Forum Übersicht - RE: Virus durch Forum? - 10

Ja,

Antivir meldet bei jedem Seitenzugriff minderstens 5x

"C:\DOKUMENTE UND EINSTELLUNGEN\VOLKER\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\CVZFQ899\FILLMEMADV553[1].HTML

Enthält Signatur des Exploits EXP/JS.CVE2005-1790j"

Habe daraufhin alle temporären Files gelöscht, die Meldung kommt bei jedem Forenaufruf aber vielfach wieder.

Werde deshalb das Forum heute und morgen erst mal meiden!

Laurin

PS: Es wäre toll, wenn die Admins eine Rundmail an die User senden, wenn das Problem behoben ist

Zitat von Holger_Schmitz

---

Ehrlich gesagt brauchen diese User einem nicht Leid zu tun, mittlerweile ist es allgemein bekannt daß das Internet ein Swingerclub der Viren ist und ungeschützt betritt man so etwas nicht (wie im realen Leben ja auch  /blink.gif" style="vertical-align:middle" emoid="" border="0" alt="blink.gif" />  ).

Gruß
Holger

---

Tut mir leid...
aber dem kann ich nicht zustimmen, da schließ ich mich der Meinung von AxelF an!
Grad solche Ansichten (die von Holger_Schmitz, nicht die von AxelF) führen doch stark mit zu der Verbreitung dieser Viren, Trojaner usw.

Aufklärungsarbeit und Hilfestellung wäre da doch wichtiger, denn..
Nobody is perfekt..

Auf dem Dienst XP-PC hatt McAffee 2 Trojaner "a.exe" wenn ich mich richtig erinnere gelöscht. Genauere Details müsst ich morgen ggf nachschauen.
Firefox + Norton meckert nicht. Weiß nicht ob das beruhigend oder beunruhigend ist...
Diesen kleinen Punkt links oben sehe ich auch.
Das Tool "Adblock" kenn ich nicht, bei welcher zuverlässigen Quelle gibt es das?

Gruß Zardoz

AntiVir Classic meldet diverse Würmer und Viren, sowohl bei Opera als auch im IE

Ok, da muß ich meine Meinung wirklich aufrichtig revidieren, diese Zielgruppe an die ich nicht gedacht habe kann einem wirklich Leid tun.

Ich habe das eher aus der Sicht der gewerblichen Benutzer gesehen mit denen man leider immer seine Liebe Not hat : Es wird versucht möglichst viel Hardware möglichst billig zu kaufen und eine Antivirensoftware für 30€ ist ja dann zu teuer, zu pflegeaufwändig, man geht ja auch nie auf Schmuddelseiten oder Tauschbörsen, kostenlose Virenscanner gibt es im I-Net, und es trifft ja immer die anderen etc...

Daß diese Leute aber gewerblich von ihrem PC abhängig (teilweise Haftbar) sind (und das sogar in einem stärkeren Maße als sie selbst denken) wird nicht erkannt...

Meine Konsequenz daraus ist mittlerweile daß ich keinen PC/Netzwerk ohne Virenscanner mehr verkaufe und wer keinen Scanner+Firewall haben möchte der kann wo anders kaufen da es wieder auf mich zurück fällt sobald doch ein Virus o.ä. sein Unwesen getrieben hat.

Ähem Swingerclubs kenne ich nur in der Theorie durch RTL2 und Co /biggrin.gif" style="vertical-align:middle" emoid="" border="0" alt="biggrin.gif" />

Viele Grüße
Holger

Ich erhalte ständig Trojaner-Warnungen von Symantec Internet-Security-2005 (Norton Anti-Virus) unter Windows XP Prof, wenn ich "minolta-forum-de" öffne.

Zitat von Zardoz

---

Das Tool "Adblock" kenn ich nicht, bei welcher zuverlässigen Quelle gibt es das?

---

Adblock gehört zu den optionalen Plug-Ins für Firefox. Am Besten, suchst Du Dir
das Teil direkt über den PlugIn-Manager von FireFox, dann landest Du auch auf
der richtigen Download-Seite, nicht auf irgendeiner suspekten Quelle.
Das Tool ist sehr empfehlenswert, wenn es auch für sich allein genommen
noch kein ausreichender Schutz darstellt.

Ich habe zusätzlich noch den IP-Adressbereich 81.9.5.* in der Firewall des
Router-Gateways (falls ihr mit DSL im Netz seid) als auch der lokalen
Software-Firewall auf allen Ports für ein- und ausgehenden Verkehr komplett
geblockt - jetzt ist erstmal Ruhe.
Die Ruhe ist allerdings trügerisch, denn sollte sich die DNS-Auflösung
der Domain "toolbardollars.biz" ändern, müßte man wieder einen neuen
IP-Adressbereich blocken.

Adblock blockt meines Wissens auf symbolischer Ebene, insofern sind beide
Maßnahmen sinnvoll.

Wer keine Software-Firewall installiert hat, sollte das unbedingt nachholen.
Ich empfehle Sygate Personal Firewall 5.6 [en], die es immer noch bei
Sygate zum kostenlosen Download gibt (auch wenn Sygate inzwischen
von Symantec übernommen wurde). Diese Firewall ist deutlich sicherer
als etwa Zone Alarm und erlaubt auch schon in der kostenlosen Variante
sehr weitreichende Feineinstellungen.

Das eigentliche Problem ist aber, daß überhaupt Schadcode auf den Forums-
Server eingeschleust werden konnte - dieses Einfallstor muß unbedingt
gefixt werden.

Viele Grüße,

Matthias

EDIT: Hier ein Link zum Parallel-Thread (wir sollten die Diskussion aber
besser nicht dort, sondern hier im Mitglieder-Bereich halten):

http://www.mi-fo.de/forum/viewtopic.php?t=11903

Zitat von Zardoz

---

Das Tool "Adblock" kenn ich nicht, bei welcher zuverlässigen Quelle gibt es das?

Gruß Zardoz

---

Hallo

hier gibts Adblock

http://www.erweiterungen.de/suche//?q=adbl...suche-erweitert

ich habe noch eine vorgefertigte Filter-Datei, die schon den ganzen
Werbemist ausfiltert, hier angehängt, hoffentlich hat das geklappt.
Nach der Installation von Adblock unter Extras / Adblock die neuen
Filterregeln einlesen.

Ansonsten auf unerwünschtes Objekt gehen und per rechtem Mausklick
im Menue das blocken auswählen.


Grüsse
Frank

Bitte mal prüfen, ob ich das Würmchen verscheuchen konnte. Langsam wird es lässtig.

Hallo Frank,
aus meiner Sicht ja. Bis vorhin bekam ich im Safari noch den Hinweis auf die seltsame URL, nun nicht mehr.
Viele Grüße,
Thomas

Weg, super! Danke. :-)

Ich hoffe nur, Du hast das Loch gefunden, sonst haben wir bald wieder Besuch...

Viele Grüße,

Matthias

EDIT: Leider nein, siehe:

http://www.mi-fo.de/forum/viewtopic.php?t=12103
http://www.mi-fo.de/forum/index.ph...ndpost&p=144389

Hallo

mein Virenscanner hat versagt, hatte 12 Viren und Trojaner in"C:\DOKUMENTE UND EINSTELLUNGEN . /ninja.gif" style="vertical-align:middle" emoid="" border="0" alt="ninja.gif" /> Der Rechner war total GaGa, ein paar konnten vom Scanner vertrieben werden und 7 sind mir geblieben . Jetzt hab ich das ganze System neu aufsetzen müssen. Mit dem gröbsten bin ich jetzt erst mal fertig.

Übrigens der Virenscanner war aktuell von Sonnabend abend. Konnte aber weder desinfizieren noch in die Quarantäne verschieben.

ps: ALLES FUNZT WIEDER,DER EINDRINGLING SCHEINT NICHT MEHR DA ZU SEIN /good.gif" style="vertical-align:middle" emoid="" border="0" alt="good.gif" /> /good.gif" style="vertical-align:middle" emoid="" border="0" alt="good.gif" />

Gruß Thomas

Yepp, der Einstieg ist wieder sauber /clapping.gif" style="vertical-align:middle" emoid="" border="0" alt="clapping.gif" />

Grüssle aus dem Nachbarforum /wink.gif" style="vertical-align:middle" emoid="" border="0" alt="wink.gif" />

@Frank

ZITATBitte mal prüfen, ob ich das Würmchen verscheuchen konnte. Langsam wird es lässtig.[/quote]
/good.gif" style="vertical-align:middle" emoid="" border="0" alt="good.gif" />
Alles wieder sauber.




Noch ein Tip für alle "Befallenen":

Zum Entfernen der ggf. auf Eurem Rechner vorhandenen Datei sploitadv553[1].anr bzw. SPLOITADV553.ANR solltet Ihr alle Browser-Fenster schließen und die temporären Internet-Dateien komlett löschen. Da ist das Ding bei mir drin gewesen.

Wo sich die anderen Dateien
FILLMEMADV553[1].HTML
XPLADV553.WMF
CACNFBM4.HTML
versteckt haben kann ich nicht sagen, da ich die bei mir nicht drauf hatte.

Zitat von *mb*

---

Zitat von AcJoker

---

Hat denn schon jemand die Admins informiert oder arbeiten die schon daran?

---

Das habe ich am Sonntag (11.12.05) getan, aber leider bisher von Frank keine Antwort erhalten.

Seit Samstagabend (10.12.05) bekomme ich von meinem McAfee-Virenscanner auf aktuellstem Stand stets den Warnhinweis:
Die Downloaddatei Count (1).htm enthält das Trojanische Pferd "JS/Wonka".

Ich stelle fest, dass ich nicht der Einzige bin!

Zitat von AlexDragon

---

Also ich bekomme auch KEINE Virusmeldung - AntiVir Premium-Edition - bis jetzt immer einwandfrei!

---

Kein Wunder! An einen Drachen wird sich ein Trojanisches Pferdchen nicht wagen! /laugh.gif" style="vertical-align:middle" emoid="" border="0" alt="laugh.gif" />

---

Habe heut auch die selbe meldung bekommen.
Gruß Chrístoph

Zitat von frank.ho

---

Zitat von Zardoz

---

Das Tool "Adblock" kenn ich nicht, bei welcher zuverlässigen Quelle gibt es das?

Gruß Zardoz

---

Hallo

hier gibts Adblock

http://www.erweiterungen.de/suche//?q=adbl...suche-erweitert

ich habe noch eine vorgefertigte Filter-Datei, die schon den ganzen
Werbemist ausfiltert, hier angehängt, hoffentlich hat das geklappt.
Nach der Installation von Adblock unter Extras / Adblock die neuen
Filterregeln einlesen.

Ansonsten auf unerwünschtes Objekt gehen und per rechtem Mausklick
im Menue das blocken auswählen.


Grüsse
Frank

---

Kann es sein das bei Erweiterungen.de nicht gerade die aktuellste version von
Adblock zu finden ist?

Auf Firefox 1.5 lässt er sich nicht installieren.

Hier ist der Link zum aktuellen AdblockPlus

Echt ein nettes tool das ich bisher auch noch nicht im einsatz hatte...

Als ich heute hier reinkam war der Spuk wohl schon zuende. GData's AntiVirenkit fand auch nichts...

Gruß,
Reinhard