|
Log-Analyse und Auswertung: Als attackierend gemeldete Webseite! // Malware notification from GoogleWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.06.2013, 11:47 | #1 |
| Als attackierend gemeldete Webseite! // Malware notification from Google Hallo, meine Website (Unternehmensprofil & seit 2 Jahren unverändert) soll plötzlich von "JS/Kryptic ALG" infiziert sein. Löschen und Neuaufspielen hat den Fehler leider nicht behoben. Was muss ich tun? Bitte um Hilfe. Herzlichen Dank, Hier der Fehler wie ihn inzwischen der Browser meldet: Als attackierend gemeldete Webseite! Die Webseite auf www.***.de wurde als attackierende Seite gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert. Attackierende Webseiten versuchen, Programme zu installieren, die private Informationen stehlen, Ihren Computer verwenden, um andere zu attackieren oder Ihr System beschädigen.Manche Webseiten vertreiben bewusst Viren und ähnlich schädliche Software, aber viele Webseiten sind auch ohne das Wissen oder die Erlaubnis des Betreibers kompromittiert. Nod32 Log ist angehängt. |
17.06.2013, 11:48 | #2 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google Hi, und wie sollen wir uns die Website ansehen, wenn du das Wichtigste, nämlich den Namen unkenntlich machst?
__________________
__________________ |
17.06.2013, 11:52 | #3 |
| Als attackierend gemeldete Webseite! // Malware notification from Google sorry und danke für die superschnelle antwort, dachte, dass würde aus der Log datei hervorgehen? Wollte nicht, dass die seite später mal gegoogelt wird und dann verweise auf viren kommen. Soll ich es posten, oder geht es so?
__________________ |
17.06.2013, 11:53 | #4 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google ne musst schon posten, sonst kann ich sie mir nicht ansehen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.06.2013, 11:59 | #5 |
| Als attackierend gemeldete Webseite! // Malware notification from Google Ok, hier: www.otto, friedrich, zeppelin, otto, emil.de |
17.06.2013, 12:10 | #6 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google bitte richtig posten, , sind da sicher nicht drinnb
__________________ --> Als attackierend gemeldete Webseite! // Malware notification from Google |
17.06.2013, 12:19 | #7 |
| Als attackierend gemeldete Webseite! // Malware notification from Google wenns sein muss , dann eben so: ofzoe | visual projects |
17.06.2013, 12:25 | #8 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google und wie hätte ich denn mit den merkwürdigen angaben von oben, auf die seite kokmen sollen? sehs mri mal an
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.06.2013, 12:27 | #9 |
| Als attackierend gemeldete Webseite! // Malware notification from Google danke. |
17.06.2013, 12:39 | #10 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google da es probleme geben könnte, poste ich nicht das ganze betroffene Script. durchsuche deine htmls mal nach: javascript" language="javascript" > bv=(5-3-1);aq="0"+"x";sp="spli"+"t";ff=String.fromCharCode;w=window;z="dy";try{document endet auf: </script> evtl. gibts noch andere, die ähnlich aussehen, die müssen weg. die Seite ist mit Schadcode infiziert, also ists gut, dass Google da angeschlagen hatt. womit erstellt ihr die Seite? (cms) etc
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.06.2013, 12:44 | #11 |
| Als attackierend gemeldete Webseite! // Malware notification from Google Ist der Programmierer oder der Provider der Ansprechpartner für das Problem? Die Seite ist in Flash. |
17.06.2013, 12:47 | #12 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google ich denke ist deine seite, da musst du doch wissen wer die für diich erstellt hatt? wird aber wohl der Programmierer sein. er sollte mal alles updaten was sich so auf der seite befindet und alle Zugangsdaten endern, rausfinden müsst ihr dann auch evtl. mal wie der in die Seite einbrechen konnte, anhand der Server bzw FTP Logs. Zugriffsrechte von verzeichnissen und Dateien prüfen. hast du über deinen PC administrativen Zugang. jeder PC über den dieser stattgefunden hatt, könnte zusätzlich hier auf Malware geprüft werden
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.06.2013, 12:48 | #13 |
| Als attackierend gemeldete Webseite! // Malware notification from Google Wenn der Content neu überspielt wird (also ohne die malware), müsste doch jede Veränderung am Script verschwinden? |
17.06.2013, 12:49 | #14 |
/// Malware-holic | Als attackierend gemeldete Webseite! // Malware notification from Google ne, das script ist ja nicht verendert sondern neu hinzugefügt worden, wenn das im backup nicht vorhanden ist ists ok
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.06.2013, 12:58 | #15 |
| Als attackierend gemeldete Webseite! // Malware notification from Google Das sollte im Backup nicht drin sein... Deshalb waren wir verwundert, dass ein Neuaufspielen das Problem nicht gelöst hat... |
Themen zu Als attackierend gemeldete Webseite! // Malware notification from Google |
bewusst, browser, computer, erlaubnis, infiziert, installieren, js/kryptik.alg, malware, private, programme, sicherheitseinstellungen, software, verändert, webseiten, website, win32/domaiq.c, win32/downloadadmin.g, win32/injector.ahib, win32/installcore.bn.gen, win32/installerex.j, win32/kryptik.bbvn, win32/somoto.a, win32/spy.zbot.aau, win32/trojandownloader.zurgop.az |