Achtung dieses Topic hat nen Virus!

[Vic]

Achtung!

wenn man dieses Topic öffnet fängt man sich nen Virus ein!

http://www.germanscooterforum.de/index.php...view=getnewpost

[Spiderdust]

wie kommst du darauf?

[Vic]

weil wenn ichs aufmach der norton schreit dass sich was installieren will warez.badaz oder so ich habs mir nicht aufgeschrieben.

[sukram]

...blödsinn meinerseits...

Schüppe Humor könnte helfen , zweimal mit der Schüppe, erhöht die Möglichkeit das nicht zuviel Lustigsand runterrieselt.......

[Vic]

Schüppe Humor könnte helfen , zweimal mit der Schüppe, erhöht die Möglichkeit das nicht zuviel Lustigsand runterrieselt.......

was willst du mir damit sagen?

ich will euch nur vor dem virus (oder trojaner oder was auch immer) warnen, der sich installieren will wenn man dieses topic öffnet. dürfte mit der darin verlinkten seite oder nem bild zu tun haben.

ich kanns leider nicht nochmals herausfordern weil mein edv-admin in der firma das nicht gern hat wenn der norton nochmals alarm schlägt.

also klär entweder auf was den norton dazu verleitet alarm zu schlagen oder welchen fehler der grund dafür ist, aber lass bitte die beleidigungen

[Terror]

Ich kann diese Viren/Trojanermeldung an meinem Rechner hier nicht nachvollziehen.

Hab mir auch die Seite angeschaut und kann auch nichts finden, was dementsprechend

den Norton oder eine andere Antivirus-Software zu einer Warnung verleiten würde.

Norton ist aber durchwegs bekannt dafür dort einen Virus zu erkennen, wo keiner ist.

Oder ich sags mal anders...den User mit Meldungen zu verunsichern, worin keine Gefahr besteht.

Ich finde es aber trotzdem gut, King Kerosin, daß Du das mitteilst.

Weil es kann ja durchaus sein, daß "etwas auf der Seite" schon mal gefährlichen Inhalts ist....

...und da ists mitunter besser einmal zu viel warnen, als daß 100e andere User dann

irgendeinen Mist auf der Festplatte haben, oder sich halt "was einfangen".

Edit schlägt vor in die Logdatei zu schauen, da steht drin was wo (potentiell) gefährlich war,

dann kann man auch nachschauen, ob das auch WIRKLICH gefährlich ist.

Ciao,

Terror-Alex

Bearbeitet 30. Januar 2008 von Terror

[Auweia]

schreibt doch wenigstens mal dazu welches Topic gemeint ist, so muss man ja draufklicken um nicht draufzuklicken

[t4.]

"Vergaserbedüsen mit Lambdasonde... "

Hab's bis zur Klärung mal weggeblendet; kann von hier aus nix prüfen ...

Später mehr.

[Vic]

Edit schlägt vor in die Logdatei zu schauen, da steht drin was wo (potentiell) gefährlich war,

dann kann man auch nachschauen, ob das auch WIRKLICH gefährlich ist.

Ciao,

Terror-Alex

gesagt getan:

Virusinfektion

Virusname: Adware.Badaz

Dateiname:C:\Dokumente und Einstellungen\wolf\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RII5RNTA\adbaaz_com[1].htm

Aktion: Nichts unternommen

Uhrzeit: 30.1.2008 um 9:51:04

http://securityresponse.symantec.com/secur...=Adware%2EBadaz

edit findet mehr:

Risiko: Adware.Badaz

Aktion: Teilweise

Anzahl: 2

Dateiname: adbaaz_com[1].htm

Risikotyp: Adware

Quelladresse: C:\Dokumente und Einstellungen\wolf\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RII5RNTA\

Aktueller Ablageort: C:\Dokumente und Einstellungen\wolf\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RII5RNTA\

...der rest sollte egal sein

Bearbeitet 30. Januar 2008 von King Kerosin

[ulai]

hatten wir hier schonmal - da war meines Wissens nach ein verlinktes Bild irgendwie nicht ganz koscher.

[t4.]

Bauen wir dann heute Abend aus und machen das Topic wieder auf. Und hauen dem Verlinker auf die Nase ...

[Spiderdust]

mein kaspersky hat nichts gemeldet, und dessen viren-engine soll eigentlich sehr gut sein (oder grade deshalb?)...

[huegenbegger]

das gleiche ist mir im topic von kty passiert "enhanced spark energy"

[Terror]

Dieses Viech...."Adware.Badaz" kann durchaus schädlich sein.

Wenn auch zumeist (!) zu vernachlässigen.

Zur Sicherheit das adbaaz_com[1].htm - File löschen,

wenn es nicht direkt geht, im abgesicherten Modus.

Dürfte anscheinend auch nur im Zusammenhang mit dem Internet Explorer

ein "Problem" sein.

Ganz astrein...ist das Ding jedenfalls nicht...da schlägt der Norton

schon mit Recht an.

[t4.]

Hab da als Laie nix finden können. Kann da mal ein Profi sagen, welcher Beitrag / welches Bild das Laden des adbaaz-Dingens verursacht?

Topic ist wieder auf.

[derdude]

hab mir mal die seiteneigenschaften im firefox angesehen. Der Bildlink

http://www.hpt-sport.com/cylinder.gif <- Achtung Virus!

relinkt auf:

http://www.adbaaz.com/?dn=www.hpt-sport.co...es&nxte=gif <- Achtung Virus!

wo der scheiss her kommt.

Das bild ist Teil von Lucifers Signatur und wird auch nicht richtig angezeigt..

BitteDanke,

dude

hier im quelltext:

edit hat lucifer bescheid gesagt und warnt davor die Links zu klicken.

Bearbeitet 30. Januar 2008 von derdude

[Terror]

Jo...shit...habe das auch gerade rausgefunden...

Mit dem Internet Explorer und dem Norton getestet.

Da schreit der gute gleich auf.

Das Bild ist nicht astrein.

Rest erspar ich mir, weil derdude alles schon gesagt hat.

[t4.]

Da Luci ja hier mehr schreibt und das Ding somit in einigen Topics auftaucht, habe ich mir mal erlaubt, das Ding aus seiner Signatur zu entfernen.

@derdude & terror

Merci!

[heizer]

Also wenn ich jetzt auf diesen Link klicke und mein Virenkiller nichts meldet, dann taugt der nicht viel, oder?

[t4.]

Hat wohl sicherlich auch was mit Browser / Browserversion, Firewall, Router, etc. zu tun. Bei mir hat's auch nicht gepiept.

[heizer]

Ach so, ok ich hab Firefox.

Dann bin ich ja nochmal beruhigt.

[Lucifer]

Danke euch mal, Leute, aber Virus ist das sicher keiner!

Im Laufe der Forumsumstellungen gingen jedoch nicht nur bei mir somanche Links etc. verloren bzw. waren nimmer gültig...und ich hab's irgendwann nimmer weiter verfolgt!

Die "Virus"Scanner zeigen mittlerweile längst mehr Unsinn an als wirklich verdächtige oder gar gefährliche SW, so werden defekte oder ungültig gewordenen Links zu Animationen oder Videos von Norton etc. grundsätzlich zumindestens (je nach Einstellung verchieden schwerwiegend bewertet) unter Virusverdacht gestellt, genauso wie Mails mit Links im Betref etc...

Die Virus-Paranoia greift halt auch um sich....;), dem nachzugehen ist absolut ok aber mit Panik(mache) sollte man schon etwas vorsichtig sein....!

Ich habe vier verschiede Browser laufen inkl. aktuellstem Virenschutz und Firewall, und bis heute keinen Alarm durch's GSF gehabt ;)

[Terror]

Das stimmt...es handelt sich dabei nicht um einen Virus,

sondern um Adware.

Das heißt, daß im schlimmsten Falle das Ding bei Dir

auf dem Rechner ständig ins Internet geht um Werbung

bei Dir aufpoppen zu lassen, oder schlichtweg

auf andere Seiten geht, als es der User möchte.

Also...das Ding richtet keinen Schaden im herkömmlichen Sinne

an....meistens bemerkt der User gar nicht das Vorhandensein.

Er gelangt halt ab und zu...auf eine andere Seite...

...oder es öffnet sich mal eben...ein Fenster.

Wenn jemand nen Popupblocker hat, bzw. nicht den IE

verwendet...merkt er in den meisten Fällen genau NIX.

Nur...mal im Ernst...ich steh mirs nicht auf so ein Zeug,

was mein Internetverhalten beeinflußt...und

eventuell (worst case) sogar Daten verschickt...

Lucifer, Dir kann man ja keinen Vorwurf machen,

Du wirst das Bild ja nicht reingesetzt haben um

die Konzerne der Antivirensoftwarehersteller zu bereichern...

wahrscheinlich ist das Bild + Information einfach gehackt

und eben mit dem Script bereichert worden.

Ich weiß ja, wieso ich lieber mit Firefox unterwegs bin...

So...und jetzt wenden wir uns wieder einem ganz anderen

Virus zu....mal schauen...was sich am Vespasektor tut...

Ciao,

Terror

Edit freut sich über Rechtschreibfehler.

Bearbeitet 30. Januar 2008 von Terror

[t4.]

Muss ja auch kein Virus sein. Trotzdem ist die von derdude und terror "aufgedeckte" Weiterleitung bedenklich (s. Kommentare HIER, HIER oder HIER). Das ist sicherlich ohne Dein Zutun passiert. Aber: lieber rechtzeitig auf's Klo als auf den Schuh gekotzt - auch wenn nur Luft kommt, die riecht.

Ist halt Schei**e, wenn man verbotenerweise den dienstlichen Webzugang fürs GSF nutzt und sich dann vorm Admin (oder Chef) für einen (richtigen oder falschen) Virenalarm rechtfertigen muss.

Eddi sacht: siehste, zu langsam getippt. Liegt bestimmt am gehackten Perl-Script ...

Bearbeitet 30. Januar 2008 von t4.
Eddi sacht ...

[Vic]

...eben...

danke jungs für die klärung und t4 für die entsorgung.

und die die meinten ich mach nur panik weil sie selber nichts festgestellt haben (warum auch immer ) oder schreib müll sollten sich auch so ihre gedanken machen