Verseuchte Seite

[overdriverdh21]

Immer wenn ich eure Seite besuche meckert Avast rum : Maleware , der Link btomiumgop.com/usa/index.php .

Es tritt nur bei euch auf . Wenn diese Seite versucht ist finde ich das nicht witzig .

 

[frank_m24]

Hallo,

wir hatten vor einiger Zeit mal Probleme mit verseuchter Werbung, aber das Problem ist schon lange gelöst. Bei mir wird auch nichts gemeldet, und ich lasse auf der IPPF Domain extra alle Scripte und Werbung zu, um sofort alarmiert zu werden, wenn was unerwünschtes passiert.

Hast du mal den Browser-Cache geleert?

 

[eumel196]

Immer wenn ich eure Seite besuche meckert Avast rum : Maleware, der Link btomiumgop.com/usa/index.php .

Ich bekomme seit gestern die gleiche Meldung, wenn ich die IPPF-Seite aufrufe (auch avast).

 

[peter48]

Ich von Avira: Werbung von photobuckef.com

 

[gandalf94305]

Das Problem besteht und kommt mal wieder über die Werbung zu uns. Wir sind dran.

--gandalf.

 

[Bibie]

Hallöchen,

leider bekomme ich von meinem avast auch diese Meldung. Ich hab schon mehrmals den Cache gelöscht, den IE8 neu gestartet und auch den ganzen PC neu gestartet - es ändert sich leider nix daran. Ich hänge mal einen Screenshot mit an...

Danke Gandalf, daß Du Dich darum kümmerst!

 

[Feuer-Fritz]

Mit F-Secure habe ich keine derartige Meldung. Es scheint im Hintergrund geblockt zu werden.

 

[sz54]

Virus-Meldung ebenfalls über Gdata Antivirus.

 

[Bibie]

@Feuer-Fritz, naja, beim letzten mal vor ein paar Wochen waren nur die PC's mit avast!-Schutz von dieser Meldung betroffen, wenn ich nicht irre. avast! zeigt alles an, was es zu melden gibt.

 

[Feuer-Fritz]

Ausschluss-Verfahren ;-)

 

[sven@mainz]

Ich von Avira: Werbung von photobuckef.com

Das meldet auch der FF3, wenn ich die Url selbst aufrufe. Und die allererste Adresse scheint eine Webseite im Aufbau zu sein, da kann durchaus auch sein, daß die dazu benutzt wird, um Schadcode nachzuladen, weil der eigentliche Besitzer dieser Seite nicht mehr ihr Herr ist, oder ihm die Sachen einfach untergejubelt wurden.

Daß Google Ads solche Probleme macht, gab es ja schon öfter und dazu ist dann immer noch der Virenscanner gut.

 

[Christoph]

Ich habe neulich schon mal bei AdWords alle "Partnerseiten" ausgeschlossen und nun auch noch Kategorien rausgefiltert. Hoffe, damit hört das Übel auf...

 

[PCusta]

Immer Noch !!!!!!

 

[SteffenGrün]

Hoffe, damit hört das Übel auf...

Nicht wirklich.

Trojan.Js.Agent.bmz Link: btomiumgop.com/dee/index.php


Habe auch verstärkt Luderwerbung oben und unten stehen in den letzten Tagen.

 

[PCusta]

Wenn ich im Avast URL Blocking

*ads/www/delivery/*

eintrage, herrscht Ruhe.

 

[Maximilianus]

Bei mir auch, Avira Antivir meldet sich, siehe Anhänge von jetzt eben.

 

[Bibie]

Ja, hier ist es auch noch. Hatte meinen PC gerade neu gestartet...

 

[fritzmaster]

Sicherheitswarnung

Google Chrome gibt für die IP-Phone-Forum Seite eine Sicherheitswarnung aus. Kann das jemand bestätigen ??

 

[Nomax2000]

Auf meinem MacBook warnt mich Safari beim öffnen eurer Seite.

 

[cyberhead]

Bestätigt!

Siehe Grafik!

Als erstes scheint sich ein UPX-gepacktes Programm "e.exe" zu installieren.

Dieses führt sich dann selbst als Tochterproezess des IExplore aus.

Die Kommunikation läuft über Port 65078 und sieht im Firewallprotokoll etwa so aus....

2010-06-23 15:12:09 OPEN UDP 192.168.100.20 89.247.172.46 65078 39825 - - - - - - - - -
2010-06-23 15:12:10 OPEN UDP 192.168.100.20 84.62.32.117 65078 14849 - - - - - - - - -
2010-06-23 15:12:10 OPEN UDP 192.168.100.20 188.5.153.145 65078 34943 - - - - - - - - -
2010-06-23 15:12:11 OPEN UDP 192.168.100.20 188.27.68.251 65078 46893 - - - - - - - - -