Automatisierungsserver... IE7 Problem nach Homebanking-Phishing
Frank Faster
hier was nicht stimmte.
Diese Aufforderung erschien direkt als HTML-Formular in der Webseite, nach
Eingabe der Direkt-Banking.Nr, Passworts und Drücken des Anmelde-Buttons.
Im Quelltext wurde scheinbar eine JS Routine eingeschleust!?
Ein Virenscanner lief auf dem System... Um eine Fehlfunktion bzw.
Nichterkennen auszuschliessen habe ich nacheinander verschiedene
Virenscanner über das System gejagt, auch Spybot findet keine Viren,
Trojaner oder ähnliches.
Nun nochmal alle Sicherheitssufen zurückgesetzt und Patche installiert....
Den WSH habe ich auch neu installiert und registriert.
Und habe nun das Problem das ich im IE7, beim Einloggen, die Meldung
"Automatisierungsserver kann Objekt nicht erstellen" im Javascript bekomme.
Scheint was mit ajax zu tun zu haben.
Im Firefox klappt jedoch alles wie gewünscht.
Die Webseite rufe ich immer aus den Favoriten auf (www.hvb.de) also keine
Umleitung auf eine fremde Seite. Von dort ging/geht es per https weiter...
das Schloss-Symbol im IE ist oben auch geschlossen.
Nach dem Login aber kommt die o.g. Meldung.
Wird da noch immer versucht was einzuschleusen!?!?
Hat jemand eine Idee was da noch klemmt bzw. woher das eingeschleuste
Formular eigendlich gekommen ist?
H.I.
Siehe Antworten in der IE7-Gruppe!
Warum deine Anfrage hier noch einmal??
MFG H.I.
Frank Faster
habe ichs hier in IE6 gestellt.
Vorher hab ich es in der 'windowsxp.sonstiges' gepostet, leider keine Lösung
erhalten jedoch auch den Rat es mal in der IE-Gruppe zu versuchen.
Oder hab ich mich irgendwo 'verpostet' ??
"H.I." <MS-F...@WEB.DE> schrieb im Newsbeitrag
news:eE8wnXZ9...@TK2MSFTNGP05.phx.gbl...
H.I.
> IE7 Gruppe? .... Die habe ich gesucht aber bisher nicht gefunden..
> Daher habe ichs hier in IE6 gestellt.
> Vorher hab ich es in der 'windowsxp.sonstiges' gepostet, leider keine
> Lösung erhalten jedoch auch den Rat es mal in der IE-Gruppe zu
> versuchen.
> Oder hab ich mich irgendwo 'verpostet' ??
>
Hier die IE7-Gruppe:
microsoft.public.de.inetexplorer.ie7
MfG H.I.
Kai Schaetzl
> Hat jemand eine Idee was da noch klemmt bzw. woher das eingeschleuste
> Formular eigendlich gekommen ist?
Entweder über einen Trojaner installiert oder per DNS-Hijack. Etliche DNS
-Server sind noch nicht gepatcht und angreifbar.
Falls es über einen Trojaner ging und nichts gefunden wird, solltest du
das System besser neu aufsetzen.
Zum Test auf DNS-Angriffsmöglichkeit hier auf "Test my DNS" klicken:
https://www.dns-oarc.net/oarc/services/dnsentropy
Das Ergebnis sollte mindestens GOOD, besser GREAT sein.
Das nächste Mal bitte in die IE7-Gruppe posten!
Kai
--
Infos zum IE: http://iefaq.info & http://ie6.winware.org
Infos zu Windows und OE: http://www.mvps.org & http://oe-faq.de
Infos über Updates: http://patch-info.de
Ottmar Freudenberger
> IE7 Gruppe? .... Die habe ich gesucht aber bisher nicht gefunden..
Weil sie auf dem schlecht gewarteten Newsserver von 1&1, den Du
augenscheinlich verwendest, seit Jahren nicht geführt wird.
news://msnews.microsoft.com/microsoft.public.de.inetexplorer.ie7
[Vollzitat entsorgt]
Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches für IE, OE und WinXP: http://patch-info.de
RW
Habe haargenau den selben Effekt. Abfrage nach 10 TANs, nur im IE6 und IE7,
kein Problem im FireFox.
DNS wird korrekt aufgelöst. Aktueller Kaspersky 6.0 Virenscanner findet nix.
habe testweise ein neues Windows-Profil erstellt. Da trat das Problem erst
auf, nachdem es loakle Adminrechte erhielt.
Seltsamerweise findet man außer diesem hier, keinen anderen Post dazu im Netz.
Hat noch keiner eine Lösung ???
Kai Schaetzl
> Habe haargenau den selben Effekt. Abfrage nach 10 TANs, nur im IE6 und IE7,
> kein Problem im FireFox.
> DNS wird korrekt aufgelöst. Aktueller Kaspersky 6.0 Virenscanner findet nix.
Was nichts heißt, setze das System neu auf.