Viren, Spyware, Datenschutz 11.250 Themen, 94.777 Beiträge

Verfolgung starten Optionen

CHIPde - jetzt schlägts 13!

winnigorny1 / 31 Antworten / Flachansicht Nickles

Mit Downloads bei CHIP musste man ja immer vorsichtig sein. In diesem Jahr hatte ich dort bei einer Installation, bei der ich die Zusatzsoftware definitiv abgewählt hatte, dann das erste Mal eine böse Überraschung erlebt. - Der Mist war trotzdem drauf. Jetzt aber kommt ein Punkt, da kann ich nur noch davor warnen, diese Seite überhaupt auch nur aufzurufen.

Ich habe dort gestern nichts anderes gemacht, als nur einen Artikel zu lesen. - Nichts angeklickt, nichts heruntergeladen.....

Und heute morgen warnt der Defender mich, dass die Hosts.exe daran gehindert wurde, Änderungen am Arbeitsspeicher vorzunehmen.....

Ich ließ Malwarebytes durchlaufen und das Programm fand 2 PUPs von Chip.de. - Das ist in meinen Augen schon fast kriminell, da bekommt man dann den Müll jetzt schon beim bloßen Besuch der Website auf den Rechner gebraten? Ist das überhaupt mit der DSGVO vereinbar?

Ich hab nen richtig dicken Hals. Und bitte, fragt nicht, ob ich wirklich nichts angeklickt und downgeloaded habe. - Habe ich nicht. Ich lade bei Chip nichts mehr runter, seit ich das letztemal ungewollt Müll verabreicht bekam. Und ich werde die Seite auch nie wieder besuchen.

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
Da liefern die doch auch gleich ne Anleitung wie man PUPs entfernt: !!!!!!!!!! ... andy11
Ja. Eigentlich schon. Aber wenn du richtig gelesen hast, habe ich auf der Seite nichts anderes gemacht, als einen Artikel ... winnigorny1
Ja, entschuldige. Ich hab manchmal nen komischen Humor. Sicher? Ich hab noch ne Win7-Testinstall. Ich lass mich nachher ... andy11
Zumindest weiß ich genau, dass ich nichts runtergeladen habe.... Ich bin zwar ganz schön fertig, aber sooooo fertig nun ... winnigorny1
Weißt du noch was für PUPs das waren und welches Prog hast du runter geladen? A andy11
Nochmal: Aktuell hatte ich nichts runtergeladen - und was ich vor ein paar Monaten runtergeladen hatte, weiß ich nicht ... winnigorny1
Nach Aufruf von drei vier Downloads, kracht der Firefox ab. Da sollte man momentan nen großen Bogen um c machen. Ich kann ... andy11
Hahaha! NoScript ist bei mir aktiv und da blocke ich, was eben noch möglich ist, ohne gar nichts zu sehen..... Und mein ... winnigorny1
Einen Drive-By-Download kann man sich schon durch das Öffnen einer Seite einfangen... PUP -ein potentiell unerwünschtes ... hatterchen1
Meines Erachtens trägst Du da jetzt etwas dick auf. Es gibt da nur zwei Möglichkeiten: Die Warnung des Defender steht ... gelöscht_189916
winnigorny1 gelöscht_189916 „Meines Erachtens trägst Du da jetzt etwas dick auf. Es gibt da nur zwei Möglichkeiten: Die Warnung des Defender steht ...“
Optionen
Meines Erachtens trägst Du da jetzt etwas dick auf.

Wenn du meinst. - Ich meine nicht.

So ein Verändern dieser Datei kann z.B. auch über ein anderes Programm nach einem Update erfolgt sein.

Eher nicht. Habe nichts runtergeladen oder geupdated...

Der Fund durch MBAM waren einfach ältere Dateien, die eben mit einem früheren Download zusammenhängen

Auch eher nicht, weil der letzte Download, den ich tätigte, der oben beschriebene war und ich das damals auch mit Malwarebytes und Adwcleaner in den Jordan geschossen habe. Und seitdem hatte ich keine Meldungen vom Defender mehr. - Erst nach der gestrigen Aktion - wohlgemerkt ohne download - tauchte heute die Meldung des Defenders nach dem Systemstart wieder auf.

MBAM und auch AdwareCleaner meines Wissens Pfad und Dateiname anzeigen und darüber auch das Erstellungsdatum auf dem PC).

Auf Pfad- u. Dateinamen habe ich nicht geachtet. Das Erstellungsdatum war gestern und der Name der PUPs waren lapidar "PUP von CHIP.de" oder so ähnlich angegeben. - Ich ärgere mich jetzt ein wenig, weil ich die Quarantänedateien auch gleich gelöscht habe...

denn auch wenn es die Seite von Chip war, heisst das noch lange nicht, dass es auch von Chip direkt kommt, wenn Werbung und anderer Zimt von Drittanbietern mit geladen wird

Schon klar. - Aber ich habe auch noch Ublock Origin laufen....

Mit PUP, Ads und dergleichen hat diese Verordnung eher weniger zu tun und Seitenbetreiber können Dir trotzdem in den Browser klatschen, was sie lustig sind.

Ja. Das ist das Lustige. Das ist der Grund, warum ich das Netz immer nerviger finde, denn fast alle machen das - oder versuchen das. Gehört heute schon fast zum guten Ton.... Stirnrunzelnd

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
Irgendwelche Cookies können das nicht gewesen sein, die beim Beenden des Browsers ohnehin gelöscht würden? Ansonsten ... gelöscht_189916
Nö. Werden halt immer gelöscht. Mmmmmh - zumindest habe ich keine Systemwiederherstellung gestartet... Fragt sich ... winnigorny1
Vielleicht solltest du versuchen, herauszufinden, wie die hosts.exe auf dein System gekommen ist. Bei bei mir unter Win10 ... gelöscht_327008
Eventuell siehst du die nicht, weil bei dir die Option versteckte Systemdateien ausblenden aktiv ist. Nimm da mal den Haken ... winnigorny1
Bei mir befindet sich im Ordner etc nur die dorthingehörende Datei hosts. Eine hosts.exe in diesem Ordner ist mir bisher ... gelöscht_327008
Suche ich bei mir nach host.ex, bekomme ich nur das folgende. Hosts.exe gibt es nicht. winnigorny1
Eine Datei hosts.exe ist mir auch nicht bekannt. Die entsprechende Datei hieß schon immer - also soweit mir bekannt schon ... hjb
Genau. Und eine Hosts.exe habe ich auch nirgends auf dem Rechner. Und in System 32, wo Host.exe oder Hosts.ex 100 ... winnigorny1
Wenn du die hosts.exe nicht im System hast, dann bleibt ja rätselhaft, wieso der Defender die hosts.exe daran gehindert ... gelöscht_327008
Wie schon oben gesagt. Defender hat die Datei Host.exe blockiert. - Habe ein s zuviel getippt. Und unter Host.exe finde ich ... winnigorny1
Nur noch mal zum Abschluß: Unhackme hat da nach einem Scan nichts angemeckert.... winnigorny1
Warum schreibst du denen nicht? pappnasen
Keine Lust - und außerdem glaube ich nicht an eine Reaktion. winnigorny1
Zu guter Letzt. Unter Ubuntu der Firefox ohne NoScript das zweite mal abgestürzt. Unter Win10 ohne NoScript noch keine ... andy11
Nutzt du Werbeblocker oder nur NoScript? lexlegis
Ich nutze sowohl NoScript als auch uBlockOrigin. - Steht aber auch schon weiter oben. winnigorny1
Hatte ich wohl überlesen. lexlegis
Macht ja nix. - Ähnliches ist mir auch grad passiert.... winnigorny1
Hallo, wird dir wohl jetzt nicht viel nutzen,aber für das nächste mal,ich habe auf allen Windows Versionen Unchecky ... hardy25
Kann ich bestätigen, Unchecky hat mich auch schon vor verstecktem Gedöns bewahrt, obwohl ich der Meinung war, alles ... Proldi