Virus im Forum

Meiner ebenfalls!
Dachte heute morgen, dass es vielleicht ein Fehler ist und wieder vorbei geht... Aber wenn du das auch hast?

Grüße,
Marco

Chrome blockt die Seite im Moment komplett.

aus: https://www.mini-forum.de/forumzentrale-…orum-78715.html

Zitat von jack union

Schmeisst aber wenigstens die zusätzliche Indexseite mal raus. Danach kann man sich dann mal überlegen, wie die da hingekommen ist.

Vielleicht existiert das Loch immernoch und der nächste hat es gefunden?

Google verweist auf sportfreunde-reichenberg.de:

Zitat

Content from http://www.sportfreunde-reichenberg.de, a known malware distributor, has been inserted into this web page. Visiting this page now is very likely to infect your computer with malware.

Grüße
Andreas

F-Secure meldet ebenso...

AviraAntivir schlägt ebenfalls an:

Betroffene URL: w.w.w.mini-forum.de/clientscript/vbulletin_md5.js (Punkte bei www eingefügt, damit kein Link erstellt wird)

Gefundener Virus: HTML/Crypted.Gen

Immer noch?

Laut chrome immer noch.

immer noch...

Bei mir Blockiert Chrome auch komplett

"Auf dieser Webseite wurden Inhalte von http://www.sportfreunde-reichenberg.de eingefügt, einem bekannten Verbreiter von Malware. Beim Besuch dieser Seite besteht jetzt die Gefahr, dass Sie Ihren Computer mit Malware infizieren."

Doe Meldung sieht so aus:

Von Avira keine Meldung, aber seit heute muß ich (nur!) beim Forum zweimal schnell hintereinander auf den Rückwärts-Button klicken, um eine Seite zurück zu kommen

Zitat von miniwilli

Von Avira keine Meldung, aber seit heute muß ich (nur!) beim Forum zweimal schnell hintereinander auf den Rückwärts-Button klicken, um eine Seite zurück zu kommen

Das mit dem Rückwärtsbuton habe ich schon seit Tagen festgestellt. Beim Internetexplorer funktioniert er gar nicht, bei Firefox klappt das problemlos

Chrome zeigt die Seite wieder.

Ist das Einfallstor denn jetzt gefunden und geschlossen?

Grüße
Andreas

Also ich für meinen Teil hab an keinem meiner diversen Rechner (4St.) mit unterschiedlichen Netzzugangsarten und Providern mit diversen Browsern und Betriebssystemen irgendwelche Auffälligkeiten.

Ebenso schlägt weder das (gekaufte) ständig aktualisierte Avira an noch der ebenfalls topinformierte Herr McAfee.

Win7 mit Firefox und IExplorer (2 Rechner mit je beiden Browsern)
Win XP 64 mit Firefox und IExplorer (2 Rechner mit je beiden Browsern)

In der oben genannten vbulletin_md5.js konnte man aber den hinzugefügten Teil mit Verlinkung zu den Sportfreunden sehen, und Frank hat die Datei anscheinend wieder gesäubert. Zumindest trägt sie ein Änderungsdatum von gestern abend.

Aber mit dem Säubern ist es halt nicht getan, man muß sich fragen wie diese Datei von dritten verändert werden konnte. FTP-Zugang zum Server? Lücke im Forumsscript, die die Änderung ermöglicht? Nachbaraccount auf gleichem Server beim Provider, der Zugriff auf diese Dateien hat?

Da gibt es eine ganze Menge Möglichkeiten, die man prüfen sollte. Leider ist das vbulletin ja schon etwas älter, und vermutlich vom Hersteller auch nicht mehr unterstützt. Und ein Update ist unter den Umständen auch eine nicht gerade kleine Aufgabe, wenn man nicht von vorne anfangen möchte.

Grüße
Andreas

das mit dem doppelklicken hab ich auch !
Bei mir geht er aber garnimmer mehr zurück zwar kommt nach schnellem drücken unten im i.E. der ladebalken aber es passiert nüscht...

Bitdefender meldet nix

Zitat von El Gazolino

das mit dem doppelklicken hab ich auch !
Bei mir geht er aber garnimmer mehr zurück zwar kommt nach schnellem drücken unten im i.E. der ladebalken aber es passiert nüscht...

Das habe ich auch so, aber mit einem Anderen Browser funktioniert es auf gleichem Rechner. Im Geschaft haben wir Win 7 mit aktuellem Internetexplorer der funktioniert auch nicht.

Das mit dem Virus ist bei mir auch mittlerweile OK.:thumpsup:

Im FF mit WIn7 gehts bei mir einwandfrei.

Im Safari auf IOS bekomme ich nur eine blaue Seite ohne Inhalte angezeigt. Wenn man mehrmals reloaded bekommt man manchmal Ergebnisse aber nicht immer....

Da scheint noch was im argen zu liegen.

Ich starte das Forum mit dem "Neue Beiträge" Link. Alles ist gut.