Spyware Navexcel

    Ich hab mal eine WIN XP Frage. Auf meinen XP-Pro rechner findet sich unter c:\programme ein Verzeichnis Navexcel. Norton 2004 meckert diese Datei an und Adaware will Reg-Einträge davon löschen. Gehört das zu XP oder ist das tatsächlich Spyware?


    Gruß, Stefan

    Hi Stoffele,


    schau Dir die Daten (speziell Programme) mal genauer an. Mit der rechten Maustaste auf die Exe, dann Eigenschaften/Dateiinfo. Ist dort vielleicht der Hersteller eingetragen?
    Hast Du eine Firewall installiert, dann dort mal schauen ob eine exe von Navexcel der Zugang zum Internet erlaubt ist, ggf erst mal unterbinden.


    Bevor Du die Dateien deinstallieren läßt, zur Sicherheit ein "Wiederherstellungspunkt" setzen. Siehe dazu unter Start/Hilfe nach.
    Falls die Daten doch gebraucht werden, kannst Du XP später auf den Punkt wiederherstellen.



    Gruß
    Heinz

    Hallo Heinz,


    ich habe bei Symatec nachgeforscht. Es handelt sich dabei wirklich um Spyware.


    http://securityresponse.symant…ata/adware.navhelper.html


    Und die wurde mit NAV2003 nicht beanstandet. Erst nach dem Upgrade auf NAV2004 kam die Warnmeldung.


    Gruß
    Stefan


    Info:
    Behavior
    Adware.NavHelper is an adware program that displays advertisements based on keywords in search engines. This adware component works as a Browser Helper Object.


    Symptoms
    The files on the system are detected as Adware.NavHelper.


    Transmission
    This adware component can be manually installed or installed as a component of another program.







    File names: NHelper.dll




    Adware.NavHelper is an adware program. The functionality of this adware component is that you can type keywords instead of the URLs to reach Web sites.
    Adware.NavHelper contacts various search sites for the keyword search redirection.
    Adware.NavHelper runs as a Browser Helper Object, which means that the adware component receives information regarding all the actions inside Internet Explorer. The Browser Helper Objects require Internet Explorer 4, or later, to function.
    When Adware.NavHelper is installed, it creates several registry keys in the Windows registry. Further, Adware.NavHelper creates the folder, C:\Program Files\NavExcel\NavHelper. All the files belonging to this adware component will be inserted into this folder.
    This adware component does not appear to track personally identifiable information. But it does track the IP address, and the search results may be affected by the geographical location of the IP address.

    Hallo Stoffele,


    habe mein System (XP home, NIS2002) eben gescannt und kann keine von Dir genannte Datei finden.


    Kannst Du das Datum identifizieren und einem "Ereignis" zuordnen, wie Neuinstallation eines Programmes o. ä.??


    Viel Erfolg, ich schau mal, ob ich noch Infos erhalten kann, besten Gruß, roady

    Hallo Roady,


    es handelt sich um 2 Rechner. Es gibt nur ein Programm das ich vor kurzem auf beiden Maschinen installiert habe. Und das ist Arcade Bubbles.


    Adawre hat jetzt alles gesäubert und Norton sucht im Moment ob alles im grünen Bereich ist.


    Gruß, Stefan