Info: avast! blockiert URL und meldet bösartige website
 

Zur INFO - Keine Hilfe notwendig :)

Auch bei mir hat avast! heute morgen den Aufruf von bisher völlig unbedenklichen Webseiten mit der Warnung vor bösartigen Inhalten unterbunden.

Situation:
Dies fand unabhängig voneinander auf zwei verschiedenen Laptops statt.
Beide haben Windows XP Prof. SP3 mit dem aktuellen Virenscanner von avast! (Version ) installiert. Bei dem einen Laptop 1 Warnung innerhalb von 20 Minuten (= ebay.de), auf dem anderen 9 Warnungen innerhalb von 60 Minuten (= alles seriöse Webseiten renomierter Händler für Fliesen und Keramik).
Auf beiden Geräten hat es zuvor (die letzen 2 Jahre) keine Virenmeldungen oder -befall gegeben. Ein aktueller Vollscan auf beiden verläuft ohne Fund.

aktuell:
Seit heute mittag werden keinerlei Webseiten mehr blockiert.

Analyse:
Bei den drei von mir kontrollierten Meldungen handelte es sich um URLs zu *.googleadservices.com
Die übrigen Meldungen hatte ich nicht weiter überprüft.

Vermutung:
Die Ursache für diese Warnmeldungen liegt weniger auf dem ausgebenden Gerät als vielmehr bei dem die Werbung zur Verfügung stellenden Server.
Eine Suche nach ursächlicher Schadsoftware auf dem ausgebenden Rechner liefert wahrscheinlich für diese spezielle Meldung kein Ergebnis, da vermutlich kein diesbezüglich verursachendes Problem vorliegt.

Stützung:
Innerhalb des gleichen Zeitraums von heute morgen bis heute mittag sind hier im Forum mindestens drei weitere diesbezügliche Threads eröffnet worden.
a) Avast! URL Mal Blockierte Verbindungen
http://www.trojaner-board.de/137441-...bindungen.html

b) avast meldet bösartige websites bei anklicken von links
http://www.trojaner-board.de/137444-...ken-links.html

c) Avast Meldung Infektion URL:MAL
http://www.trojaner-board.de/137437-...n-url-mal.html


Gruß Jörg

Hi,

das scheint ein Avast Problem zu sein, schonmal nen Update gemacht?

...ja, avast! wird täglich (automatisch) aktualisiert.

aktuelle Version 8.0.1489

Bei dem zweiten Laptop (meiner Frau) wurde erst gestern morgen ganz aktuell von der 7er auf die 8er Version aktualisiert, bei mir ist die 8er Version seit Erscheinen aktuell.

=====================
Diese Info bezog sich vor allem auf die vermehrten Meldungen hier in Bezug auf avast! mit URLs zu *.googleadservices.com


Und RESPEKT: eine superschnelle Antwort/Reaktion hier im Forum :)

Gruß Jörg

Ich weiß, ich hab ein paar der Themen. Neben dem Avast-Problem sind die Kisten aber wirklich nicht sauber :)

...ja, ich habe die anderen zum Teil mit verfolgt und die Logfiles gesehen.

Hatte mich extra hier im Forum angemeldet, um einen entsprechenden Hinweis auf das spezielle "avast!-Problem" geben zu können, allerdings kann ich als "normaler" user in einem bestehenden Thread nichts posten.

So bleibt nur der Weg über die PM bei konkreten Anmerkungen...

Auf jeden Fall eine SUPER-Arbeit, die ihr hier leistet :)

Danke :)

...gerngeschehen

BTW:
Wird das tatsächlich als ein Problem von avast! eingeschätzt oder könnte es nicht auch ein Problem auf den die Werbung für googleadservices.com liefernden Servern sein...?

Ich hatte eher die Googleadservice-Server im Verdacht, befallen zu sein, so daß die regulär aufgerufene website mit eingebundener (infizierter) Werbung die (berechtigte) Warnung und Blockierung durch avast! verursachte.

In diesem Fall hätte also auch ein Update von avast! nichts genützt, da avast! völlig zu Recht gewarnt und geblockt hätte.

Beides Möglich, aber der Webschutz von Avast ist schon immer dafür bekannt ein bissl pingelig zu sein.

Ich kann zB mit installiertem Avast keine Forenthreads machen, da der reine Text in einem Logfile (der getippte Name einer MalwareDatei) dazu führt dass das Forum geblockt wird ;)

[OT]Ist das evtl. auch der Grund, weshalb ich in meinem ersten Post keine Links über den Button "Links einfügen" auf den markierten Text anwenden konnte?
Der Editor hatte die Verlinkung jeweils korrekt mit den HTML tags übernommen, aber in der Vorschau wurden diese Verlinkungen zu den von mir genannten Threads automatisch wieder entfernt...?!

Das direkte Einfügen der URL zu den Threads wurde dagegen problemlos übernommen und automatisch durch den (verlinkten) Threadtitel ersetzt.[/OT]


[OT]Gibt es eigentlich einen "Danke-Button" in diesem Forum?[/OT]

Gruß Jörg

Nee den gibts nit glaub ich. das mit den Links ist korrekt, das macht die Forensoftware so :)

...ok, dann halt so: DANKE ;)

Hehe Büdde :)