Eine Datei "favicon.ico" wird ständig in Downloads heruntergeladen

Juergen F

Seit einiger Zeit lädt mein Win11 ständig Dateien mit dem Namen "favicon.ico" ("favicon(1).ico", "favicon(2).ico"…) herunter.

Die Datei ist kein ico-Typ sondern eine Text-Datei mit dem Inhalt "OK".
Quelle: https://s.amazon-adsystem.com/favicon.ico

Kann ich die Bitdefender Firewall so konfigurieren dass die Datei blockiert wird?

Dies ist mir bisher noch nicht gelungen

Viele Grüße Jürgen

Alexandru_BD

Hallo Jürgen,

vielen Dank für die zusätzlichen Informationen.

Auf Grundlage Ihrer Beschreibung würde ich nicht empfehlen, dieses Problem über die Bitdefender-Firewall zu lösen. Die Firewall steuert in erster Linie den Netzwerkzugriff von Anwendungen, IP-Adressen, Protokollen und Ports. Sie ist nicht dafür gedacht, den Download einer einzelnen URL wie s.amazon-adsystem.com/favicon.ico gezielt zu blockieren.

Die wichtigere Frage ist daher, welche Anwendung oder welcher Prozess diese Adresse wiederholt aufruft.

Interessanterweise gibt es inzwischen mehrere Berichte über genau dasselbe Verhalten: Dateien mit dem Namen favicon.ico werden wiederholt von derselben Amazon-Ads-Adresse heruntergeladen und enthalten lediglich den Text OK. In einigen Fällen konnte als Prozess, der diese Dateien erstellt, Microsoft Edge WebView2 (msedgewebview2.exe) identifiziert werden. WebView2 wird von vielen Windows-Anwendungen verwendet, um webbasierte Inhalte im Hintergrund darzustellen. Daher muss die Anfrage nicht zwangsläufig von einem von Ihnen geöffneten Edge-Browserfenster stammen.

Ich würde folgende Schritte zur Fehlerbehebung empfehlen:

1. Schließen Sie Ihre Browser vollständig und prüfen Sie, ob die Dateien weiterhin erscheinen. Falls die Downloads aufhören, deaktivieren Sie vorübergehend die Browser-Erweiterungen und aktivieren Sie diese anschließend einzeln wieder, um festzustellen, ob eine Erweiterung die Ursache ist.
2. Falls die Downloads auch bei geschlossenem Browser weiterhin auftreten, prüfen Sie, welche Anwendungen im Hintergrund ausgeführt werden. Möglicherweise erzeugt eine Anwendung, die Microsoft Edge WebView2 verwendet, diese Anfragen.
3. Stellen Sie sicher, dass Microsoft Edge und die Microsoft Edge WebView2 Runtime vollständig auf dem neuesten Stand sind. Falls erforderlich, kann auch eine Reparatur oder Neuinstallation der Anwendung helfen, die WebView2 verwendet.
4. Als zusätzlichen Test können Sie einen sauberen Neustart („Clean Boot“) durchführen oder Hintergrundanwendungen nacheinander schließen und beobachten, ab welchem Zeitpunkt die Downloads aufhören. So lässt sich die verursachende Anwendung möglicherweise eingrenzen.
5. Führen Sie außerdem einen vollständigen Systemscan mit Bitdefender durch, um Malware als Ursache auszuschließen. Dass diese speziellen Dateien lediglich den Inhalt OK enthalten, ist für sich genommen kein Hinweis auf eine Infektion. Ein unbekannter Prozess, der wiederholt Dateien herunterlädt, sollte jedoch genauer untersucht werden.

Das Blockieren der Amazon-Ads-Domain über DNS oder eine andere systemweite Filtermethode könnte zwar verhindern, dass die Dateien weiterhin heruntergeladen werden, ich würde jedoch zunächst versuchen, den Prozess zu identifizieren, der die Anfrage auslöst. Auch das Blockieren einer IP-Adresse über die Bitdefender-Firewall wäre keine ideale Lösung, da solche Dienste wechselnde oder gemeinsam genutzte IP-Adressen verwenden können.

Falls Sie herausfinden können, welcher Prozess die nächste favicon.ico-Datei erstellt – beispielsweise mithilfe des Windows Process Monitor – posten Sie bitte den Namen des Prozesses hier. Das würde dabei helfen, die Ursache deutlich genauer einzugrenzen.

Viele Grüße