Michael Spohn schrieb:

Hab ich hier schon mindestens ein dutzend Mal gepostet. Aber OK,
nochmal:

- Website von Eregsoft ist verseucht. Versuch mal dort mit einem
  sicheren Browser SUPER runterzuladen. Und wenn Du masochistisch
  bist, untersuche mal die Referer

Nach der Installation von SUPER finden sich folgende Decoder/DS-Filter
auf dem System, die unter falschem Namen von anderen Firmen geklaut,
modifiziert und als eigene Filter deklariert werden:

AC3Filter, gefälscht und umgelabelt:
------------------------------------
ac3DX.ax (org: ac3filter.ax)

Von Gabest "ausgeborgte" und teilweise verfälschte Filter:
----------------------------------------------------------
flvDX.dll  (org: FLVSplitter.ax)
RealMediaDX.ax (org: RealMediaSplitter.ax)
MatroskaDX.ax (org: MatroskaSplitter.ax)
DiracSplitter.ax

Vom CORE Projekt geklaut:
-------------------------
CoreAAC.ax
AVCDX.ax  (org: CoreAVCDecoder.ax)

Vom Radlight Projekt geklaut:
-----------------------------
RLAPEDec.ax
RLMPCDec.ax
RLOgg.ax
RLSpeexDec.ax
RLTheoraDec.ax
RLVorbisDec.ax

Spyware Komponente:
-------------------
msfDX.dll
Smab0.dll

nicht zuordbar:
--------------
aac_parser.ax

Alle obigen Dateien installiert SUper in %windir%\system32 und setzt das
Dateiattribut "hidden", wahrscheinlich um die plumpen Fälschungen nicht
gleich offensichtlich werden zu lassen.

Ganz davon ab, das die "ausgeborgten" Dateien bei einer Deinstallation
von "SUPER" im System verbleiben und weiterhin Unsinn anstellen, werden
hier arg veraltete Decoder ins System gestreut. Die Originale sind
weitaus aktueller.

Obige Dateien in %windir%\system32 auffinden, das hidden Attribut
aufheben und einzeln mit "regsvr32 -u <Dateiname.ax" deregistrieren.

Was Eregsoft hier unters Volk bringt ist kriminell.

MfG,
Thomas