Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

syshost.exe als firefox getarnt will ständig inet-zugriff!

aznutzer

Stamm User
Registriert
24. April 2009
Beiträge
1.190
Reaktionspunkte
120
Punkte
63
firefox war bisher ein seriöses programm. aber seit dem update auf die neueste version will das programm bei jedem pc start aufs internet zugreifen, obwohl ich den überhaupt nicht geöffnet habe! also jedes mal nach dem starten will das sofort aufs internet zugreifen. durch meine firewall kann ich das genau erkennen. und das war definitiv bisher nicht so! ich nutze den seit jahren.

da ich mehrere schutzprogramme auf dem pc habe, wo u.a. eine bezahlte pro version eines antivirusprogramms mit dabei ist, gehe ich davon aus, dass mein pc sauber von jeglichen schädlingen ist. deshalb gehe ich davon aus, dass der inet-zugriff nicht von einem virus o.ä. kommt sondern dieses zugreifen im firefox selbst eingebaut ist. und bei msconfig im systemstart ist aber auch kein starteintrag von firefox zu finden, und auch nicht im autostart ordner.

da fragt man sich: was soll das? wieso startet firefox unbemerkt und heimlich bei jedem pc start mit und will aufs inet zugreifen, ohne dass der nutzer davon etwas mitbekommt, wenn er keine spezielle firewall wie ich benutzt? und wieso kann man das nirgends sehen oder deaktivieren?

hat jemand das auch schon bemerkt und weiß, woran das liegt?
 
Zuletzt bearbeitet:
AW: firefox 37.0.2 will inet-zugriff-auch wenn der zu ist!

Ich vermute mal, es liegt an diesen Einstellungen...

FF.png

Du solltest hier keine Haken stehen haben, sonst will FF immer nach Hause telefonieren.

Gruß

Fisher
 
AW: firefox 37.0.2 will inet-zugriff-auch wenn der zu ist!

nein, sind keine haken und auch bei updates habe ich auf manuell zu stehen. die ip-adresse, auf die der zugreifen will, ist 190.203.87.138

möglich wäre noch, dass eins der plugins aufs inet zugreifen will. aber ist, wie gesagt, komisch. denn die firewall sagt explizit firefox.exe will zugreifen und nicht irgendein addon oder sowas.

und normalerweise kann ich alle programme sehen in msconfig, die beim booten mitstarten. aber firefox ist da nicht drin.
 
AW: firefox 37.0.2 will inet-zugriff-auch wenn der zu ist!

Du musst dich Anmelden oder Registrieren um diesen link zusehen!


sieht verdächtig aus .. hast du dein firefox aus einer vertrauenswürdigen quelle? Da wird ja viel schindluder getrieben.

MfG
 
AW: firefox 37.0.2 will inet-zugriff-auch wenn der zu ist!

Die ip ist nichts anderes, als eine Versionsnummer von Firefox, auch als Gecko/20100101 bekannt.
Das Ganze verweist auf die FF-Tooltips.


Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Vielleicht hilft die Deaktivierung.

Gruß

Fisher
 
AW: firefox 37.0.2 will inet-zugriff-auch wenn der zu ist!

ich habe grad gemerkt, dass es wahrscheinlich gar nix mit firefox zu tu hat!!!


das ding, was aufs inet zugreifen will, nennt sich syshost.exe und tarnt sich als firefox! den firefox hatte ich ursprünglich von der vertrauenswürdigsten quelle überhaupt, nämlich von der mozilla originalseite heruntergeladen.
ich habe aber vom antivir die bezahlte pro version!! und die hat diesen offensichtlichen trojaner nicht erkannt! und das finde ich ziemlich beschämend und wird wohl dazu führen, dass ich dieses programm nicht noch mal verlängere!
 
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

Antivir und auch Avira sind bekannt für unnütze Fehlalarme und für nicht immer ausreichende Erkennungen.
 
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

vorhin hat es den virus plötzlich erkannt, aber erst nach 3 tagen!! ich hatte das schon seit 3 tagen! und das kann nach meiner logik nur bedeuten, dass die virendefinitionen zur erkennung erst heute mit dem update kamen, die dann den trojaner erkannt haben. und das ist schwach, wenn ein bezahltes antivirusprogramm erst nach 3 tagen einen virus erkennt! das antivir ist auf alle 20 minuten ein update eingestellt!

witz2k8fxzs1cd.jpg
 
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

Tja - von alleine ist der aber nicht auf den Rechner gekommen und über den Webbrowser auch eher nicht... Vermutlich wie üblich irgendein Keygenerator oder sonstige Software aus dubioser Quelle.
 
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

habe solche software nicht runtergeladen. und selbst wenn, ist ja ein antivirusprogramm genau dafür da, um solche sachen zu entschärfen.
 
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

Lade die gemeldete Datei sicherheitshalber bei
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
hoch.
 
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

Man kann sich so etwas "Drive-By", also im "Vorbeigehen" einfangen in dem du auf eine Webseite (kann auch Spiegel Online oder heise.de sein) gehst, dort haben Kriminelle Werbung geschaltet, welche Lücken z.B. im Adobe Flash ausnutzen. Du musst gar nichst machen, nur die Seite besuchen und schon hast den Virus/Malware auf dem Computer.
Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Phishing per E-Mail war schon mal fast tot, ist aber momentan auch wieder im kommen.

Antivirusprogramm helfen heutzutage nicht mehr so viel, wie Du selber gesehen hast.
Um so etwas zu verhindern gibt es zum Beispiel "Browser in the Box (BitBox)". Da läuft der Browser in einer VM und kann nicht auf das Grundsystem zugreifen.
Du musst dich Anmelden oder Registrieren um diesen link zusehen!
 
Zuletzt bearbeitet:
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

Entpacken
Link in Browser kopieren
und :read:
 

Anhänge

  • avira.rar
    137 Bytes · Aufrufe: 6
AW: syshost.exe als firefox getarnt will ständig inet-zugriff!

Ein kleiner Tipp noch im Zusammenhang mit eventuell unerwünschten Einträgen im Autostart/Systemstart:


Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Gruß

Fisher
 
Zurück
Oben