Google öffnet Werbeseiten

[TiVeKro]

Hallo zusammen!
Ich habe ein sehr seltsames Verhalten bei einem Rechner, der hinter einer Firewall in einem Netzwerk sitzt:
Nachdem in Google nach irgendetwas gesucht wurde und die Trefferliste angezeigt wird, wird bei klick auf einen Treffer ein ganz anderer (Werbe-)Link geöffnet. Geht man nun im Browser zurück und klickt den Link nochmal dann erscheint auch der richtige! Dieses Verhalten geschieht an einer Win-XPpro-Maschine die auf dem aktuellste Updatestand ist. Sowohl Trendmicro, Adaware und Spybot haben nichts gefunden.
Hat jemand schon mal so ein Verhalten beobachtet bzw. weiß was man dagegen tun kann? Das Verhalten betrifft der IE6. Der muss aber installiert bleiben, weil einige Applikationen nur mit dieser Version richtig arbeiten. Es kann also nicht IE7 oder Firefox installiert werden! Dieses Verhalten passiert nur an einer einziogen WS im Netzwerk!!!

Schon komisch, oder?

Vielen Dank schon mal für eure Mühen,
Tino

[Hinterw_ldler_37172f]

Hallo Tino

Win-XPpro-Maschine die auf dem aktuellste Updatestand ist.

Das ServicePack sollte die Nummer 2 tragen und die letzten Updates erschienen Mitte Februar 2007. Auch sollte jede Anwendung im System aktuell sein, denn für die meisten gibt es Fixes auf den jeweiligen Webseiten. Wenn ich deine Fehlerbeschreibung so lese, bezweifle ich dies ernsthaft.

Sowohl Trendmicro, Adaware und Spybot haben nichts gefunden.

Damit hast du dir selbst bestätigt, das diese Software untauglich ist, deine Probleme zu lösen. Warum benutzt du diese dann?

Hat jemand schon mal so ein Verhalten beobachtet bzw. weiß was
man dagegen tun kann? Das Verhalten betrifft der IE6.

Dieses Problem ist fast so alt wie das Internet selbst. Es würde auch den IE7 betreffen, denn beide sind im Prinzip gleichartig aufgebaut. Du löst das Prob, in dem du http://www.hijackthis.de besuchst und die Registry nach Einträgen absuchst und entfernst, die dort nicht hingehören. Aber genau lesen. Es ist alles haargenau beschrieben. Im Zweifelsfall ist nach dieser FAQ http://faq.jors.net/virus.html zu handeln.

Der muss
aber installiert bleiben, weil einige Applikationen nur mit
dieser Version richtig arbeiten.

Diese Aussage ist absolut falsch und kann durch nichts belegt werden. Kein Programm hindert den IÄ daran, mit diesem ins Internet zu gehen. Das Gegenteil ist die Regel, er ist ein sehr beliebtes Objekt zum Missbrauch durch Malware (wie du selbst erkennen kannst).

Der IÄ wird nicht deinstalliert, (das geht auch gar nicht ohne Nebenwirkungen), sondern der alternative Browser wird durch den OP, der seinerseits durch Brain gesteuert werden sollte, aufgerufen. Damit wird automatisch Zuverlässigkeit und Sicherheit des Systems wesentlich erhöht.

Es kann also nicht IE7 oder
Firefox installiert werden! Dieses Verhalten passiert nur an
einer einziogen WS im Netzwerk!!!

Hier hat der OP BuntiKlicki gespielt und wenn du Admin Netzwerkes bist, solltest DU für DICH schnellstens einen Grundlehrgang bei der VHS buchen.

Schon komisch, oder?

Nein, es ist das Resultat von Desinteresse, Bequemlichkeit und einem abgöttischen Glauben an M$. Die Frage nach dem letzten Backup der Startpartition verkneife ich mir.

der hinterwäldler

–
Die Benutzung des IE wird nicht auf Unwissenheit seines Anwenders
zurückgeführt, sondern vielmehr auf dessen Bequemlichkeit und dem
frommen Wunsch, das ausgerechnet das eigene System von gefährlicher
Malware verschont bleibt.

[Stefan_Schustereit]

aber installiert bleiben, weil einige Applikationen nur mit
dieser Version richtig arbeiten.

Diese Aussage ist absolut falsch und kann durch nichts belegt
werden. Kein Programm hindert den IÄ daran, mit diesem ins
Internet zu gehen.

Ich hab es so verstanden, dass Tino Webapplikationen meint, die nur
mit dem IE6 brauchbar funktionieren, also beispielsweise ein Intranet
oder ähnliches. Es kommt des öfteren vor, dass du spezialisierte
Webanwendungen nicht mit jedem Browser benutzen kannst.

Ist zwar doof, aber so ist es eben. Und manchmal gibt es keine
Alternativen zu diesen Webanwendungen, weil sie nicht existieren,
deutlich schlechter oder deutlich teurer sind.

In diesem Lichte betrachtet ist Tinos Aussage nicht absolut falsch,
gelle?

Ansonsten stimme ich dir zu. Die Schüssel ist kaputt und kann leider
nicht mehr geflickt werden. Das magische Wort heißt fdisk.

Gruß,
Stefan

[TiVeKro]

Hallo Stefan,
danke für deinen qualifizierten Beitrag auch wenns keine große Hilfe für mich ist.

Danke,
Tino

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

[Hinterw_ldler_37172f]

Hallo Stefan,

warum drückst du am Zeilenende immer [CR]? Besitzt du kein Vertrauen ins w-w-w?

aber installiert bleiben, weil einige Applikationen nur mit
dieser Version richtig arbeiten.

Diese Aussage ist absolut falsch und kann durch nichts belegt
werden. Kein Programm hindert den IÄ daran, mit diesem ins
Internet zu gehen.

Ich hab es so verstanden, dass Tino Webapplikationen meint,
die nur
mit dem IE6 brauchbar funktionieren, also beispielsweise ein
Intranet
oder ähnliches. Es kommt des öfteren vor, dass du
spezialisierte
Webanwendungen nicht mit jedem Browser benutzen kannst.

Ich frage mich jetzt nur, wie die Alternativen in den riesigen Uni-Netzen ohne diesen Klimbim von MS perfekt funktionieren.

Ich kenne zum Beispiel auch Webeditoren, die unbedingt den IE haben wollen. Darum schrieb ich auch, das deinstallieren Nebenwirkungen besitzt. Das hindert aber den OP nicht Moz&Co oder Opera zum Surfen im Internet zu verwenden. Eine Ablehnung ist absurd und beruht meist auf einer Anweisung des Admins oder Chefs, der es nicht anders weiß.

Ist zwar doof, aber so ist es eben. Und manchmal gibt es keine
Alternativen zu diesen Webanwendungen, weil sie nicht
existieren, deutlich schlechter oder deutlich teurer sind.

Hier solltes du aber mal etwas deutlicher werden. Mein Fusion 8 ist kostenlos und arbeitet nicht unabhängig vom IÄ. Viele Hoster bieten ähnliche kostenlose Software als Zugabe. Die Verwendung des mit vielen Fehlern behaftete FrontPage ist keine Entschuldigung.

Ich hab heute erst wieder so’en Dings bei den öffentlich-rechtlichen TV-Anbietern gesehen und das war natürlich Benzin ins Feuer: http://www.rbb-online.de/_/polylux/startseite/index_… )))

Ansonsten stimme ich dir zu. Die Schüssel ist kaputt und kann
leider nicht mehr geflickt werden. Das magische Wort heißt fdisk.

Nicht unbedingt. Das kommt darauf an, was HijackThis sagt. Oft ist es nur ein simpler BHO oder ein Eintrag in der Registry. Ist es echte Malware, so ist das Subnetz hi und bringt Konsequenzen für nächsten 48 Stunden. Das alles sollte allerdings einem Admin bekannt sein und darum ist meine Antwort auch derart ausgefallen.

der hinterwäldler

[Schorsch_de7743]

Ansonsten stimme ich dir zu. Die Schüssel ist kaputt und kann
leider
nicht mehr geflickt werden. Das magische Wort heißt fdisk.

Das ist nicht zwingend richtig. Ähnliche Phänomene habe ich auch schon beobachtet, ohne dass eine wie auch immer geartete Verseuchung des betroffenen Rechners vorlag. Wenn ich mich recht erinnere, war ein solches Phänomen z. B. mit bestimmten Opera-Versionen reproduzierbar, wenn der Opera sich als Internet Explorer ausgegeben hat, nicht aber, wenn er sich als Mozilla oder Opera ausgegeben hat.

Gruss
Schorsch

[widecrypt_f635cf]

Moin,

Schon komisch, oder?

Nö, gar nicht. Eher ein absoluter Lacher. Aber das versteh bis jetzt nur ich und einer meiner Azubis.
Vergiss mal nen Moment die anderen Posts, auch wenn die Jungs damit wohl in 99,99% aller Fälle richtig liegen.
Kannst du dich noch an den String (die Begriffe) erinnern, welche du im google eingegeben hast und würdest sie posten bitte.
Genial wäre wenn du noch ungefähr die Uhrzeit hättest, wann dir das passiert ist. Oder ist es immernoch?

Vielen Dank schon mal für eure Mühen,
Tino

Bitte. widecrypt

[Stefan_Schustereit]

warum drückst du am Zeilenende immer [CR]?

Hmm, tue ich nicht. Liegt wohl an Safari (oder seiner mangelnden
Unterstützung hier).

Stefan

[TiVeKro]

Hallo widecrypt,
also das war am vergangenen Donnerstag gegen 11:00 bis ca. 14:00 Uhr (wo ich vor Ort war). Suchbegriff war z.B.: „dresden“ oder auch „eisbären“. Mit einem Begriff, der nicht sofort eindeutig zuordbar ist (z.B.: schreibt man Bamberg im Dialekt „bamberch“) kommt (kam) dann eine Googleseite mit reduzierten Suchergebnissen. (!!!)
Ob das aktuell immer noch ist weiß ich nicht, denn ich bin erst am Mittwoch wieder dort (an jener Maschine).

Tino

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

[Hinterw_ldler_37172f]

warum drückst du am Zeilenende immer [CR]?

Hmm, tue ich nicht. Liegt wohl an Safari (oder seiner
mangelnden
Unterstützung hier).

Verstehe ich nicht, wieso Safari? Hier besteht meines Wissens alles

So steht es zumindest im Quelltext der Page!

der hinterwäldler

[Malte_4b1c84]

Verstehe ich nicht, wieso Safari?

Safari geht mit Texteingabefeldern anders um als der eine
oder andere andere Browser. Das ist so und lässt sich nicht
ohne weiteres ändern, und hat mit Javascript nebenbei bemerkt
so rein gar nichts zu tun.

Davon abgesehen darf immer noch jeder seine Zeilenumbrüche
setzen wie er gerne möchte. Mir sind bei bestimmten, hohen
Bildschirmauflösungen die Zeilen übrigens entschieden zu lang,
weshalb ich eine „künstliche“ Begrenzung auf irgendetwas in
der Gegend um 72 Zeichen je Zeile ganz angenehm finde.

Gruß,

Malte

[Hinterw_ldler_37172f]

Verstehe ich nicht, wieso Safari?

Safari geht mit Texteingabefeldern anders um als der eine
[…]
Bildschirmauflösungen die Zeilen übrigens entschieden zu lang,
weshalb ich eine „künstliche“ Begrenzung auf irgendetwas in
der Gegend um 72 Zeichen je Zeile ganz angenehm finde.

Sorry, das habe ich nicht geahnt. Man lernt nie aus. Beim Unter Windows muss man die 72 Zeichen manchmal (ganz selten und nur OjE) explizit einstellen. Ich habe aber das http://www.tippscout.de/apple-mac-os-x-firefox-als-s… gefunden )) Sollte es nicht möglich sein diese Hürde zu nehmen?

der hinterwäldler

[Malte_4b1c84]

[OT] Zeilenumbrüche und Safari und so…

Verstehe ich nicht, wieso Safari?

Safari geht mit Texteingabefeldern anders um als der eine
[…]
Bildschirmauflösungen die Zeilen übrigens entschieden zu lang,
weshalb ich eine „künstliche“ Begrenzung auf irgendetwas in
der Gegend um 72 Zeichen je Zeile ganz angenehm finde.

Sorry, das habe ich nicht geahnt. Man lernt nie aus. Beim
Unter Windows muss man die 72 Zeichen manchmal (ganz selten
und nur OjE) explizit einstellen.

Unter Windows und Firefox kannst Du das gar nicht. Textfelder
sind per se darauf angelegt, nicht von selbst umzubrechen, das
obliegt der Anwendung dahinter. wer-weiss-was bricht automatisch
um, je nach Breite des Beitragsframes halt, und bei hohen Bildschirmauflösungen (1600x1200 und mehr) und entsprechend
kleiner Schrift werden da sehr lange Zeilen draus.

Ich habe aber das
http://www.tippscout.de/apple-mac-os-x-firefox-als-s…
gefunden )) Sollte es nicht möglich sein diese Hürde zu
nehmen?

Warum sollte man? Safari ist ein guter Browser, der das eine
oder andere Feature bietet, das Firefox nicht hat. Ich weiß
von vielen Mac OS X-Benutzern, dass sie Safari aus reinen Gründen
der Benutzbarkeit und Integration ins Betriebssystem bevorzugen.

Und wie gesagt: Selbst für Firefoxer wie mich ist es manchmal
angenehm, Zeilenumbrüche hinzuzufügen.

Gruß,

Malte, der die Hoffnung hat, so langsam wieder zum Thema des Brettes zurückkommen zu können

[TiVeKro]

Moin,

Schon komisch, oder?

Nö, gar nicht. Eher ein absoluter Lacher. Aber das versteh bis
jetzt nur ich und einer meiner Azubis.

Bitte. widecrypt

Hallo widecrypt,

schon neuere Infos für mich ?

Tino

[Peter_TOO]

Hallo widecrypt,

Schon komisch, oder?

Nö, gar nicht. Eher ein absoluter Lacher. Aber das versteh bis
jetzt nur ich und einer meiner Azubis.

Liest sich, wie wenn ihr da ein bisschen am DNS rumgespielt habt

MfG Peter(TOO)

[widecrypt_f635cf]

Hallo,

Schon komisch, oder?

Nö, gar nicht. Eher ein absoluter Lacher. Aber das versteh bis
jetzt nur ich und einer meiner Azubis.

Bitte. widecrypt

Hallo widecrypt,

schon neuere Infos für mich ?

Leider nein. Dauert noch.

Tino

widecrypt

[widecrypt_f635cf]

Hallo,

Hallo widecrypt,

Schon komisch, oder?

Nö, gar nicht. Eher ein absoluter Lacher. Aber das versteh bis
jetzt nur ich und einer meiner Azubis.

Liest sich, wie wenn ihr da ein bisschen am DNS rumgespielt
habt

Zugriff auf den hatte der Stift nicht. Aber in seiner Absicht eine Routine zu entwickeln, welche die google-Treffer auf bestimmte Seiten erhöht, hat er google gegoogelt (ich weiss nicht wie ichs anders beschreiben soll).
Wir haben hier im Intranet einen „kleinen google-o-mat“. Als ich daüber was im Intranet suchen wollte und mir das Ding ganz was anderes (haarstäubendes) angezeigt hat, hab ich ihn zusammengestaucht und er hats natürlich sofort geändert. Ne halbe Stunde später dämmerte mir, WAS er da geschrieben hatte.
Ich also zu ihm, Kommando zurück, und natürlich hatte er bereits alles weggeschmissen. *ichkaufmirnstrick*

MfG Peter(TOO)

Gruß widecrypt

[C_Punkt]

Hallöchen,

Ich frage mich jetzt nur, wie die Alternativen in den riesigen
Uni-Netzen ohne diesen Klimbim von MS perfekt funktionieren.

Ich kenne zum Beispiel auch Webeditoren, die unbedingt den IE
haben wollen. Darum schrieb ich auch, das deinstallieren
Nebenwirkungen besitzt. Das hindert aber den OP nicht Moz&Co
oder Opera zum Surfen im Internet zu verwenden. Eine Ablehnung
ist absurd und beruht meist auf einer Anweisung des Admins
oder Chefs, der es nicht anders weiß.

es ist durchaus üblich, daß im bzw. über Intra- und Internet unternehmenseigene javascript- oder ähnliche Applikationen aufgerufen werden, die dann im verwendeten Browser laufen. Die Verwendung von verschiedenen Browsern ist aus diesem Grunde in diesen Fällen nicht praktikabel.

Gruß,
Christian