[HaBo]

RipdEaTh

Anzeige

Hi LeutZ!

Bei einem weiterem Rechner bei mir habe ich folgendes Problem. Man versucht, im Iex eine Seite aufzurufen.. Klappt wunderbar.. Meistens.. Manchmal baut der die Seite ganz kurz auf (man sieht sie ganz kurz aufleuchten) und danach macht der eine leere weiße Seite und sagt fertig...

Es handelt sich hierbei um die neuste Version des Iex also 6 mit allen verfügbaren Patches..

Was kann das sein? Jemand ne Idee? Ich denke dabei möglicherweise an die JavaFunktion des Browsers..

MfG

1000sassa

http://www.hackerboard.de/thread.php...9869#post67122

dürfte die Antwort sein.

RipdEaTh

Ne leider hat dieser "Trick" keine Besserung gebracht..
Da kam zwar die Frage blah blah.. Nix is gesagt und trotzdem.. Wir haben den IEX danach schonmal auf Standart zurückgesetzt und sogar neu installiert.. Hilft alles nichts...

Noch mehr Vorschläge?

1000sassa

Vielleicht - gib mal ein oder zwei URLs rüber und evtl. die Versionsnummer des IE, dann schaumer weiter.

Wenn es Seiten von Dir sind und dieselben in PHP oder ASP kannst Du vielleicht noch den Source dieser Seiten hier aufzeigen, da diese auf dem Server interpretiert werden - wir können also dann nicht nach Scriptfehlern schauen.

Mache in diesem Fall alle Kennwörter, Emailadressen u.ä. unkenntlich, aber das dürfte sich von selbst verstehen.

RipdEaTh

Jo das ist klar.. Es handelt sich hier aber nicht um von mir erstellte Seiten..

Bestes Beispiel ist www.volkswagen.de
Diese URL benutzen wir nun immer zum testen..

Eine weitere Seite wäre die PowersellerSeite von 1und1 (addy weiß ich leider nicht, weiß nur dass der Fehler dort ebenfalls auftritt.)

Versionsnummer des IEX: 6.0.2800.1106 mit 128-Bit Verschlüsselung


Hoffe das hilft nun weiter..

1000sassa

Nun ja, mit irgend einer Powerseller-Seite von 1&1 kann ich nicht viel anfangen, obwohl ich einen Verdacht habe.

Hast Du noch eine Seite bitte

RipdEaTh

Ne auf Anhieb nicht.. Ich kann mal schauen, ob ich noch eine finde..
Welchen Verdacht hast du?

1000sassa

Mir ist aufgefallen, daß bei Volkswagen neben diversen location.refreshs in der Startseite und den Folgeseiten auch das Frameset im HTML-Code nicht gut platziert ist...

Mach mal den Scriptdebugger an und Script-Fehler ingorieren aus - oder an, je nachdem.

Ich möchte aber hier keine Verdachtsmomente äußern und die Leute auf ne falsche Fährte locken, wenn ich mir nicht wenigstens ziemlich sicher bin. Es kann sooo viel sein beim IE, also möchte ich nicht mit Mutmaßungen für Flames sorgen.

nAppEr

hmm Seiten die geladen werden und dann einfach in einem weissen Bild verschwinden kenne ich.
Ist allerdings auch nur ein Verdacht/anderer Ansatz , aber schau doch mal ob bei dir der Prozess "sp.exe" läuft?!

RipdEaTh

Ja ich habe eben nachgesehen und es war eine sp.exe unter den Prozessen..
Ich habe sie dann einfach mal beendet und schwups sie einer da... Die Seiten gingen einwandfrei...

So was ist nun die sp.exe? Weil ich hab die auf meinem Rechner nicht am laufen.. Ehrlich gesagt ist der Rechner auch sehr komisch konfigueriert, man kann einzelne Ordner auf der Festplatte über Freigaben ins Web freigeben Sowas hab ich in dem Zusammenhang noch nie gesehen.. Irgendwas steht auch immer da von IIS, nur die Frage ist, warum ist oder soll das auf dem Rechner drauf sein?

So nun aber zur Sp.exe ... Was ist das für eine Datei/Programm? Habe letztens den Rechner auch mal nach offenen Ports gescannt und da waren ein paar komische Dinger bei? Vielleicht Trojaner oder Virus? Der Virenscanner selbst findet dort aber nichts (vielleicht auch infiziert) Naja Virenscanner ist von McAfee..

Aber was ist nun die sp.exe? Würde mich interessieren....

/Edit: Habe mal geschaut.. Die sp.exe wird als Spyware erkannt.. Aber wo kommt die her? Das intressiert mich nun mehr! Hab die Datei nun mal isoliert und mal sehn, sollte keine Probleme bereiten.

nAppEr

Hallo das ist ja wunderbar dann ist ja jetzt alles wieder in Ordnung.
sp.exe Ist ne Art Trojaner, die auf Cool Web Suchmaschine umleitet und soll in immer neuen Formen verbreitet werden.
Auf spywareinfo ist ein Link zum downloaden von CW Shredder. Programm hat ein Holländer geschrieben! Das sollte die sp.exe endgültig killen.
Was ich noch weiss, ist, dass die sp.exe einen bug in den älteren versionen von windows virtual machine ausnutzt und ja so funktioniert das dann. (nur IE)

:EDIT:
du hast zwar geschrieben deine Kiste sei up to date, jedoch bin ich mir da nicht so sicher. Schau dir die updates nochmals an.
:EDIT:

RipdEaTh

Also der Inet Explorer enthält wirklich alle verfügbaren Patches.. Wie das mit dem Rest ist weiß ich nicht da es sich nicht um meinen Rechner handelt, sondern der hier nur im Lan steht..

Vielleicht ist die sp.exe schon länger auf dem Rechner bevor ein Patch herauskam und hat irgendwie dadurch sich am leben gehalten?

Naja ich habe versucht die sp.exe mit Ad-Aware zu killen, scheint auch gefunzt zu haben..