VIRUS

[MAN 2K1]

Ich hatte nur verfolgende Cookies

aber seit der bereinigung keine Probleme mehr.

[kokett]

Hallo,

das sind alles "normale" Dinge. Kein Grund sich Gedanken zu machen. In dieses Forum kann nichts "eingeschleppt" werden!

Es ist nur möglich bei hochgeladenen Dateianhängen eine Virus oder ähnliches hier abzulegen (PDF / ZIP / TXT / DOC). Die Bilder werden neu brechnet und sind sicher!

[kobbi]

  Hallo Florian
  Habe auch Avast und bei mir ist es auch so ähnlich wie bei  man 2k3 = Antwort 4&9.
  Ca letzten 10 tage,
  jedoch die Meldung mit den Trojaner ist mir nicht aufgefallen, die anderen Warnungen hatte ich aber auch .

  Gruß Jens
 

[kokett]

Morgen,

habe nun auf einem Testrechner Avast installiert. Ich bekomme allerdings keine Meldungen! Macht bitte im Avast eine "Vollständige Überprüfung" und geht vorher mal auf http://dns-ok.de/

Ich denke das kommt von eurem Rechner auf dem sich evtl. eingenistet hat.


Hier im Forum ist definitiv kein Virus oder ähnliches! Ich verschiebe  jetzt das Thema damit die anderen Leute nicht grundlos Panik bekommen oder das Forum nicht mehr besuchen.

[Catweazle]

Ich hab nur die kostenlose Antivir Version auf dem Lappy und die hatte in den letzten paar Tagen ein Paar mal gebimmelt.. hab mich zu tode Erschreckt weil das immer so Laut ist

aber jetzt ist  nix mehr

[MAN 2K3]

Hallo,
heute hatte ich wieder eine Meldung. Wieder nur beim Forum.

Spybot, Avast! und das Microsoft Tool zum Entfernen Bösartiger Software finden nichts.

Gruß
MAN 2K3

[kokett]

und dns-ok? weißt du noch auf welcher seite hier im forum?

[JensMAN]

Salü!

Ich habe gestern den Spybot runtergeladen und ihn gleich mal rattern lassen. Eine Datei mit dem Namen "Doubleklick" war wohl böse. Der Antivirregenschirm unten rechts war seit ein paar Tagen auch abwesend, habe mir aber nix dabei gedacht weil Antivir mir bestätigt hat das mein System sicher sei.
Heute auf s Forum gegangen und alles prima...:-) Der Antivirschirm unten rechts ist auch wieder da.

Leider ist seitdem der Laptop ziemlich langsam....aber wohl dafür sicher.

Vielen Dank für den Tipp

Grüsse

Jens

[MAN 2K3]

dns-ok!
Auf welcher Seite ich war, kann ich nicht mehr mit absoluter sicherheit sagen, aber ich meine auf der Übersichtsseite, dort ist die Meldung sonst auch immer aufgetreten.

Ich bin drauf und dran meinen ganzen Rechner platt zu machen, um meine Festplatte wieder sauber zu kriegen. Ich weiß ja nicht, ob ich vielleicht nicht doch irgendwas auf der Platte habe.

[kokett]

Wenns natürlich nur eine Falschmeldung ist, was immer wieder einmal vorkommen kann... Wäre es ärgerlich alles neu gemacht zu haben. Über welche URL loggst du dich hier ein?

Direkt über http://www.forum.man-traktor.de/
oder noch über die alte http://www.forum.man-traktor.de/
?

[MAN 2K3]

Hallo,
generell logge ich mich über forum.man-traktor.de ein.
Hab gerade mal die *** angeklickt, da hab ich eine Meldung gekriegt und bei der "normalen" passierte heute nichts.
Habe jetzt zur Sicherheit mein Lesezeichen fürs Forum neu angelegt.

Gruß
MAN 2K3

[BulliBaer]

Sowas,

ich habe auch soeben eine Meldung bekommen, aber die angezeigte URL hat nichts mit dem Forum zu tun:

Beim Zugriff auf Daten der URL "http://dnsav.knowsitall.info/datawap.php?pagd=86ee1486859e65b7"
wurde ein Virus oder unerwünschtes Programm 'JS/DarDuk.GB' [virus] gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

Ich denke auch, dass es an einem Cookie liegt, der bei mir im Cache liegt, obwohl ich die angezeigte URL noch nie bewusst aufgerufen habe. Ist es vielleicht möglich, dass es am CMS liegt? Ich nutze hier JOOMLA und habe dort noch nie eine Meldung bekommen.

Ich gehe hier mit Firefox on und mein Viren-Placebo-Programm ist Avira in einer kostenpflichtigen Dreiplatz-Version ...

Gruß ... Rudi ...

[Lef.]

Moin Rudi,
dein Antivirenprogramm hat doch nur das gemacht, was es soll.

Ein Virus wurde erkannt und unschädlich gemacht.
Darüber würde ich mir keinen Kopf machen.

Es mag ja sein, daß ich da  falsch liege, aber für mich ist es ein Zeichen,
daß mein Rechner gur beschützt ist.

Gruß
Jörg

[kokett]

Sowas,

ich habe auch soeben eine Meldung bekommen, aber die angezeigte URL hat nichts mit dem Forum zu tun:

Beim Zugriff auf Daten der URL "http://dnsav.knowsitall.info/datawap.php?pagd=86ee1486859e65b7"
wurde ein Virus oder unerwünschtes Programm 'JS/DarDuk.GB' [virus] gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

Ich denke auch, dass es an einem Cookie liegt, der bei mir im Cache liegt, obwohl ich die angezeigte URL noch nie bewusst aufgerufen habe. Ist es vielleicht möglich, dass es am CMS liegt? Ich nutze hier JOOMLA und habe dort noch nie eine Meldung bekommen.

Ich gehe hier mit Firefox on und mein Viren-Placebo-Programm ist Avira in einer kostenpflichtigen Dreiplatz-Version ...

Gruß ... Rudi ...

Hallo,

solche URLs finden sich hier nicht. CMS ist das hier nicht direkt. Ein Forum mit der Simple Machines Software. Ein Link findet sich ganz unten auf der Seite. Updates werden immer regelmäßig eingespielt. Durch einen Werbebanner kann es auch nicht kommen. Schon komisch dass ihr genau hier bei uns im Forum die Meldungen erhaltet.

Ich selbst habe mit 3 Rechnern, einmal Win Xp mit Avast, Win XP mit Avira und einmal Win 7 mit Avira keine Meldungen. Jeweils Firefox und IE getestet. Mehr kann ich nicht machen. Alle 23.000 Dateien habe ich mit mehren Scannern untersucht ohne einen Verdacht oder einer Meldung. Auch Virustotal mit seinen zig Scannern meldet nichts. Von daher kann ich nur mutmaßen das eure Probleme von anderen Programmen, evtl. Toolbars im Browser, Malware oder anderen gleichzeitig geöffneten Tabs kommen. Es gibt so viele Möglichkeiten dafür, dass eine reelle Verfolgung der Meldung hier übers Forum ohne sich den Rechner anzuschauen nicht möglich ist.

Trotzdem bitte ich euch weiterhin alle Meldungen zu posten. Ich werde jede Meldung ernst nehmen. Bitte immer die aktuell geöffnete/n URL/s aufschreiben und am besten einen Screenshot der Meldung.

[manzim]

Hallo Florian,
ich erhielt soeben beim Offnen  der Forumseite um 12:01 Uhr folgende Viruswarnung:

Beim Zugriff auf Daten der URL "http://dnsbo.from-ia.com/a74d5b21876a8f1e/adp2.php?f=c2567"
wurde ein Virus oder unerwünschtes Programm 'EXP/Pidief.aom' [exploit] gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

Gruss   manzim

[BulliBaer]

Hallo,

ich denke, alle Virenmeldungen haben nichts mit dem Forum zu tun, sondern sind auf irgendwelche Cookies, die auf den jeweiligen Rechnern vorhanden sind, zurück zu führen. Solche Cookies werden auch von seriösen Anbietern gespeichert, allerdings gibt es Malware die gerne seriöse Seiten nutzen, um im Hintergrund unbemerkt ihre Seiten versuchen aufzurufen. Wenn dann solche Seiten von einem Virus betroffen sind, wird dann die entsprechende Meldung ausgegeben. Diese kommt dann allerdings, wie in der entsprechenden URL zu sehen, nicht von der aufgerufenen Seite.

@Lef.
ich bezeichne alle Antivirenprogramme als Placebo-Programme, da sie nur einen relativen Schutz gewähren und den Anwender im Glauben lassen, dass allein mit dem AV-Prog der Schutz ausreichend sei. Dies ist mitnichten so, denn nur das Zusammenspiel von mehreren Schutzprogrammen bringt den gewünschten Schutz. Allerdings ist der beste Schutz vor Viren, Malware und anderen DOS-Programmen derjenige, wenn man den Rechner vom Netz trennt, keine Programme installiert und auch sonst nichts mit dem Rechner macht ... aber wer will das schon ...  ...

Gruß ... Rudi ...

[MAN 2K3]

Hallo,
seit ca. zwei Wochen hatte ich jetzt keine Meldung mehr, bis heute. Gestern habe ich meinen Rechner neu installiert. Nun habe ich gerade wieder eine Meldung bekommen diesmal sogar mit einer MAN-trakor URL.
Aber seht selbst...

[MAN-Ostbelgien]

Hallo,

ich habe eben auch sogar 3 Mal eine Meldung mit MAN-Traktor URL bekommen.

Hier die Details:
Categorie:Inbraakpreventie
Datum en tijd,Risico,Activiteit,Status,Aanbevolen actie,Naam van IPS-waarschuwing,Standaardactie,Ondernomen actie,Aanvallende computer,URL van aanvaller,Doeladres,Bronadres,Verkeersbeschrijving
02.03.2012 16:18,Hoog,Inbraakpoging van 87.253.162.5 geblokkeerd.,Geblokkeerd,Geen actie vereist,Web Attack: Mass Injection Website,Geen actie vereist,Geen actie vereist,"87.253.162.5, 80",man-traktor.de//forum/Themes/man-theme/ jquerymini.js,"LEONARD (192.168.1.3, 53728)",87.253.162.5,"TCP, www-http"

[kokett]

Hallo,

ich möchte eine kurze Info zu der Meldung von gestern schreiben:

Leider wurde durch ein anderes, veraltestes Softwarepaket eine harmlose Werbeeinblendung in dieser installiert. Auch einige Dateien im Forum wurden kompromittiert. Diese sind nun bereinigt und die andere Software wurde deinstalliert.
Es bestand keine Gefahr für unsere Nutzer und ihrem PC!

Das Einfallstor war nicht dieses Forum, allerdings wurden generell alle Dateien, die einem gewissen Schema entsprechen, ein wenig abgeändert, so dass es zu einer Einblendung eines Werbelayer kommen sollte.

Leider hatten ich und Adrian gestern Abend nicht die nötige Zeit alles sofort zu reparieren. Ich hoffe ihr könnt uns diesen Ausfall entschuldigen und besucht uns weiterhin regelmäßig.

[MAN-Traktor]

Auch ich möchte mich nochmals für den Ausfall entschuldigen!

Wie Florian schon geschrieben hat, Bestand zu keinem Zeitpunkt eine Gefahr für das Forum oder einen genutzten PC, so dass ich hoffe, dass ihr auch weiterhin das Forum benutzt!

Mit einem freundlichen M.A.N. Gruß
Adrian