Amateurfunk Forum - Archiv

Tja Peter, 100% Zustimmung, aber wir wissen ja wohl beide, dass das nicht passieren wird.

Ich möchte zu Bert's Problem noch nachtragen, daß es mir selber auch schon passiert ist, daß ich auf "alles installieren" oder "automatisch" gedrückt habe und mir dann im System einiges verbogen wurde (Zuordnungen, auch mal die Suchmaschine, etc.). Passiert sehr selten, aber manchmal doch -- vor allem, wenn ich "nur" einen Release-Update gemacht habe und vorher immer wieder bei dem gleichen Programm alles per "user-defined" sowieso komplett rein kam. Auf einmal ist dann im neuen Release Google Standard, was ich bei mir komplett geblockt habe, der sitzt auf der Taskleiste, im Firewall usw.. Man sitzt dann verdutzt da und überlegt, "was habe ich mir denn jetzt eingefangen ??".

D.h. [b:2ctelolo]die [/b:2ctelolo] Situation von Bert kenne ich nur zu gut. Bei neuen Programmen installiere ich immer "user-defined", aber bei langjährig genutzten bin ich schon ab und an rein gefallen - der neue Release war eben anders. Es hilft nichts - am saubersten ist ein "uninstall" und dann alles von vorne schrittweise neu installieren und genau aufpassen. Nicht alle Entwickler weisen ausführlich darauf hin, was man tun soll, wenn man keine Extras möchte. Die Erklärungen sind oft etwas dürftig. Es geht ja auch nichts kaputt, ist eben nur unerwünscht und nach "user defined" install stimmt alles wieder.

In diesem Fall noch einmal: VLC geht problemlos per un-install und wieder neu installieren. Bei Firefox ist es etwas "tückischer", weil manche Modifikationen ausschließlich via "about:config" bzw. in die "prefs" rein kommen und auch dort repariert werden müssen. Wenn dort einmal zuviel verbogen ist, ist es sinnvoll, ebenfalls Un-Install durch zu führen und vor dem neuen Install das Install-Verzeichnis zu löschen und wieder neu an zu legen (sog. "Clean-Install"). Wenn man sich mit Netscape/Mozilla Logik gut auskennt, geht es auch anders --- aber dazu muß man einiges wissen und da würde ich auch keine "Fern-Hilfe" anbieten - es ist etwas komplex. @Bert: wenn Du unsicher bist, mach einfach einen "Clean-Install" vom Firefox - gleich den neuesten Release.

@all: ich habe mir auch schon mal die Augen gerieben, weil ein renommiertes Lizenz-Programm für OCR mir gleich ungefragt den Firewall zu seinen Gunsten kräftig verbogen hat, sich im System als preloaded angemeldet hat und noch einen Task startet, der immer brav meldet "User nutzt das Pgm", eine "Cloud"-Verbindung machen will u.a.. Nachdem der Sitz in USA ist, habe ich es unter dem Kapitel "N....." abgelegt, nicht reklamiert und alle Mods wieder raus geworfen. Nachdem es eh' bei mir nur Offline laufen darf (wie alle Win-Programme), ging außer "Update-Angeboten" und "Registrierung per Netz" alles 100pro. Registrierung nach Telefonanruf per eMail und Updates können die Leute behalten. Es sind also nicht alles Hacks, Viren, usw. , sondern nur "Kommunikationswünsche" einzelner "Dienststellen". Mit etwas Nachdenken und Know-How kann man die aber problemlos abhängen oder auflaufen lassen.

73 Peter

[quote][quote]

Changed to personal blocking list ..... bye

99 [/quote][/quote]

Danke - wurde auch mal Zeit

[quote]

Tu Dir selbst, Bert und der Community den Gefallen und lass es einfach. Will keiner hören, muss niemand haben und Du grenzt Dich damit höchstens selbst aus. Amateurfunk ist Ham Spirit und Gegenseitige Hilfestellung ist genau das was da mit reingehört.
[/quote]

hier ging es wohl nicht um Amateurfunk sondern um das Vorbereiten (wenn nicht gar preaktivieren) von Malware und Spamschleudern durch Installieren von Software (wir installieren Ihnen ein Programm unserer Wahl auf Ihren Rechner).

Na ja.. schau dir die Spam- und Malwarestatistiken ( Menge, Tageshäufigkeit usw.) einfach an.
In Bezug auf Helfen .. du solltest Helfen genau solche Dinge zu verhindern.... es sei denn du hast ein Interesse am Ausspähen allgemein

Man muss nicht wirklich täglich viel Zeit vergeuden, indem man Angriffe/Unregelmässigkeiten auswertet und ggfs. abwehrt.

73
Fred

Einfach mal abhaken und zum Thema zurück. Was Bert passiert ist, sieht ziemlich eindeutig nach einem Mißgriff beim Installieren aus und hat nichts mit Spy-, Mal- und sonstiger -ware zu tun. Das ist alltägliches Geschäft.

73 Peter

Hallo Peter,
[quote]Einfach mal abhaken und zum Thema zurück. Was Bert passiert ist, sieht ziemlich eindeutig nach einem Mißgriff beim Installieren aus und hat nichts mit Spy-, Mal- und sonstiger -ware zu tun. Das ist alltägliches Geschäft.
[/quote]
so eindeutig ist das m. E. nicht:
[url:3if1ti0s]http://www.osnews.com/story/24934/VLC_Suffers_from_Companies_Spreading_Malware_Bundled_with_VLC[/url:3if1ti0s]
[url:3if1ti0s]http://www.geek.com/news/vlc-media-player-suffering-in-face-of-crapware-and-uncaring-google-1400411/[/url:3if1ti0s]

73

Tja, darauf hab ich schon in meinem ersten Post zu diesem Thema hingewiesen. Leider scheint es hier gängige Praxis, lieber den Kopf in den Sand zu stecken, als die Gefahren des Webs mal ernstzunehmen.

[quote]ich möchte es mal gerne hier loswerden:

Leute, nehmt Linux, bspw. xubuntu, suse, ...[/quote]
Nö, mach ich nicht. Seit 20 Jahre läuft hier alles unter Mac OS (seit einiger Zeit zusätzlich auch Windows in einer VM, die keinerlei Verbindung nach draußen hat). Alles wunderbar, keine Viren, keine Trojaner, kein Garnix. Das jetzt nicht, um eine OS-Debatte vom Zaun zu brechen, sondern um zu zeigen, dass es auch Consumer-OS gibt, mit denen man in Ruhe arbeiten kann.

73
Hans

[quote][quote]ich möchte es mal gerne hier loswerden:

Leute, nehmt Linux, bspw. xubuntu, suse, ...[/quote]
Nö, mach ich nicht. Seit 20 Jahre läuft hier alles unter Mac OS (seit einiger Zeit zusätzlich auch Windows in einer VM, die keinerlei Verbindung nach draußen hat). Alles wunderbar, keine Viren, keine Trojaner, kein Garnix. Das jetzt nicht, um eine OS-Debatte vom Zaun zu brechen, sondern um zu zeigen, dass es auch Consumer-OS gibt, mit denen man in Ruhe arbeiten kann.

73
Hans[/quote]
jau .. bei Apple wäre ich mir mit NSA & Co nicht so sicher ... und ähnlich M$ eingebauten Hintertüren..aber alles relativ, aber..auch bei Linux muss man mitdenken/was tun, das ist alles durch den Nutzer kaputtbar..oder so.
..und es gibt etliche Angriffsvektoren, die (auch) bei Mac OS hervorragend funktionieren

Fred

[quote]jau .. bei Apple wäre ich mir mit NSA & Co nicht so sicher ... [/quote]
Wie bei jeder Software und jedem Online-Service, die aus den USA kommen. Das ist schon klar. Dieses Schicksal teilt der Laden mit M$. Und das Beispiel TrueCrypt zeigt, dass es Versuche gibt, selbst offene Software zu kompromittieren.

[quote]..und es gibt etliche Angriffsvektoren, die (auch) bei Mac OS hervorragend funktionieren [/quote]
Logisch, man muss auch da die Augen offen halten und sicherheitsmäßig am Ball bleiben. Das System scheint für den Gelegenheitsbetrüger eben nicht allzu interessant zu sein, und der Unix-Unterbau bringt auch gewisse Vorteile.

Wenn es Marktführer wäre, sähe es vermutlich anders aus, aber bis dahin halten sich die bekannten Angriffe im Vergleich zu Windoof sehr im Rahmen.

73
Hans

Die absolut sicherste Möglichkeit, kein Virus, Trojaner und Co. einzufangen ist diese:
[url:4cejg5s5]https://www.flickr.com/photos/redcctshirt/6166660699/[/url:4cejg5s5]


73
Alf

[quote]Hallo Peter,
[quote]Einfach mal abhaken und zum Thema zurück. Was Bert passiert ist, sieht ziemlich eindeutig nach einem Mißgriff beim Installieren aus und hat nichts mit Spy-, Mal- und sonstiger -ware zu tun. Das ist alltägliches Geschäft.
[/quote]
so eindeutig ist das m. E. nicht:
[url:z3ein75c]http://www.osnews.com/story/24934/VLC_Suffers_from_Companies_Spreading_Malware_Bundled_with_VLC[/url:z3ein75c]
[url:z3ein75c]http://www.geek.com/news/vlc-media-player-suffering-in-face-of-crapware-and-uncaring-google-1400411/[/url:z3ein75c]

73[/quote]Die Einträge sind von 2011 und etliche seriöse Downloadanbieter checken längst so etwas ab. Da ich Windows offline fahre, merke ich connect-Versuche relativ schnell. Bert bezieht sich auf die Suchmaschine und nicht auf HokusPokus. Außerdem steht in beiden Artikeln, daß es nicht VLC-Originalversionen sind, sondern von dubiosen "Serviceanbietern" gefakte Versionen. Damit hat das primär nicht mit VLC zu tun, sondern mit der Quelle, aus der manche ihre S/W beziehen.

Im übrigen, egal welches System, NSA & Co arbeitet beim Provider und läuft nicht "so interessanten Usern" wie uns hinterher. Auch Merkel ist nun mal interessanter als mein Prepaid-Gelegenheits-Handy.

Wir sind inzwischen Meilen vom Thread Thema weg und helfen Bert mit Sicherheit so nicht.
73 Peter

[quote]Die Einträge sind von 2011
[color=#0000FF:vbak7cc2]Umso schlimmer..[/color:vbak7cc2]
und etliche seriöse Downloadanbieter checken längst so etwas ab. Da ich Windows offline fahre, merke ich connect-Versuche relativ schnell. Bert bezieht sich auf die Suchmaschine und nicht auf HokusPokus. Außerdem steht in beiden Artikeln, daß es nicht VLC-Originalversionen sind, sondern von dubiosen "Serviceanbietern" gefakte Versionen. Damit hat das primär nicht mit VLC zu tun, sondern mit der Quelle, aus der manche ihre S/W beziehen.
[/quote]
So ist es; wir wissen nun einmal nicht, aus welcher Quelle Berts Installationspaket stammt (evtl. hat Bert es ja sogar noch auf der Festplatte), daher halte ich es ebenso wie andere hier für höchst sinnvoll, einen zuverlässigen Malwarescanner darüberlaufenzulassen; wer das als überflüssigen 'Overkill' abtut, weil es doch mit ein paar manuellen Änderungen in der Browser-config getan sei, gibt mMn höchst fahrlässige Ratschläge. Ich halte es auch nicht für unwahrscheinlich, daß auf dem Rechner auch noch andere Programme, die nach der gleichen "Methode" installiert wurden, zu finden sind. Ein Scanner dürfte dann noch mehr zu Tage fördern.
[quote]
Im übrigen, egal welches System, NSA & Co arbeitet beim Provider und läuft nicht "so interessanten Usern" wie uns hinterher.
[color=#0040FF:vbak7cc2]..andere Baustelle..[/color:vbak7cc2]
Wir sind inzwischen Meilen vom Thread Thema weg und helfen Bert mit Sicherheit so nicht.
[/quote]
Nein, wir sind wieder ganz genau beim Kern des Threads: daß es sich nicht um eine Unachtsamkeit bei der Original-Installation gehandelt hat, läßt sich daran festmachen, daß VLC im Original keine solchen 'kleingedruckten' Installationsoptionen hat, Punkt. Es muß sich ganz eindeutig um eine manipulierte setup-Datei gehandelt haben, die im Hintergrund (oft tauchen auch noch mysteriöse Hintergrund-Dienste auf) die unerwünschten Einträge gesetzt hat.
Bei VLC habe ich selbst noch keinen solchen Fall gesehen, aber ein paar Extrembeispiele, bei denen jemand nur schnell 'mal einen 'youtube'-Downloader installieren wollte, sind mir noch in guter Erinnerung. Auch eine Neuinstallation von FF bringt nur dann etwas, wenn die betroffenen Benutzerprofile ebenfalls komplett gelöscht werden, hier sollte man also aktuelle funktionierende Sicherheitskopien vorhalten.

73

Ich habe - weil der update fällig war - auf meinen beiden Win VLC installiert. Beide offline, d.h. nur im LAN nach download. Am Netz OS/2 mit Firewall, auf beiden Wins AVIRA.

VLC 2.1.3 x32 von Chip.de und videolan.org - beide files sind identisch (bit-weise compare). Dieser install ging auf XP SP3 Desktop uralt (32bit) als update (von 2.1.0). Einzige Abfrage (außer Liz), ob ich die alten Einstellungen nehme, die anschließend angezeigt wurden (Erweiterungen, Mozilla-Plugin, habe nichts geändert). Firefox 16.0.2 und IE6 keine Veränderungen und VLC-files (mpeg, etc.) können von beiden aufgerufen werden (aus Dateimenü).

VLC 2.1.4 x64 habe ich von Chip.de, auf Videolan.org nicht gefunden (aber auch nicht ausgiebig gesucht). Diese Version wurde nach Uninstall von VLC 2.0.6 x32 - aber ohne Verzeichnis zu löschen - auf Win7 SP1 auf einem Lenovo T400 Thinkpad (64bit) installiert- im alten Verzeichnis. Die Einstellungen habe ich wie vorgeschlagen gelassen, lediglich bei der Abfrage zu Netzoptionen habe ich die Häkchen weg geputzt -- popup siehe hochgeladenes Bild (die dort vom Installer gezeigten Häkchen habe ich gelöscht). Auf diesem Thinkpad ist Firefox 22.0 32bit und IE 8 in beiden Versionen X32 und X64 installiert. Alle drei Browser unverändert und alle drei (auch die X32er) rufen aus dem Filemenü ohne Probleme VLC 2.1.4 64bit auf bzw. zugeordnete Files (mpeg, ...).

Was immer Bert installiert hat, vermutlich keine Original-Version - da wirst Du (DF4KV) sicher recht haben. Im übrigen habe ich bereits geschrieben, daß man in Problemfall FF in ein komplett neues Verzeichnis installieren soll - d.h. die Profile werden kann automatisch neu angelegt. Insofern ..... VLC Original ist ok und wer sich sein Zeug von sonstwo holt, dem ist eben nicht zu helfen -- da liegen wir ja beieinander.

[quote] Im übrigen habe ich bereits geschrieben, daß man in Problemfall FF in ein komplett neues Verzeichnis installieren soll - d.h. die Profile werden kann automatisch neu angelegt. Insofern ..... VLC Original ist ok und wer sich sein Zeug von sonstwo holt, dem ist eben nicht zu helfen -- da liegen wir ja beieinander.[/quote]
Nun, die FF-Profile liegen im Benutzerverzeichnis und werden bei Neuinstallation in ein anderes Programmverzeichnis weiterverwendet und nicht automatisch neu angelegt, dafür muß man schon selbst (z. B. mit cmdline-Option -P) sorgen.
Was die Verwendung der google-Hitliste zur Auswahl einer Installationsquelle angeht, sind wir uns natürlich einig: mit etwas Erfahrung kann man schon durch etwas genaueres Hinsehen entscheiden, ob ein Link zur seriösen oder eher zur "Finger weg!"-Kategorie gehört; da man VLC und einige andere bekannte Programme noch dazu als "Erzeugerabfüllung" bekommt, sollte diese Entscheidung kein großes Problem darstellen..

73