Virusalarm auf der AZ Seite! NICHT BESUCHEN!

Hallo,

mein Virenscanner schlägt heute bei einem Banner auf der AZ Seite an. Wer sich nicht sicher ist und nicht den neusten Schutz für seinen PC hat sollte heute die Seite der AZ besser meiden.

Es ist nicht die AZ Seite selbst, sondern, wie auch hier im Forum vor einiger Zeit, ein Werbebanner!

Beim Zugriff auf Daten der URL "http://[openx].it.com.na/delivery/afr.php?zoneid=118&cb={random}&ct0={clickurl}"
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen2' [virus] gefunden.

Sonnige Grüße!

Hi Oshivambo,

ja, OpenX, als kostenlose open source banner management software, wurde vielerorts weltweit gehackt. Da scheint das Problem zu liegen 🙁 Ist auch das Gleiche z.B. bei der Republikein-Website, da sie das gleiche System nutzt.

Sonnige Grüße
Christian

Hallo Fomis,
ich war heute Vormittag aus anderem Grund bei der AZ. Ich hab danach gefragt. Die Antwort war:
Das Problem ist beim Management bekannt. Die Bannerwerbung wurde gehackt. Sie machten nicht den Eindruck, als würde das Problem vor Ort gelöst werden. Daher werde ich auf der AZ-Seite sicher die nächste Zeit fernbleiben. Vielleicht kann hier ja jemand mitteilen, wenn das wieder "sauber" ist.

Viele Grüße
jaw

Hallo und guten Tag,

beim Aufruf der AZ - Internetseite vor wenigen Minuten und bevor ich die Warnung im Forum gelesen habe, hat meine Sicherheitssoftware Kaspersky Security Suite CBE 10 diese blockiert und einen großen Warnhinweis gegeben.

Herzliche Grüße

Eto

Hi Jaw,

Sie machten nicht den Eindruck, als würde das Problem vor Ort gelöst werden.

Sehr wahrscheinlich nicht, denn zumindest der Webmaster der AZ sitzt in Deutschland. Bei der Republikein, die in Nam ihren Webmaster haben, ist das Problem aber auch weiterhin vorhanden.

Sonnige Grüße
Christian

Hallo, mich hat´s kalt erwischt! Da will mann nach Feierabend wie gewohnt die AZ lesen...Trotz installiertem aktuellem Antivir und Firewall hat sich die Schadsoftware auf einem meiner Rechner eingenistet. Es wird durch die Malware ein Programm namens "Antivir Solution Pro" installiert. In der Taskleiste erscheint ein grünes Schildsymbol ähnlich dem Windows-Update-Schild, fällt erstmal kaum auf. Wenn man darauf klickt öffnet sich ein Fenster mit besagtem Programm das einen Virenscan usw anbietet.
AUF KEINEN FALL AUSFÜHREN!!!
Zudem blockiert das Programm alle anderen installierten Anitvirus-Programme sowie den Mozilla Thunderbird (Meldung, daß die jeweiligen .exe-Dateien infiziert seien)!!!
Abhilfe (die bei mir funktioniert hat): den Rechner vom Netz nehmen, ausschalten und im abgesicherten Modus wieder hochfahren, dann mit Antivir das System durchchecken. Hat gut 2 Stunden gedauert aber jetzt ist der Rechner wieder sauber und alles ok.
Ich hoffe, die Tipps können helfen.

Beste Grüße
Gerd

Hallo Gerd,

meine Freundin hat sich diesen Virus auch eingefangen 🙁 und ich habe gestern mal ein bischen recherchiert.

den Rechner vom Netz nehmen, ausschalten und im abgesicherten Modus wieder hochfahren, dann mit Antivir das System durchchecken. Hat gut 2 Stunden gedauert aber jetzt ist der Rechner wieder sauber und alles ok.

In einschlägigen Foren wird davon abgeraten. Ein Neuaufsetzen ist da sicherer. Denn man weiß nie, welche Türchen noch geöffnet sind und beim nächsten Surfen holst du dir wieder Viren und Trojaner rein.

Viele Grüße
helen

Mit NAV, Firewall, Spybot und aktualisierten Windows Updates passiert nichts. Es kommt zwar eine Sperrnachricht, die kann man aber umgehen.

Auf der AZ Webseite ist ein Kuddelmuddel und eine kaputte Formatierung. Da wird jemand mal neu draufspielen müssen, ist normalerweise nicht so dramatisch.
Nichts ist einfacher auszutauschen als eine zerschossene Webseite.

Hallo Swakop,

ich glaube du bist Berufsoptimist?
Die Website der AZ ist deren Problem, aber die Viecher (viren, trojaner, spyware usw) die ich mir da hole, die sind mein Problem. Und davon habe ich trotz täglicher Aktualisierung und etablierten Schutzprogrammen schon genug Probleme gehabt, so dass ich die AZ-Seite freiwillig sicher nicht aufrufen würde bis sie als clean hier gemeldet wird.

Viele Grüße

jaw

Hallo zusammen,

die AZ-Seite läuft wieder!

Sonnige Grüße
Christian

Hi zusammen,

"Zeus-Trojaner plündert über 3000 britische Bankkonten"
"„Kriminelle schalten harmlos wirkende Werbebanner, in denen sich der Schadcode versteckt“,..."
(http://www.bild.de/BILD/digital/internet/2010/08/12/browser-zeus-trojaner-england/geld-3000-bankkonten.html)

Na wenn dass nicht der gleiche wie unser Freund von der AZ/Republikein Website gestern ist...

Viele Grüße
Christian

Hat jemand noch andere Tipps, wie man den Rechner wieder "zum Leben erweckt"? Meine Mutter hat sich auch den Virus eingefangen.
Gruß Julia

JuliaN schrieb:

Hat jemand noch andere Tipps, wie man den Rechner wieder "zum Leben erweckt"? Meine Mutter hat sich auch den Virus eingefangen.
Gruß Julia

Was jetzt,

deine Mutter oder der Rechner,

im ersteren Fall kann der Hausarzt helfen 🙂

Besuch mal die einschlägigen Seiten der Antivirus Programmhersteller.
In der Regel stellen die ein kleines Programm zur Verfügung, dieses lädt man von einem nicht verseuchten Rechner runter und brennt es auf CD.

Danach schiebt man in aller Regel die CD in den verseuchten Rechner und startet diesen. Sehr oft funktioniert es so.

Gruss und gute Besserung, Kurt

helen schrieb:

In einschlägigen Foren wird davon abgeraten. Ein Neuaufsetzen ist da sicherer. Denn man weiß nie, welche Türchen noch geöffnet sind und beim nächsten Surfen holst du dir wieder Viren und Trojaner rein.

Dass ist das von den mir bekannten Antivirus Herrsteller empfohlne Vorgehen, und ich habe es auch schon mehrmals mit Erfolg angewendet. Allerdings sollte man vorher noch die Wiederherstellung ausschalten, sonst werden die befallenen Dateien dort abgelegt und beim nächsten Virusscan wieder angezeigt.

McAfee bietet das kostenloses Tool Stinger an. Das kann man sich auf eine CD oder Memorystick kopieren und von dort aus starten.

Gruss
Emanuel

Hallo
eine ganz schüchterne Anfrage:

Besteht der Alarm noch oder kann ich die AZ wieder öffnen und lesen? Oder hab ich was nicht gelesen?

Nacktmull

Hi Nacktmull,

Oder hab ich was nicht gelesen?

Ja, meinen Beitrag "12.08.2010 20:38". 🙂

Sonnige Grüße
Christian

danke und entschuldigung für die Frage.
Wie heisst es doch immer so schön: lesen sollte man können.
Nacktmull