Vllt Trojaner auf DS....

    • Vllt Trojaner auf DS....

      Mein Vierenprogramm Kaspersky zeigt mir schon seit einigen Tagen nen Trojaner an und verbietet es ihm sich zu installen. Ich war bis jezt nie sicher von welcher Seite er ausgeht, da ich immer mass Tabs auf hatte. Eben kam diese Warnmeldung wieder und zu da ich momentan nur auf DotaSource bin scheint das Teil von hier zu kommen...

      27.10.2009 12:23:35 Verboten: HEUR:Trojan.Script.Iframer Firefox images.topideas.de/images /image8?zoneid=9&cb=74171021690&charset=UTF-8&loc=http%3A//www.dotasource.de/index.php%3Fform%3DPo stEdit%26postID%3D388049&referer=htt p%3A//www.dotasource.de/index.php%3Fpage%3D Thread%26postID%3D388049&mmm_fo=1
      nicht auf diese seite gehen wenn ihr kein gutes antivirenprog habt

      das zeigt mein prog an ...

      edit hab ma nen paar leerzeichen reingemacht

      mein prog sagt mir in regelmäßigen abständen download von prog Xy von dann der link verboten... also ich hab nicht mal auf den link geklickt... das passiert dauernd hier im forum egal wo ich bin...
      also entweder das ist ein sehr seltsamer fehlalarm der seit ein paar tagen auftritt oder eben ein trojaner der sich in dem banner befindet....
      ich wollt ja auch nur bescheid sagen

      Dieser Beitrag wurde bereits 4 mal editiert, zuletzt von T3.tris ()


      "Si vis pacem, para bellum"

    • mein prog öffnet die seite nicht es sperrt sie... da kommt ne sperrmeldung das da der Trojaner ist etc... deshalt hab ich ja den link gepostet damit man weiß wo das teil ist...
      fehlalarm??? glaub ich nicht weil wenn sich etwas ohne das ich das will auf meinen pc installieren will, dann ist das nie gut ;)

      wenn ich auf deine beiden links klicke passiert auch nix... nur auf dem oben genannten -.-

      Edit:

      also egal wo ich auf DS bin bekomme ich ein kleines fensterchen wo steht das die instalation eines betimmten programmes geblockt wurde... als Quelle diesen Übels wird dann dieser link angezeig.
      wenn ich dann auf diesen expliziten link klicke, sperrt mein prog die seite.

      und wenn das nix mit dotasource zu tun hat wieso bekomme ich die warnmeldung nur hier????

      und wenn ihr nicht gewarnt werdet heit das ja nicht automatisch das da nix ist... welche antivierensoftware benuzt du denn???

      Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von T3.tris ()


      "Si vis pacem, para bellum"

    • Du gehst auf dotasource.de und die Seite wird gesperrt??
      Entweder Fehlalarm oder der Trojaner kommt von ner anderen Seite, auf jeden Fall kommt er kaum von dotasource, sonst würden wohl so einige Leute aufschreien, und du bist bisher der einzige! Bei mir ist alles in Ordnung, kein Virus und nix!

      €: Wenn ich auf deinen Link gehe kommt das:
      var OX_818b539e = '';
      OX_818b539e += "<"+"a href=\'http://images.topideas.de/images/image1?oaparams=2__bannerid=298__zoneid=9__cb=9f9da3d37f__oadest=http%3A%2F%2Fpartners.webmasterplan.com%2Fclick.asp%3Fref%3D480148%26site%3D5383%26type%3Db99%26bnb%3D99%26subid%3Ddotasource\' target=\'_blank\'><"+"img src=\'http://banners.webmasterplan.com/view.asp?ref=480148&site=5383&b=99\' width=\'728\' height=\'90\' alt=\'Napster\' title=\'Napster\' border=\'0\' /><"+"/a><"+"div id=\'beacon_9f9da3d37f\' style=\'position: absolute; left: 0px; top: 0px; visibility: hidden;\'><"+"img src=\'http://images.topideas.de/images/image10?bannerid=298&amp;campaignid=27&amp;zoneid=9&amp;loc=http%3A%2F%2Fwww.dotasource.de%2Findex.php%3Fform%3DPostEdit%26postID%3D388049&amp;referer=http%3A%2F%2Fwww.dotasource.de%2Findex.php%3Fpage%3DThread%26postID%3D388049&amp;cb=9f9da3d37f\' width=\'0\' height=\'0\' alt=\'\' style=\'width: 0px; height: 0px;\' /><"+"/div>\n";
      document.write(OX_818b539e);


      Und wenn ich nochmal draufklicke kommt das:

      var OX_c2a674bd = '';
      OX_c2a674bd += "<"+"div id=\'ox_2a89341358bb7dec316e09f16e1d6d2f\' style=\'display: inline;\'><"+"img src=\'http://images.topideas.de/images/1x1.gif\' alt=\'\' title=\'\' border=\'0\' /><"+"/div>\n";
      OX_c2a674bd += "<"+"script type=\'text/javascript\'><"+"!--// <"+"![CDATA[\n";
      OX_c2a674bd += "var ox_swf = new FlashObject(\'http://images.topideas.de/images/image7?filename=728x90_clicktag_2.swf&contenttype=swf\', \'Advertisement\', \'728\', \'90\', \'9\');\n";
      OX_c2a674bd += "ox_swf.addVariable(\'clickTARGET\', \'_blank\');\n";
      OX_c2a674bd += "ox_swf.addVariable(\'clickTAG\', \'http%3A%2F%2Fimages.topideas.de%2Fimages%2Fimage1%3Foaparams%3D2__bannerid%3D512__zoneid%3D9__cb%3Db5ce96af54__oadest%3Dhttp%253A%252F%252Fwww.th3return.de\');\n";
      OX_c2a674bd += "ox_swf.addParam(\'wmode\',\'transparent\');\n";
      OX_c2a674bd += "ox_swf.addParam(\'allowScriptAccess\',\'always\');\n";
      OX_c2a674bd += "ox_swf.write(\'ox_2a89341358bb7dec316e09f16e1d6d2f\');\n";
      OX_c2a674bd += "if (ox_swf.installedVer.versionIsValid(ox_swf.getAttribute(\'version\'))) { document.write(\"<"+"div id=\'beacon_b5ce96af54\' style=\'position: absolute; left: 0px; top: 0px; visibility: hidden;\'><"+"img src=\'http://images.topideas.de/images/image10?bannerid=512&amp;campaignid=112&amp;zoneid=9&amp;loc=http%3A%2F%2Fwww.dotasource.de%2Findex.php%3Fform%3DPostEdit%26postID%3D388049&amp;referer=http%3A%2F%2Fwww.dotasource.de%2Findex.php%3Fpage%3DThread%26postID%3D388049&amp;cb=b5ce96af54\' width=\'0\' height=\'0\' alt=\'\' style=\'width: 0px; height: 0px;\' /><"+"/div>\"); }\n";
      OX_c2a674bd += "// ]]> --><"+"/script>\n";
      document.write(OX_c2a674bd);

    • Kommt bei mir auch nix, einfach nur Text, kann da drin auch nix böses entdecken ...

      Quellcode

      1. var OX_51c5d90b = '';
      2. OX_51c5d90b += "<"+"!-- BEGIN PARTNER PROGRAM - DO NOT CHANGE THE PARAMETERS OF THE HYPERLINK -->\n";
      3. OX_51c5d90b += "<"+"script type=\"text/javascript\" src=\"http://banners.webmasterplan.com/view.asp?ref=480148&js=1&site=5383&b=103&target=_blank&title=JETZT+Napster+kostenlos+testen\" ><"+"/script><"+"noscript><"+"a href=\"http://images.topideas.de/images/image1?oaparams=2__bannerid=197__zoneid=9__cb=ebb47c35a1__oadest=http://partners.webmasterplan.com/click.asp?ref=480148&site=5383&type=b103&bnb=103\" target=\"_blank\">\n";
      4. OX_51c5d90b += "<"+"img src=\"http://banners.webmasterplan.com/view.asp?ref=480148&site=5383&b=103&subid=dotasource\" border=\"0\" alt=\"JETZT Napster kostenlos testen\" width=\"728\" height=\"90\" /><"+"/a><"+"br /><"+"/noscript>\n";
      5. OX_51c5d90b += "<"+"!-- END PARTNER PROGRAM --><"+"div id=\'beacon_ebb47c35a1\' style=\'position: absolute; left: 0px; top: 0px; visibility: hidden;\'><"+"img src=\'http://images.topideas.de/images/image10?bannerid=197&amp;campaignid=27&amp;zoneid=9&amp;loc=1&amp;referer=http%3A%2F%2Fwww.dotasource.de%2Findex.php%3Fform%3DPo+stEdit%26postID%3D388049&amp;cb=ebb47c35a1\' width=\'0\' height=\'0\' alt=\'\' style=\'width: 0px; height: 0px;\' /><"+"/div>\n";
      6. document.write(OX_51c5d90b);



      edit:
      Da is nichtmal der DS Banner drin ... da is einfach nur Werbung, kannste auf http://banners.webmasterplan.com/view.asp?ref=480148&site=5383&b=103&subid=dotasource\ ohne Fehlermeldung gehen? Oder auf images.topideas.de/images/imag…e=5383&type=b103&bnb=103\

      Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von Bunny- ()

    • sollte keine panikmache werden sondern einfach nur schildern was bei mir los ist... und wenn die instalation eines programmes verhindert wird... dann ist das nicht so als wenn kaspersky dotazilla als keylogger "enttarnt...

      edit
      und ja ich kann auf alle links ohne warnung gehen außer auf den von mir geposteten

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von T3.tris ()


      "Si vis pacem, para bellum"