[WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Durchsuche mal die Registry nach "internet-optimizer", dann wirst Du den Übeltäter sicher schnell auffinden. Wurde bestimmt im Rahmen einer Software-Installation geändert.
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Ich hab das gleiche Problem. Selbst durch Löschen aller Registry Einträge bekomme ich das nicht weg. Wenn du eine Lösung gefunden hast, sag bitte Bescheid.
Danke.
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

bis jetzt immer noch nichts gefunden, kann aber auch aus irgendeinem grund keine reg dateien mehr ausführen. Denke mal ich muß demnächst mein system mal wieder neu machen :(
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Die Lösung findet ihr hier ;)

Description
Internet Optimizer is an error page hijacker.

Variants
InternetOptimizer/Iopti:
unknown-server errors, page-missing errors, server errors and even password-required errors are redirected to Internet Optimizer's controlling server at www.internet-optimizer.com.

InternetOptimizer/Nem:
as Iopti, but searches are hijacked to yoogee.com (a search site run by the makers of InternetOptimizer).

InternetOptimizer/Wsem:
a larger version of the software, whose purpose is unclear.

InternetOptimizer/Crmrest:
an ActiveX downloader control for InternetOptimizer.
Also known as DyFuCA.


Distribution
May be installed by MoneyTree/DyFuCA, or the Crmrest variant. The latter poses as a comedy or porn video from the site movies-etc.com, and when allowed to install may forward a mail to all contacts in your Outlook address book, promoting movies-etc in your name.

What it does

Advertising.
The 'DyFuCA Active Alert' component can open pop-up 'alerts' when directed by its controlling server.

Privacy violation
Suspected. The EULA at Internet Optimizer's web site states the software may send all your browsing information back to its controllers. At the time of writing, however, this has not been seen to happen with the current version of the software.

Security issues
Yes. Can download and execute arbitrary unsigned code from its controlling server, as an update feature.

Stability problems
Unknown; some unclear user reports of it causing crashes.

Removal
Check the Control Panel's Add/Remove Programs feature for 'Active Alert' and 'Internet Optimizer'. If these entries are there, using both should result in InternetOptimizer's correct removal. Afterwards, ensure MoneyTree/DyFuCA is no longer loaded.

Manual Removal
For the Crmrest installer variant, open the Downloaded Program Files folder (inside the Windows folder) and remove the 'Media Manager' entry.

For other variants, open the Windows folder. You should be able to see a file 'ioptiXXX.dll' (Iopti variant), 'nemXXX.dll' (Nem variant) or 'wsemXXX.dll' (Wsem variant). The XXX differs for different versions; common versions are 'iopti130.dll', 'nem207.dll' and 'wsem210.dll'.

Open the registry (click 'Start', choose 'Run' and enter 'regedit') and find the key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run. Delete the entries 'DyFuCA' and 'DyFuCA Active Alerts'.

Now open a DOS command prompt window (from Start->Programs->Accessories), and enter the following commands (for the Iopti variant):
cd "%WinDir%\System"
regsvr32 /u ..\iopti130.dll

Or, for the Nem variant:
cd "%WinDir%\System"
regsvr32 /u ..\nem207.dll

Or, for the Wsem variant:
cd "%WinDir%\System"
regsvr32 /u ..\wsem210.dll

Restart the computer and you should be able to delete the DLL from the Windows folder, and the 'DyFuCA', 'Internet Optimizer' or 'STWSI' folder you may have inside Program Files. You can also delete the subkey 'FCI' in HKEY_LOCAL_MACHINE\Software and HKEY_CURRENT_USER\Software to clean up if you like.


Braucht das jemand auf deutsch??
Bei Bedarf könnte man diese Seite auch übersetzen ;)
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

DANKE JensusUT! :bier
Bei mir ist wieder alles in Ordnung dank dieser tollen Anleitung. :)
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Hallo,

hier die Übersetzung. Falls Fehler vorhanden sind, bitte ich um Nachsicht und Fehlermeldung.

Beschreibung:

Internet Optimizer ist ein "Error Page Hijacker" (nettes Wort)

Varianten:
InternetOptimizer/Iopti:
Unbekannte Serverfehler, Fehlende Seitenfehler, Serverfehler und sogar Passwort
Abfragefehler werden zum Internet Optimizer's Kontrollserver (www.internet-optimizer.com.) umgeleitet.

InternetOptimizer/Nem:
Wie Iopti, die Suche wird aber nach yoogee.com umgeleitet (Suchseite von den Machern des InternetOptimizer).

InternetOptimizer/Wsem:
Eine größere Version dieser Software, dessen Aufgabe allerdings bisher noch unbekannt ist.

InternetOptimizer/Crmrest:
Ein ActiveX Downloader Kontrollelement für den InternetOptimizer.
Auch bekannt als DyFuCA.

Verbreitung:
Kann von MoneyTree/DyFuCA installiert werden, oder von der Crmrest Variante.
Letzteres tarnt sich als Comedy- or Pornovideo von Seite www.movies-etc.com,

Wenn sich das AktiveXelement sich installieren kann, wird eine EMail an alle persönlichen Adressen, die im Outlook Adressbuch stehen, versandt, um in/mit deinen Namen für die Seite movies-etc zu werben.

Wer macht das?

Werbung:
Der 'DyFuCA Active Alert' kann einen PopUp - 'Alarm' auslösen, wenn er von seinem Kontrollserver, wenn dazu angewiesen wird. (Anm.: mit 'Alarm' ist wohl eine Flut von PopUps gemeint)

Datenmissbrauch:
Verdächtig. Die EULA von Internet Optimizer's Webseite besagt, daß die Software deine sämtlichen Surferinformationen/verhalten zum Kontrollserver zurückgeschickt werden würden.
Zum gegenwärtigen Zeitpunkt (time of writing) konnte dies jedoch, bei der aktuellen Softwareversion noch nicht bestätigt werden.

Sicherheitsprobleme:
Ja. Die Software kann willkürlich Unsignierte Codes (z.B. AktivX Elemente) von seinem Kontrollserver herunterladen und ausführen, getarnt als Update Feature.

Stabilitätsprobleme:
Unbekannt. Einige User berichteten,die Software verursache Abstürze.


Beseitigung:

unter
Start -> Systemsteuerung -> Software
nach 'Active Alert' and 'Internet Optimizer'suchen.
Wenn beide Einträge vorhanden sind, können diese sicher mit der Löschfunktion deinstalliert werden. Danach nochmal kontrollieren, ob MoneyTree/DyFuCA wirklich nicht mehr aktiv ist.

Manuelle Löschung:
Für den Crmrestinstaller:
Downloaded Program Files Ordner (C:\Windows oder c:\WINNT) öffnen und dort den "Media Manager" löschen.

Andere Crmrestvarianten:
den Windowsordner öffnen. Jetzt solltest du eine der folgenden .dll finden:
ioptiXXX.dll (Iopti Variante)
nemXXX.dll (Nem Variante)
wsemXXX.dll (Wsem Variante)
(XXX bezeichnet die jeweilige Version, die häufigsten sind:
iopti130.dll, nem207.dll and wsem210.dll.)

nächster Schritt:
Start -> Ausführen -> "regedit" eingeben (ohne "")
Unter:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

müssen die Einträge "DyFuCA" und "DyFuCA Active Alerts" gelöscht werden.

Die Registry schließen und DOS-Prompt öffnen (Start->Programme->Zubehör->MSDOS Eingabeaufforderung) und folgende Befehle eingeben (bezogen auf die jeweiligen (Varianten):

Für die Iopti.dll:

cd "%WinDir%\System"
regsvr32 /u ..\iopti130.dll

Für die Nem.dll:

cd "%WinDir%\System"
regsvr32 /u ..\nem207.dll

Für die Wsem.dll:

cd "%WinDir%\System"
regsvr32 /u ..\wsem210.dll

Nach einem PC Neustart müßten jetzt die jeweiligen .dll's der Software im Windows Ordner genauso gelöscht werden können, wie die Ordner "DyFuCA", "Internet Optimizer" oder "STWSI" im Program Files Ordner.

In der Registry kann dann noch der Unterschlüssel "FCI"
unter
HKEY_LOCAL_MACHINE\Software
und unter
HKEY_CURRENT_USER\Software

komplett gelöscht werden.

Grüße
arcanoa
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Cool. Ich sitze auch grade an einer etwas ausführlicheren Übersetzung, unser Board bietet doch tatsächlich keine Infos über diese Art von Parasiten, und auch Google ist zugespammt mit Werbelinks, wenn man auf englisch sucht; deutscheSuchergebnisse sind recht dürftig.

Ich werde das dann aber ins Security-/Tutorialforum packen, denke ich ;)
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Oh, cool. Werd ich doch mal heute abend machen. Hat jemand ne Idee, warum ich keine .reg files mehr ausführen kann bei WinXP? Kommt immer ne Fehlermeldung. Naja, vielleicht eröffne ich noch nen thread mit diesem Problem
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Ich füge meinen bisherigen Text erst mal hier ein....
Mehr vielleicht Montag, wenn ich Zeit habe.


Beschreibung
Internet Optimizer könnte man als Fehlerseiten-Hijacker oder auch als Parasit beschreiben. Sobald eine falsche Adresse in die Adresseingabezeile oder ein falsches Passwort in ein Eingabefeld des Internet Explorers eingegeben wurde, kommt nicht mehr die bekannte MSN-Suchseite oder die Meldung "The requested URL could not be retrieved", sondern man wird auf die Suchseite der Firma http://www.avenuemedia.com/ geleitet.
Diese Art von Umleitung wird auch als parasitäres Verhalten bezeichnet. ?Parasiten? ist in diesem Fall die Bezeichnung für "ungebetene kommezielle (Werbe-)Software", und die Methoden, mit denen werbetreibende Firmen ahnungslose und unwillige Internet-Surfer auf ihre Webseiten lotsen und von ihren Produkten überzeugen wollen, werden immer dreister.
Das Problem wird sich in den nächsten Jahren noch ausweiten, und wieviele Millionen von PCs betroffen sind, kann man nur schätzen.

Ungebetene kommezielle (Werbe-)Software hat folgende Absichten:

Den Surfer online zu beobachten und Informationen über das Surfverhalten ungefragt an die entsprechenden Firmen zurücksenden;

Reklamelinks auf Webseiten plazieren, für die der Webseitenverantwortliche natürlich kein Geld bekommt... Die eventuellen Bezahlungen werden dem Macher der (Hijacker-) Software zugeführt (Fachbegriff: Scumware). Die Homepage von Stefan Huttenlocher bietet ausführlichere Informationen an, schaut mal vorbei: http://www.rzuser.uni-heidelberg.de/~shuttenl/pc_scum_hintergrund.htm

Die Browserstartseite und Sucheinstellungen auf die (Werbe-)Seite des Parasiten-Herstellers umleiten und einen einfachen Wechsel der Einstellungen auf die Standardeinstellungen verhindern (?Homepage hijackers?);

Dialer installieren, die dann kostenpflichtige 0190-Telefonnummern über Modem oder ISDN-Karten kontaktieren;

Sicherheitslöcher ausnutzen, die es dem Parasiten-Hersteller (oder auch jedem anderen böswilligen User) erlauben, Software auf dem PC des Users auszuführen;

Beeinträchtigte Systemperformance und Fehlverhalten (bis hin zu Bluescreens) aufgrund schlecht geschriebener Software, die sich tief ins Betriebssystem verankert;

Keine Uninstall-Software vorsehen und das Programm auf viele verschiedene Verzeichnisse der Festplatte verteilen, wenn möglich als versteckte Dateien, um die Deinstallation so schwierig wie möglich zu machen.


Alle bekannten Parasiten laufen nach dem heutigen Stand nur auf Windows-Betriebssystemen, viele sind nur mit den Internet Explorer kompatibel.

Wo kommen diese lästigen Parasiten her?

Da gibt es hauptsächlich drei verschiedene Wege auf die heimische Festplatte:
Viele der im Internet zum Download angebotenen kostenlosen Programme enthalten Parasiten. Genau wie Spyware (meist ist beides kombiniert) werden sie mitinstalliert, jedoch bei Deinstallation des Hauptprogrammes nicht mit entfernt. Beispiele für parasitär verseuchte Software sind:
Kazaa von eZula (System: TopText), aber auch iMesh und Grokster
LimeWire (alle Systeme)
Gator (PopUp-Banner auf existierende Werbebanner)
Surf+ (System: EasyLinks)


Zusätzlich enthalten natürlich alle Programme auch Spyware !

Man kann wärend der Installation die "Licence agreements" überfliegen, die einem bei der Installation der Software eigentlich einen Hinweis auf die Eigenschaften der Software und auf evtl. eingesetzte Zusatzmodule geben sollten, aber sicher sein kann man sich dabe nicht.
Viele Parasiten verwenden die ActiveX-Installationsfunktionen des Internet Explorers. Wenn also eine Webseite einen Link zu einem ActiveX-Programm enthält, poppt ein Fenster auf, welches nachfragt, ob man es jetzt installieren möchte. Wenn man nun mit "Ja" antwortet (oder die Sicherheitseinstellungen des Internet Explorers geringer eingestellt sind als es standardmässig der Fall ist, dann wird nämlich gar nicht nachgefragt), kann die Software bzw. das Installationsprogramm alle Aktionen auf dem eigenen Rechner ausführen, auch die Installation von Parasiten. Aus diesem Grund sollte man im Dialogfenster "Möchten Sie die Datei herunterladen und ausführen..." niemals den "Ja"-Knopf drücken.... es sei denn, man traut dem Webmaster bzw. Programmhersteller 10%ig.


Am Ende des weiter zu übersetzenden Textes wird auf jeden Fall der Hinweis auf das Ein-Mann-Freeware-Programm SpyBot Search&Destroy kommen. Ein Muss für jeden User, der mit dem IE unterwegs ist!!
 
Zuletzt bearbeitet:
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

hallo,

wunderbar, deine Ausführungen.
Herzlichen Dank hierfür.

Bei meiner (schnellen) Übersetzung wurde mir schon leicht klar, daß es sich bei den Hijackern um neue Parasiten handelt (liegt ja auch auf der Hand).
Diese Hijacker dürften sich wohl genauso rapide in Massen vermehren, wie die geliebten Spammails.

Verblüffend, wie sehr sich die ersten Versionen schon ins System einlagern.

Schätze, das wird noch ein heißes Thema werden, in den nächsten Jahren.

grüße
arcanoa
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Ja, das Thema wird heiss :(
Mal sehen, wann ich weiterübersetze...
Bis dahin poste ich hier mal ein Tool, mit dem man gezielt die Hijacker-Problematik bekämpfen kann.

http://www.tomcoyote.org/hjt/

Scannt die Festplatte vorher und nachher, der Vergleich gibt dann Aufschluss über die Einträge der Hijacker-Programme....


Weitergehende Infos auf englisch: http://forums.spywareinfo.com/
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Übrigens:
Mit Mozilla hat man damit so oder so keine Probleme :D
 
AW: [WinXP] Internet Explorer, wenn Seite nicht gefunden springt er auf http://www.internet-optim

Hi!

Also das ist echt ein verdammter Mistwurm,
habe jetzt über eine Stunde investiert das Ding zu entfernen.
Der Wurm hat sich wohl automatisch heruntergeladen, da ActiveX aktiviert war.
Der Text war übrigens sehr hilfreich, allerdings hieß die Datei "nem214.dll" bei mir,
habe sie zufällig im Windowsordner gefunden. Gruß MrTHC
 
Internet Optimizer entfernen

Start > Ausführen > "c:\Program Files\Internet Optimizer\optimize.exe" /u
eingeben dann ist das Ding verschwunden.
Alle Einträge in der Registry mit Suchenfunktion "Internet Optimizer" auffinden und entfernen
und in C:/windows/nem214.dll löschen



Hoffe Euch geholfen zu haben medicus911@hotmail.com
 
Oben