Hallo,was sagt die beigefügte Meldung aus?
Wie kann ich diese vermeiden?
Gruß
Cafir
Script-Fehler
-
cafir -
26. März 2015 um 17:40 -
Erledigt
-
Deine Angaben sind ziemlich mager ...
Wann/auf welcher Seite taucht die Meldung auf? -
Zitat von bigpen
Wann/auf welcher Seite taucht die Meldung auf?
Steht im Screenshot: https://s.yimg.com. Google zeigt zahlreiche Funde, die besagen, dass es sich um Malware handelt, anscheinend um einen Browser-Hijacker. Ich denke, er sollte mal Malwarebytes über seinen Rechner laufen lassen.Hallo cafir:
Lies dir dieseAnleitung zu Malwarebytes Anti-Malware durch und führe die Schritte aus.
Bei der Installation von Malwarebytes taucht irgendwo diese Einstellung auf:
"Aktiviere kostenlosen Test von Malwarebytes Anti-Malware PRO"
Entferne davor das Häkchen, sonst stimmst du einem konstenpflichtigen Angebot zu!
Mache nach der Installtion von Malwarebytes einen Scan mit dem Programm und füge dann den Inhalt des Ergebnisprotokolls hier im Bearbeitungsfenster innerhalb des Tags "Code" ein, damit wir uns ein Bild davon machen. Davor also nichts löschen!Grüße
milupo -
Du hast recht milupo.
ytimg ist der Server, der auf youtube die Daten liefert. h....://s.yimg.com (Url verändert) ist ein leicht verändertes Wort, das man leicht mit ytimg.com verwechseln kann.Neben Malwarebytes würde ich gleich noch eine Überprüfung mit dem Adwcleaner machen,
Adwcleaner Anleitung (genau studieren):
http://www.at2907.net/downloads/adw.php
Nach dem scannen den [Bericht] öffnen, mit <Ctrl-a> ganzen Text markieren, mit <Ctrl-c> in die Ablage kopieren und mit <Ctrl-v> ins Forum laden.
Dann kannst du ALLES löschen lassen und anschliessend wird der Computer neu gestartet. -
Du solltest beide Protokolle hier getrennt hineinstellen und nicht bloß einen Satz von dir zu Malwarebytes in das Adwcleaner-Protokoll einbauen. Hast du wirklich vorher nichts gelöscht? Weder vom Adwcleaner-Suchlauf noch vom Malwarebytes-Suchlauf? Ich kann mir nicht vorstellen, dass du nichts gefunden hast, denn die Ergebnisse zu Adwcleaner unten sagen eigentlich das Gegenteil. Es geht auch nicht um irgendwelche Fehler, es geht um Fundstellen über Adware bzw. Malware auf deinem Rechner. Bitte wiederhole beide Suchläufe und stelle die vollständigen Protokolle hier ein, ohne etwas zu löschen. Es ist in deinem ureigensten Interesse!
-
Zitat von milupo
Du solltest beide Protokolle hier getrennt hineinstellen und nicht bloß einen Satz von dir zu Malwarebytes in das Adwcleaner-Protokoll einbauen.
Den Satz habe ich versehentlich dorthin geschrieben - ich habe nicht ganz ans Ende des eingefügten Textes gescrollt.Zitat von milupo
Hast du wirklich vorher nichts gelöscht? Weder vom Adwcleaner-Suchlauf noch vom Malwarebytes-Suchlauf?
Ich habe nichts gelöscht.
Hier die Protokolle von einem erneuten Test:Code
Alles anzeigen[color=#FF0000]# AdwCleaner v4.113 - Bericht erstellt 27/03/2015 um 16:15:23 # Aktualisiert 22/03/2015 von Xplode # Datenbank : 2015-03-26.1 [Server] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (x86) # Benutzername : WR - LAPTOP # Gestarted von : F:\Downloads\adwcleaner_4.113.exe # Option : Suchlauf ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** ***** [ Geplante Tasks ] ***** ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** ***** [ Internetbrowser ] ***** -\\ Internet Explorer v0.0.0.0 -\\ Mozilla Firefox v36.0.4 (x86 de) ************************* AdwCleaner[R0].txt - [876 Bytes] - [25/03/2015 10:19:27] AdwCleaner[R1].txt - [934 Bytes] - [25/03/2015 11:27:29] AdwCleaner[R2].txt - [883 Bytes] - [27/03/2015 10:59:49] AdwCleaner[R3].txt - [805 Bytes] - [27/03/2015 16:15:24] ########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [863 Bytes] ##########[/color]Und als Dateianhang das Ergebnis von Malwarebyte
[attachment=0]Clipboard02.jpg[/attachment]Code
Alles anzeigenMalwarebytes Anti-Malware http://www.malwarebytes.org Suchlauf Datum: 27.03.2015 Suchlauf-Zeit: 16:13:53 Logdatei: Administrator: Ja Version: 2.01.4.1018 Malware Datenbank: v2015.03.27.06 Rootkit Datenbank: v2015.03.26.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: WR Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 303014 Verstrichene Zeit: 20 Min, 19 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 0 (Keine schädliche Elemente gefunden) Dateien: 0 (Keine schädliche Elemente gefunden) Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end)Edit 2002Andreas
Text in Klammercode gesetzt. -
Ham, dann hast du Glúck gehabt. Pass aber auf, dass du dir nichts einfängst, das geht schneller als du denkst, ohne dass man es merkt. Auf jeden Fall ist s.yimg.com eine Malware-Site. Ich würde auf jeden Fall Cache und Cookies löschen.
-
Nenne die betreffende Seite... zu 2.
Folgende Informationen erhielt ich
s.y
ming.com gehört zu yahoo
Flash Cookies dürfen offensichtlich bei dir nicht angelegt werden..
Erlaube dies..
https://discussions.apple.com/thread/6685541
Mit Viren oder Malware hat das nix zu tun..
Edit: Tippfehler hervorgehoben und beseitigt -
Zitat von Boersenfeger
s.yming.com gehört zu yahoo
Falsch gelesen, oder interpretiert Boersi.
Der Medienserver von yahoo heisst ytimg und könnte eine Kombination von youtube (yt) und img sein, denke ich.Das s.yming wäre eine für Malware typische Verfälschung eines Namen. Beim schnellen Überfliegen eines Textes, kann man das schnell übersehen und verwechseln.
-
och Leute... erstens heißt es nicht s.yming.com sondern s.yimg.com wie es oben auch im Screenshot zu sehen ist!
Und jetzt ruft halt mal selbst https://s.yimg.com/ auf und seht selbst nach wem die Server Adresse gehört.
Ist dann nämlich die IP 217.12.1.35 bzw. 217.12.1.36 und die gehört zu Yahoo!
siehe: http://www.geoiptool.com/en/?host=s.yimg.com&IP=217.12.1.35 + http://www.geoiptool.com/en/?host=s.yimg.com&IP=217.12.1.36 und http://ipinfo.io/217.12.1.35 + http://ipinfo.io/217.12.1.36 -
Oh wie schrecklich, ich beging einen Tippfehler... Gnade.. :roll:
-
Peinlich, verzeih mir Zitronella ...! :oops:
-
Boersenfeger: gewährt.
Aber darum gehts mir gar nicht so, sondern um die wilden Spekulationen, dass es sich um eine Malware Seite handelt, wobei dies ja nun wirklich einfach zu überprüfen ist. -
Das hatte ich ja ebenfalls erwähnt, wobei mir dies ein ausgeflogenes Vögelchen zwitscherte..
Zitat von BoersenfegerFolgende Informationen erhielt ich
-
Das mit dem Scriptfehler scheint bekannt zu sein .. Yahoo hat die Site vom Netz genommen :
[Blockierte Grafik: http://img2.myimg.de/syimgd0d4f_thumb.jpg]
