Eines wird ausdrücklich übertragen

NEU: Spybot - Search & Destroy 1.5.1

Bei der Installation von Spybot 1.5.1 sind diese Trojaner ISTbar und Mirar als Downloader mit Installiert worden, was natürlich nicht sein sollte, obwohl sie gelistet wurden als gefährlich. Das wurde dem Entwickler zugesendet, der leider eine andere Meinung vertrat und aussagte, das sich das Spy– Programm eTrust PestPatrol geirrt hat. Das wiederum konnte von mir nicht bestätigt werden, da das Programm Tiny Personal Firewall auch eine zusätzliche Bestätigung verlangte, mit der Erlaubnis, es Installieren zu dürfen. Auf der einen Art wird dem Entwickler Recht gegeben, wobei dieser Schädling als bedenklich eingetragen wurde. Was der Entwickler nicht Glaubhaft gemacht werden konnte, das sich diese Schädlinge schon während der Installation und Eintragung von Spybot 1.5.1 mit Installiert hat und somit auch erkannt wurden. Das Programm Spybot 1.5.1 ist wieder mal ein gelungener Spy- Wächter, wenn diese beiden Schädlinge ISTbar und Mirar beseitigt werden.

Im Registrierungseintrag jedoch ist es vermerkt mit dem Namen * unter DWORD als Dezimaleintrag Stufe ( 4 )

= Pest Detected 2 / Items Detected 4

Beschreibung ISTbar und Mirar.

TrojanDownloader
Das Programm ist eine Windows PE EXE- Datei und hat eine Größe von etwa 10 kb. Es ist mit UPX verpackt, die Größe der entpackten Datei beträgt etwa 23 kb.
Nach dem Start registriert sich der Trojaner im Schlüssel für den Autostart im System-Register:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"<zufälliger Name>"="<Pfad zum Trojaner-Programm>"
Bei jedem weiteren Start, startet Windows automatisch die Trojaner-Datei.
Außerdem erstellt der Trojaner folgenden Schlüssel im System-Register:
[HKCU\Software\IST]
Der vorliegende Trojaner lädt vom entfernten Server über das Internet eine weitere Version von Trojan-Downloader.Win32.Istbar und startet seine Ausführung.
================================================================================
Mirar Installer
Potenziell unerwünschte Anwendung
Mirar Installer ist ein Installer für die Adware-Anwendung Mirar.
================================================================================

Spybot vers. 1.5.1: Neue Definitionsdatei überspielen. ( kostenlos ) Sie finden die Datei auf dieser Internet-Seite. Was viele Anwender nicht machen nach jedem Update neu zu Immunisieren, damit die Schädlinge gleich erkannt werden. Eine neue Überprüfung wäre dann der nächste Schritt. ( Entwicklerhinweis: Nutzung auf eigene Gefahr ) Um die Sicherheit zu gewährleisten, wird empfohlen das Update ein mal wöchentlich vorzunehmen. ( Beispiel: jeden Freitag )

Da das Update unter mehrere Länder erhältlich ist, sollten Sie es auf diese Empfehlung immer vornehmen.

Hinweis:
Nicht jedes Land
liefert saubere Update

Zusätzliche Eingeschleuste
Spyware so vermeiden.

Danach wird ein neues Fenster geöffnet mit den Ländern. Achtung: Nehmen Sie nicht Deutschland das als erstes angezeigt wird, sondern unter der Deutschen Flagge das was ganz unten in der Liste aufgeführt ist.

Zusätzliche Anmerkung unter den Internetoptionen ( Internet Explorer 7 )

Hintergrundinstallationen über Add-Ons sollten jedem Anwender überlassen sein, indem es jeder selber bestimmen kann. Leider gibt es Programmanwendungen die sich gerne reproduzieren möchten ohne das es bemerkt wird. Wenn sie auch der Meinung sind, dass das nicht in Frage kommt, sollten sie es bis auf eine Anwendung zum Browser einschränken.

Eines wird ausdrücklich übertragen, das die endgültige Entscheidung immer bei einem Anwender liegen und sich dadurch nicht beeinflusst fühlen. Aus diesem Anlass wird das als eine Empfehlung übermittelt indem jeder Anwender und Internetbetreiber sich darüber im klaren sein sollte, besser nicht ausspioniert zu lassen. Nicht jeder Entwickler verfügt über das gleiche Interesse und gute Downloadabsichten unter Add-Ons Installationen.

Diese Webseite