Hallo,

als ich eben die Seite h**p://www.jazzhostels.com (ist eine Hostelkette in New York bei denen ich ein Zimmer gebucht habe und ich wollte mir meine Buchung angucken) aufgerufen hab habe ich direkt folgende Virenmeldungen bekommen:

In der Datei 'C:\Dokumente und Einstellungen\Administrat0r\Lokale Einstellungen\Temp\plugtmp-14\plugin-ChangeLog.pdf'
wurde ein Virus oder unerwünschtes Programm 'DR/Pdfka.azt' [dropper] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\WINDOWS\Temp\~TM2F.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\WINDOWS\Temp\~TM2F.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\WINDOWS\Temp\_ex-08.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

Wie kann es sein das nur durch einen Seitenaufruf Viren auf meinen Rechner kommen?

Vielen Dank schonmal für die Antworten.

mfg
honc

Zitat von honc

Wie kann es sein das nur durch einen Seitenaufruf Viren auf meinen Rechner kommen?

Unsicherer Browser unsicher eingestellt - also Fehler vom Anwender und Fehler auf der Webseite (gekapert?)
=> siehe auch Driveby-Downloads
Es ist aber auch möglich, dass die Seite die du verlassen hast um auf jazzhostels zu gehen, dir "zum Abschied" noch was mitgegeben hat.

Es kann aber auch ein Fehlalarm von Avira (du nutzt doch Avira?) sein.
TR/Crypt.ZPACK.Gen => ist eine "generische" (deshalb hinten "gen") Erkennung einer ganzen Familie von auch noch unbekannter Malware in gepackten Dateien.
DR/Pdfka.azt wäre wohl ein PDF-Exploit und ein Malware-Dropper.
Sicherheitshalber solltest du deinen PC (sowieso) mal komplett scannen, sowie deinen Browser aktualisieren(?), absichern und eventuell wechseln.

Du magst auch (zusätzlich) abwarten, was unsere Antimalware-Experten hier meinen.

'C:\Dokumente und Einstellungen\Administrat0r\... = Tippfehler oder ist dies so?

Ich nutze den aktuellsten Firefox, Flash usw. das Update für den Adobe Reader hab ich erst danach gesehen und installiert. Kompletter Scan mit Avira Personal war ok. Das is kein Tippfehler das heißt extra Administra0r.

Zitat von honc

Das is kein Tippfehler das heißt extra Administra0r.

Okay
Erlaube mir die Frage, welches Windows benutzt du denn?
Firefox 3.5.7?
Welche Seite hast du vorher besucht, was hast du noch offen gehabt.
Firefox nutzt normal nicht C:\WINDOWS\Temp\ aber auch nicht 'C:\Dokumente und Einstellungen\Administrat0r\Lokale Einstellungen\Temp', sollte also da es eh ein Adobe-Reader-Exploit ist davon/daher kommen.
Welche Adobe-Reader-Version war es denn?

Ich benutze Windows XP Home Edition mit SP3 und Firefox 3.5.7. Die Seite hab ich in nem neuen Tab aufgemacht und nebenbei hatte ich nur Google Mail auf. Adobe Reader müsste die Version vor der aktuellen 9.3 gewesen sein.