Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner auf Web-Starseite?! js:Iframe-DA [Trj] (https://www.trojaner-board.de/105510-trojaner-web-starseite-js-iframe-trj.html)

DerJosh 28.11.2011 13:34

Trojaner auf Web-Starseite?! js:Iframe-DA [Trj]
 
Hallo liebe Gemeinde...

ich bekomme eine liebe Mail eines Bekannten, welcher mich drauf
hinweist, daß meine Webseite (www.haack.us) beim Aufruf eine
Trojaner-Meldung auswirft und bei ihm blockiert wird...

Er selbst benutzt AVAST und bekommt diese Meldung:
URL: hxxp://www.haack.us/
Prozess: file://C:\Programme\Internet Explorer\ie...
Infektion: js:Iframe-DA [Trj]

ich selbst benutzt Avira Internet Security 2012 und bekomme keinerlei
Meldung... habe jedoch sämtlichen Seiteninhalt sicherheitshalber
runtergeladen und per Scan durch Avira geschickt, auch da bekomme
ich keine Meldung...

Mein Bekannter benutzt den IE, ich nur Opera und Firefox....
evtl. mag das noch eine nützliche Info sein....

ich habe nun so einiges zum Thema ergoogelt... bin jedoch leider nicht
wirklich fündig geworden, da mir selbst nicht bekannt ist wo in welcher
Datei nun ein Trojaner ist/sein soll...

Auch eine Support-Anfrage an Avira blieb bislang ohne Rückmeldung...

Daher meine Frage an Euch, vielleicht kennt sich ja jemand damit aus
oder kann mir sagen was ich zu tun habe, vielen Dank im Vorraus!
Euer Josh

cosinus 28.11.2011 14:15

Zitat:

Er selbst benutzt AVAST
ich selbst benutzt Avira Internet Security 2012
Fällt dir der Unterschied auf? :pfeiff:

Zitat:

Mein Bekannter benutzt den IE, ich nur Opera und Firefox....
evtl. mag das noch eine nützliche Info sein....
Andere Browser andere Lücken. Angenommen auf der genannten Seite ist wirklich ein Exploit geparkt - wenn dieser nur für den IE gedacht ist wird der keine Schwachstellen von anderen Browsern ausnutzen können.

DerJosh 28.11.2011 15:13

nun....

klar ist mir der unterschied zwischen AVAST und Avira bekannt...
nur...
das bedeutet ja nicht nur weil "mein" avira da nichts findet, das da
auch nichts ist...?! - also avast ist im stande was zu finden, klar kann
das evtl. auch ne falschmeldung sein, aber es könnte ja auch nen trojaner
sein den "mein" Avira eben nicht findet...

und...

nur weil da nen trojaner ist, der evtl. nur auf IE zugeschnitten ist...
also meinen browsern nichts anhaben kann, möchte ich den trotzdem
ganz gerne killen.... (schließlich benutzt ja nicht nur dieser bekannte von
mir den IE, und es wäre schon blöde wenn kein IE-user zugriff auf die seite
bekommt, oder schlimmer noch, sich unbemerkt beim aufruf meiner seite
seinen rechner verseucht!)

meine frage war ja wie ich das teil da wieder runter bekomme und nicht ob mich mein avira weiter schön in sicherheit wiegt und mein firefox sauber bleibt....

DerJosh 07.12.2011 16:48

Update:

nachdem ich den support von Avira informiert habe...
bekam ich lediglich folgende meldung:

"Sehr geehrter Herr XXX,

vielen Dank für Ihre Email.

Wir haben Ihre Webseite überprüft und die Siete enthält definitiv Malware. Die Erkennung in unserem Browser-Schutz bleibt also bestehen.

Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung."

- das wars, nicht ein Wort warum denn nun Avira Internet Security 2012 in der Proversion die Seite ohne rumzumeckern öffnet!!???

Ich habe nun selbst Avast installiert, und schon beim ersten klick bekam ich gleich
zwei meldungen... (und das trotz firefox und nicht IE wie mein vorschreiber anmerkte)
somit war es also doch nicht "nur" ein virus der IE bedroht, wie ich anfangs schon vermutet habe... Also weg mit Avira... und welcome Avast!

Dank Avast konnte ich sämtliche infizierte Dateien lokalisieren und austauschen...

- Close Topic -

cosinus 07.12.2011 18:40

Zitat:

Also weg mit Avira... und welcome Avast!
Das kann prinzipiell mit jedem Scanner passieren. Avast ist ebenfalls nicht unfehlbar oder von Gott persönlich geschaffen worden

Zitat:

Dank Avast konnte ich sämtliche infizierte Dateien lokalisieren und austauschen...
Direkt von deiner Website? :wtf:


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131