Website mit hohem Risiko

[Rondohiob]

Seit einigen Tagen spuckt mein Virenprogramm hier im Forum immer folgende Meldung aus:

Code:

****************** Sophos Anti-Virus Protokoll - 06/08/2012 08:36:45 **************

Web-Anfrage an "hal9000.redintelligence.net/zone/pymwi9wh795p" (verlinkt von "wuerttemberg.iphpbb3.com/forum/84148108nx42724/verwaltungsbereich-f73") für Benutzer *****-PC\***** gesperrt. 'Mal/HTMLGen-A' wurde auf dieser Website gefunden, Verweiskennung 114227669.
   

Kann das vielleicht jemand überprüfen, meine ob mein Prog nur übervorsichtig ist, oder ob sich da was eingeschlichen hat.

Also von der neuesten Version von Kaspersky Pure kriege ich keine Meldung.

Sophos selbst sagt folgendes:

Mal/HTMLGen-A
Kategorie: Viren und Spyware Schutz verfügbar seit: 16 Sep 2009 07:27:38 (GMT)
Typ: Trojan Zuletzt aktualisiert: 16 Sep 2009 07:27:38 (GMT)
Verbreitung:

Eigenschaften

Lädt Code aus dem Internet herunter.

Verbreitungsmethode

Browsing

Allerdings sollte man sich nicht darauf verlassen, ob andere auch von solch einem Fehler betroffen sind. Falls sich hier keiner auskennt, würde ich dir Seiten wie http://www.hijackthis-forum.de/hijackth ... eiten.html empfehlen. Dieses Logfilfe würde jedenfalls nicht ausreichen, siehst du aber schon, wenn du den Link auswählst.

[Rondohiob]

Habe festgestellt, dass ich diese Meldung auf sämtlichen Foren des Anbieters bekomme.

[Linnet_tischelin]

Rondo, ich habe nach einigem Suchen herausgefunden, dass hier ein Javascript von smartredirect eingebunden ist. Bei mir funktionieren Links auf externe Foren nicht, die werden alle ueber Smartredirekt auf Werbeseiten umgeleitet. In einigen Boards berichteten User aehnliches und deren Antivirusprogramme identifizierten die Javascripts als Trojaner.

Kann es sein, dass Sophos das auch als Trojaner registriert?

[TarAldarion]

Linnet, das ganze ist über ein Jahr alt, gibt es denn aktuell Probleme?

[Linnet_tischelin]

Peinlich, das war mir gar nicht aufgefallen.

Aber fuer mich besteht das Problem weiterhin, Links in externe Foren, z.B. die beiden offiziellen RK-Foren, werden umgeleitet. Ich habe versucht, das javascript zu blockieren, aber es macht munter weiter.

[TarAldarion]

Schreib mir bitte mal deine Browserdaten und wie du versucht hast die zu blockieren, wenn du willst auch per pn, ich schau mir das dann mal genauer an und versuche was rauszubekommen.
Ich seh hier auf der Seite auch ein Script von smartredirect aber bei mir ist standartmäßig immer alles deaktiviert was ich nicht gerade brauche, daher fällt sowas nicht immer gleich auf.

[TarAldarion]

Okay, also das Thema ist ja scheinbar schon ziemlich alt, wenn ich so danach suche. Besteht das bei dir schon lange oder erst seit kurzem?

[Linnet_tischelin]

Ich schicke dir meine Sachen mal per PN.

Das Problem habe ich aber schon eine ganze Weile, wie lang genau, weiss ich nicht.

[TarAldarion]

Hab bisher keine pn bekommen?