Verunsichert!!!

  • Die Seite http:// www .angelmusik. de hat im Scannergebnis offensichtlich einen Angriff und steht nach Aussage des Scannergebnisses auf der Goggle Blackliste. Dennoch ist die Seite frei zugänglich. Ist das für einen User nun gefährlich, auf diese Seite zuzugreifen?

    Freundliche Grüße

    Info RR: Link entschärft

  • Deine Verunsicherung kann ich gut verstehen, zumal du erst vor einigen Tagen einen Thread eröffnet hattest, weil deine eigene Homepage h**p://http://www.power-radio24.com von Google auf die Blacklist gesetzt worden war, weil sie von Google und Sophos als "attackierend" klassifiziert worden war.

    Zur Erinnerung: https://www.virustotal.com/url/80f0477fe5…sis/1345800103/

    Deine Seite h**p://http://www.power-radio24.com ist auch heute noch als "attackierend" eingestuft!!! Mittlerweile auch von dem Security-Dienstleister Scumware.org, wie du hier sehen kannst: https://www.virustotal.com/url/80f0477fe5…sis/1346951307/


    Das auf deinem System einiges ganz heftig im Argen liegt, hatte ich seinerzeit bereits gesagt. Du erinnerst dich: https://www.camp-firefox.de/forum/viewtopi…=815932#p816236

    Auf die in diesem Thread gegebenen Angebote zur Hilfe und Analyse hattest du nicht geantwortet!!!


    Zitat von Atoll116

    Die Seite http:// www .angelmusik. de hat im Scannergebnis offensichtlich einen Angriff [...]


    Von welchem Scan-Ergebnis sprichst du?
    Oder hat Firefox diese Seite als "attackierend" gemeldet?
    Mir drängt sich vor allem die Frage auf, ob du auch die Seite w*w.angelmusik.de auf deinem Server hostest.


    Zitat von Atoll116

    [...] und steht nach Aussage des Scannergebnisses auf der Goggle Blackliste.


    Bitte davon einen Screenshot anfertigen und hier posten.

    Lade dir bitte Malwarebytes Anti-Malware runter. Dann das Tool updaten und mit Adminrechten einen Full-Scan durchführen. Anschließend ein Logfile erstellen und hier in Code Tags posten. - Funde bitte nicht löschen, sondern in Quarantäne verschieben!!!


    Zitat von Atoll116

    Dennoch ist die Seite frei zugänglich. Ist das für einen User nun gefährlich, auf diese Seite zuzugreifen?


    Das kann man so kategorisch nicht sagen. Dazu müsste man weitere Informationen haben. Aber das erfordert deine Kooperationsbereitschaft.

    Also beantworte bitte die Fragen. Dann kann man dir auch helfen.

  • Einen Scan deines Systems durch Malwarebytes wirst du doch wohl allein hinkriegen... dies sollte deinen Focus haben und nicht irgendeine Webseite.... Wenn dein Computer befallen ist, ist deine Identität, ggf. deine Einkaufskonten, Kreditkarten, Bankkonten usw. in Gefahr...

  • Funmoods ist dein Problem, aber als attackierenden Webseiten sind auch bei mir zwei angezeigt worden, wo ich bislang recht sicher war, dass nicht. Laut Webmaster wollten Hacker die beiden Foren in Trojanerschleudern umwandeln - und das ist bislang nur per Script+Java möglich. Basis der Foren ist VBB4, evtl sind Abwandlungen oder andere CMS auch betroffen. MfG

  • Funmoods ist eine harmlose aber hartnäckige Toolbar.

    Aber bitte nicht versuchen über "Malwarebytes Antimalware" zu deinstallieren!

    Schau nach, ob du Funmoods über "Systemsteuerung > Software" deinstallieren kannst. Rebooten, testen.

    Melde dich dann noch einmal hier.

  • Das habe ich gemacht, aus 41 Bedrohungen ist lediglich eine geblieben, die hier!



    ____________________________________________

    Klarname entfernt und Log in Code Tags gestellt.
    docc

  • Zitat von Atoll116

    Das habe ich gemacht, aus 41 Bedrohungen ist lediglich eine geblieben, die hier!


    Ich will dir keine falschen Hoffnungen machen. Funmoods hat mit deinem ursprünglichen Problem rein gar nichts zu tun.
    Funmoods stellt auch keine Bedrohung dar. Das ist lediglich eine unangenehme Toolbar.

    Dein ursprüngliches Problem besteht also unverändert!!!

    Um der Ursache auf den Grund gehen zu können, müsstest du aber endlich mal die in diesem Thread gestellten Fragen beantworten sowie die erbetenen Reportdateien und den Screenshot posten.


    Code
    HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods)


    Diesen String bitte durch Malwarebytes Antimalware löschen lassen.

  • Ich erkläre es noch einmal: Ich bin der Betreiber des Radios. Habe von HP 0 Ahnung. Ich habe mich versucht, um die Sperrung unserer HP zu kümmern. Was ich tun konnte, habe ich getan. Die HP hat mein Webmaster erstellt, sie liegt irgendwo auf seinem Rechner. Somit habe ich keine Chancen, die erbetenen Scanns auf meinem Rechner zu machen. Ich habe meinen Webmaster davon unterrichtet. Ich habe ihm auch unsere Korrespondenz kopiert. Er muss nun alles Weitere hier übernehmen. Ich werde ihm das auch so übermitteln. Dennoch. Für Eure Hilfe an meinem Rechner herzlichen Dank. Es tut gut, ein Forum gefunden zu haben, was auch fachlich richtig was drauf hat. Das kommt nicht all zu oft vor, was ich sehr bedaure.

    Freundliche Grüße

  • Gut, soll der Webmaster sich darum kümmern. Es ist schließlich seine Aufgabe, derartigen Malaisen auf den Grund zu gehen. Ich würde mich freuen, wenn du uns bei Gelegenheit sagst, was aus der Sache geworden ist. Vielleicht hilft es einem anderen.


    Zitat von Atoll116

    Für Eure Hilfe an meinem Rechner herzlichen Dank. Es tut gut, ein Forum gefunden zu haben, was auch fachlich richtig was drauf hat. Das kommt nicht all zu oft vor, was ich sehr bedaure.


    Jederzeit gerne wieder!

    gruß,
    docc