stop IEAntiVirus Processes:
ieav.exe
ieavinstaller.exe

Find and Delete these IEAntiVirus Files:
ieav.exe
ieavinstaller.exe
%desktopdirectory%\ie antivirus 3.2.lnk
%program_files%\ieantivirus\ieas.db2
%program_files%\ieantivirus\uninst.exe
%program_files%\ieantivirus\ieav.exe
%program_files%\ieantivirus\ieas.db3
%program_files%\ieantivirus\ieav.exe
%program_files%\ieantivirus\uninst.exe
%programs%\ie antivirus 3.2.lnk

Remove IEAntiVirus Registry Values:
HKEY_CURRENT_USER\software\ieantivirus
HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run antispy
HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run antispy
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\ie antivirus

Quelle: For Windows XP/Vista

Sollte eine der Dateien gesperrt / in Benutzung sein und sich deswegen nicht löschen lassen empfehle ich die Software "Unlocker", zu bekommen beispielsweise HIER.

Viel Erfolg !

greetz

[Pilzkopf]

OT:
Ist die Adresse nich ne n Wiederspruch in sich?
ieantiavdownload.com
Internet Explorer ANTI AntiViren Download... Also is es ja doch n Virus

[-]Dr.OeTzi[-]

@swatcher1:
Dieser Prozess ist ja zum Glueck noch nicht drauf Man wird nur immerwieder aufgefordert sich diesen schrott zu installieren...

Bei der Suche bei google sind die ältesten Einträge die ich gefunden hab vom 27.4.08 scheint also was neues zu sein... deswegen gibet nirgends n vernuenftigen kommentar, was das nun eigentlich ist, bzw... woher es kommt... (also die Fehlermeldung)

Alle empfehlen die einschlägigen Tools die auch hier schon genannt wurden... ich kann ja auch mal die HiJackthis-logfile posten... wenn das weiterhelfen koennte.

[swatcher1]

Ich denke die automatische Auswertung der Logfile auf HijackThis Logfileauswertung sollte ausreichen

[-]Dr.OeTzi[-]

habsch jemacht... erfolglos... naja ma abwarten... scheint ja wie gesagt noch neu zu sein... wenn jemandem no was einfällt, kanner ja bescheid geben...

Bitte