Das Film und Serien Forum

Seit ein paar Tagen bekomme ich, wenn ich die Startseite des Forums aufrufe, eine Meldung von meinem AntiVir-Programm:

"Auf ihrem Computer wurde ein Virus oder ein unerwünschtes Programm gefunden.
Enthält Erkennungsmuster des HTML Scriptvirus: HTML\Infected.Webpage.Gen3).

Wenn ich dann auf Löschen klicke, kann ich danach das Forum nicht mehr aufrufen, denn dann kommt: "Die Dateien unter http://tvparadies.net/ konnten nicht gefunden werden."

Wenn ich erst das Nostalgie Crime Board aufrufe und dann über die "Wähle das Forum" Auswahlleiste das Film und Serienforum auswähle, komme ich ganz normal rein.

Auch bei keiner anderen Seite kommt eine solche Meldung.

Da ich nicht annehme das Spenser einen Script-Virus laufen lässt :D, wird das wohl eine Falschmeldung von Antivir sein,  trotzdem ist das lästig.

Das ist ja blöd. leider weiss ich auch nicht an was das liegen könnte. Wäre dankbar, wenn andere auch eine Meldung machen würden, wenn diese das selbe Problem haben. Ich habe auch AntiVir und bekomme nicht diese Meldung, wobei ich auch auch eine Firewall immer noch mitlaufen habe.

Kriege die Meldung auch von Kaspersky. Allerdings nicht, dass ein Virus gefunden wurde, sondern das die Seite einen Link enthält, welcher zum Download schädlicher Software führt, bzw. diese direkt lädt.

Aber den Link verrät das Programm nicht, oder? Das wäre gut, damit könnten wir das Rätsel lösen, ich frage mich warum ich keine Meldung bekomme.

Ich hatte bislang auch noch keinerlei Schwierigkeiten...

Ich hatte auch noch keine Schwierigkeiten in der Richtung (und bin auch froh drum).

Ich hatte ja die knapp 1 1/2 Jahre, die ich jetzt im Forum bin auch nie Probleme. Seit dem Wochenende geht das hier jetzt so, aber immer nur halt wenn ich diese Startseite aufrufe, von wo aus ich dann immer ins Forum gehe. Und es ist wirklich nur diese Startseite, die diese Meldung provoziert.

Da wird sicherlich bei mir am WE beim AntiVir Update was passiert sein. Anders ist das ja nicht zu erklären, kommt ja auch vor, dass die Virenprogramme manchmal "übervorsichtig" sind und Meldungen rausgeben, wo eigentlich alles in Ordnung ist.
Komisch nur das SilverLion, der ja wohl auch AntiVir nutzt, keine Meldung bekommt. Aber bei Mesta scheint ja der Kaspersky auch was anzuzeigen. Hm, wirklich merkwürdig


Firewall läuft bei mir auch noch zusätzlich.

Bei mir auch keine Probleme. Hab Avast nochmal alles checken lassen, es wurde aber nichts Bedrohliches gefunden.

Also vorhin hat sich mein AntiVir geupdatet und ich bin natürlich gleich wieder ins Forum, aber es kam nichts. Mit Startseite meinst du den Index ( http://tvparadies.net/fs_forum/ ) oder die Portalseite?

EDIT: So er meint wohl die Portalseite/Homepage, den mein Antivir hat nun da auch gewarnt. Und zwar ist es ein Script Virus (Malware), Nicht sehr gefährlich, aber ich versuche die Quelle zu finden, ich glaube das Kreuzwort Rätsel Spiel und der Counter sind die einzigen die ein Script verwenden. Aber das grenzt es eigentlich schon auf den Counter ein, den die Spiele habe ich auch auf der Festplatte und Anteivir hätte auch diese da finden müssen, wenn sie den Schädling hätten. Ich versuche mehr über den Counter herraus zufinden, Testweise könnte ich den mal rausnehmen. Der ist eh ungenau, weil der jeden Besucher zählt und nicht jede IP, so das eine Person die mehr pro Tag auf die Seite geht, auch jedesmal gezählt wird.

EDIT 2: Der Counter hat seinen Script nicht auf Tvparadies. sondern kommt von der Counter Seite, vielleicht ist es tatsächlich von dieser Counter Seite, ausserdem hatte ich im Dezember einen Schneefall Script laufen auf der Portalseite den ich aber auch schon wieder rausgenommen habe, also ist es das auch nicht.

Ich bleibe am Ball. Ich nehme demnächst mal den Counter raus, mal sehen ob das Problem weiterhin besteht.

EDIT 3: Hatte jetzt doch keine Ruhe und habe die Seite mal mit den Browsern Chrome und Explorer aufgerufen und da kam auch die Meldung von AntiVir. Bin nun mal auf den Host wo die Seite stationiert ist und habe entdeckt das die Snowstorm Script noch auf dem Hoster waren und somit teilweise auch noch auf der Seite. Jetzt habe ich die gelöscht und habe mir die Seite nochmal mit dem Safari Browser angesehen und da kam die Meldung nicht, ich kann mich jetzt nicht mehr bei Firefox, Chrome und Explorer rückbestätigen das das die Übeltäter waren, den ich kann die Seiten auf den 3 Browsern nicht aufrufen, weil ich das mit Antivier gelöscht habe. Morgen wird es aber wieder gehen, wenn ich meinen Rechner neustarte und wenn die Warnung dann nicht mehr kommt, haben wir den Übeltäter. Wenn nicht forsche ich weiter.

Um zu testen, bin ich jetzt auch mal auf die Portal Seite gegangen. (Nutze die eigentlich nie...) Bekomme auch eine Fehlermeldung von Antivir. Bin über Firefox reingegangen.

Habe ich jetzt auch mal probiert und tatsächlich nur auf dem Portal zeigt mir Kaspersky die Malware an...

Sieht nach einer gefakten google ads Seite aus. Es fehlt ein o.
Durch das advires vermute ich einfach mal, dass es sich in einer Werbung

Das sagt Kaspersky:
Firefox   go.php?sid=7   Verboten: http://gogleadvires.info/go.php?sid=7 (mit der Datenbank für verdächtige Webadressen untersuchen)   28.02.2012 23:19:45   

Komisch ist, dass es soweit ich sehe keine Werbebanner auf der Seite gibt, an externen Links würde ich aus meiner Sicht sagen nur IMDB und der Counter.

Die merkwürdigkeiten hören wohl nicht auf, bin aber im Moment Ratlos an was das liegen könnte.

Ich kann mir nicht vorstellen das der IMDB Link dafür verantwortlich ist. Das machen 1000ste andere Seiten auch und, da hätte man schon längst was im Internet mitbekommen über so ein Problem.

Also wenn ich jetzt auf den "Portal" Button im Forum klicke wird die Seite tvparadies.net nicht angezeigt, setze ich jedoch "index.html" dahinter (also tvparadies.net/index.html ) dann geht es. Übrigens sind ja die Snowstrom Scripts weg, die waren es aber nicht, da das Problem ja noch immer besteht, jetzt habe ich aber auch den Counter rausgemacht und in Firefox geht es noch immer nicht.

FIREFOX
"Portal"-Button im Forum: Verweisst auf Ladefehlerseite, ergo geht nicht.
Mit index.html dahinter: Funktioniert, aber bekomme dann wieder die AntiVir Meldung

EXPLORER
"Portal"-Button im Forum: Funktioniert (Keine AntiVir Meldung)
Mit index.html dahinter: Geht ebenfalls

SAFARI
"Portal"-Button im Forum: Funktioniert, keine AntiVir Meldung
Mit index.html dahinter: Funktioniert, keien AntiVir Meldung

EDIT: Habe mal meinen Cache gelerrt und die Seite neu geladen, jetzt funktioniert auch der "Portal"-Button im Forum und verlinkt normal ohne AntiVir Meldung.

Kann das jemand bitte noch bestätigen?

Ja, jetzt bekomme ich auf der Portal-Seite auch keine Meldung mehr (nutze Firefox)

Alles klar, dann war es wohl wirklich der Counter. Dieser wurde ja nur auf der TVparadies.net Seite dargestellt, die Einstellungen und Scripte kamnen ja von der Conter Seite. Also erstmal kein Counter mehr, aber ist eh peinlich genug seit einem Jahr gerade mal 4000 Leute gezählt und 500 waren von mir schon alleine ungefähr. :D

Jep, bei mir funktioniert's auch.

So, ich hab mal was neues: http://www.kostenlose-javascripts.de/startScript.php?id=368//startScript
Wird bei mir als Trojaner gemeldet.

Und seit eben meldet mir der Firefox, dieses Forum (und auch Nostalgie Crime Board) als attackierende Website.

Was ist denn jetzt schon wieder los?

Ja, bei mir ist das auch der Fall.

Bei mir ebenso.

Ich musste in FF die Einstellung deaktivieren: "Webseite blockieren, wenn sie als attackierend gemeldet wurde". Danach kann ich das Forum wieder aufrufen.

Auf dem Laptop wird auch diese Meldung gegeben,aber auf dem PC nicht-komisch...... ???

Nutzt du auf dem PC auch Firefox, kommt ja nur über den.

Im Februar als ich diesen Thread eröffnete war die Portalseite betroffen. Vor kurzer Zeit war ja ebenfalls eine "Attacke" als die Shoutbox u.a nicht mehr funktionierte und jetzt kommt diese Meldung.

Irgendwer scheint da was gegen Spensers Foren zu haben?

Oder kommt diese Meldung mit der attackierenden Website "verspätet" und das ist noch wegen der "vorherigen Geschichte"? Kenne mich da jetzt zu wenig aus mit.

Bei mir kommt die Meldung auch bei Firefox. Aber nicht nur hier, sondern auch bei anderen Seiten gibt es Alarm, wie z.B. schnittberichte.com

Ich vermute, da läuft bei Mozilla/Firefox was verkehrt und deren ihr System ist zu sensibel eingestellt.

Ich habe bereits an alpfahosting geschrieben und das Problem geschildert. Ich hoffe, dass der Fehler schnellstens wieder behoben ist.

Aber so wie es aussieht, kommt zwar solch eine Fehlermeldung, aber dass ist nur abschreckend

Ich selbst bekomme diese Meldung übrigens garnicht, obwohl ich auch Firefox benutze.

Jetzt ist wieder alles okay.

Seit gestern kam bei mir auch keine Meldung mehr!

So seit heute komm ich auch wieder drauf :)

Also ich habe es geschafft alles wieder zu reparieren, es hatte nichts mit dem Browser zutun. die Warnmedlung bzw. Blockade kam von Google da die bei einem Routine Scan hier Malware gefunden haben, ich habe mir also gestern noch mal die Dateien angesehen und habe eine Zeile in der Index.php gefunden die einen Iframe einfügt, die zu einer anderen Seite führt. Diese habe ich entfernt und bei Google gestern Abend noch einen neuen Scan beantragt, Eben habe ich mir den Status anzeigen lassen und nun steht auch da, das wir auf unserer Seite keine Malware mehr haben.

WIR SIND JETZT GLÜCKLICHERWEISE MALWAREFREI.

Habe soeben eine Rundmail an alle Mitglieder in all meinen Foren geschickt, damit jeder Bescheid weiß, dass alles wieder OK ist

Ich hoffe sehr, dass in nächster Zeit sowas nicht nochmal passiert!!!!

Sollte euch was auffallen, bitte hier posten oder PN an mich oder SilverLion!

Ich habe meine Browser-Einstellung auch wieder zurück gesetzt. Wunderbar.

Und weißt du auch, was dieser eingefügte IFrame bewirkt (bzw bewirkt hätte). Du schreibst, der hätte zu einer anderen Seite verlinkt. Ist das alles? Das bedeutet, wenn die Seite in dem Browser nicht aufgerufen worden ist, dass dann nichts passiert ist.

Sorry, wenn ich da mal nachharke, aber ich bin in diesen Dingen (Viren etc) immer ein bisschen unsicher. Habe zwar Virenscanner, Firewall immer laufen, aber irgendwie hinken die ja doch immer hinterher, trotz täglicher Updates.

Und es ist ja jetzt schon das 2.Mal innerhalb weniger Tage, dass hier im Board irgendwas passiert ist. Ist die Forensoftware so leicht "zu knacken" für Hacker?

Klasse, dass ich wieder ins Forum kann *freu*

Ich bin jetzt noch vorsichtiger beim Sorfen duchs zwischennetz geworden, hatte mir Ende August nämich einen Trojaner eingefangen und stabd dann acht Tage ohne Computer da ... habe ich schon erwähnt, dass ich kein telefon habe und meine Freunde alle nicht um die Ecke wohnen? Manche haben sich echt Sorgen gemacht und mir echte Briefe auf Papier geschickt ... Naja, jetzt läuft ja wieder alles (nur ich bin um 50 Euro ärmer ...)

Das ist nicht das 2. mal, sondern diese Malware ist das einzige Problem das wir in den letzten 2 Wochen hatten, also das die Shoutbox nicht funktionierte gehörte dazu, dass hatte ich dann auch reparieren können, da ich aber kein Experte bin, was Malware und Viruse angeht. Hatte ich diese eine Zeile in der index.php Datei (iframe, die auf eine andere Seite verlinkte...) nicht bemerkt, da ich dachte das gehörte zur Seite die das Wordpress Template kreiert hat, als dann die Google Blockade kam, habe ich mir die Dateien nochmal angesehen und wurde neugierieg, habe also die Seite zu der der Iframe verlinkte nachgesehen und diese hatte mit dem Template nichts zu tun, es führten aber auch keine Infos zu schädlichen Material.

Da ich ja vorher schon die Zeilen mit den Script entfernt hatte (Danach ging die Shoutbox ja wieder...Verursachte ein Java Problem...), war die Zeile mit dem iframe schon halb entschärft.

Dennoch bemerkte Google diese eine Zeile mit dem iframe bei einem Routinescan und Blockte unsere Seite. Danach habe ich mich mit Google mal ausseinander gesetzt. um zu erfahren wie ich das wieder weg bekommen kann, bevor uns noch die letzten Besucher abhauen. Da ich die iframe Zeile ja schon raus hatte, habe ich gleich mal einen zweiten Scan beantragt, der auch von Google durchgeführt wurde und dann auch nichts mehr schädliches Fand, daher ist nun auch die Blockade nicht mehr da.

Wir sind also jetzt Malware Frei.

Also für die Besucher von Spensers Foren, bestand keine hohe Gefahr, zumindest jetzt ist alles wieder sauber. Da diese Malware keine "Harte Nuss" war, dürfte es reichen, wenn jeder seinen Rechner sicherheitshalber mal mit seinem Virenprogramm durchlaufen lässt. Dann sollte auch das "Mülmige Gefühl" verschwinden. :D.

Vielen Dank für diese ausführliche Erklärung.

Okay, das werde ich vorsichtshalber mal machen.

Danke SilverLion für deine Mühe!  :danke: