Unerwünschte Aufforderung zur Installation eines Programms

[Mirax]

Also folgendes: Seit Kurzem habe ich das Problem, daß ich jedesmal wenn ich auf www.buffyverse.info gehe, eine Aufforderung bekomme ein Programm herunter zu laden um einen Porno sehen zu können. Ich hab jetzt so ziemlich alles durch was mir einfällt. Ad-aware, ein Trojaner Suchprogramm, neue Virensoftware usw. Kann mir jemand sagen wie ich dieses nervige Teil loswerde bzw. abschalten kann?

[Manü]

bin mal grad draufgegangen, und das ding kommt bei mir auch. seltsam, weil ich vor kurzem erst so ziemlich alle sicherheitsupdates usw. gemacht bekommen hab, die man nur machen kann.

[Mirax]

@Manü: Hm, vielleicht liegt´s ja dann gar nicht an uns

CHRIS!!!!!!!!!!!!!!!!

[Spike_rocks]

Ich krieg zwar keine Meldung wenn ich den Link anklicke, dafür fliege ich aus dem Netz.

[Campi]

das scheint nur den ie zu betreffen, bei opera funktioniert es ohne probleme

[SpiritCrow]

Hab da heute früh Chris eine PM dazu geschrieben, keine Ahnung ob die schon gelesen wurde, ist ja Sonntag, da ist ja net jeder online
Es scheint mehrere Seiten zu betreffen - server wurden gehackt und in die index pages über winzige iframe (schaut mal in den quellcode) links zu einer Seite names forced-action.com aufgerufen. Über diese links versucht sich ein dialer bzw spyware zu installieren.
In den meisten Fällen bekamen die Leute wohl über eine sicherheitslücke in php-nuke zugriff auf den server. Keine Ahnung ob das hier auch der Fall ist - DA ist der Teil auf jeden Fall.

naddy

[mira]

ich hab das selbe problem. ...und ich dachte schon es liegt an mir. ..und dass ich wieder irgendein unsinn verzapft hab. aber wenn's mir nicht allein so geht - beruhigt mich das irgendwie.
aber, was kann man denn jetzt dagegen machen?

[Mirax]

@SpiritCrow: Also ich hatte auch ne andere Startseite als sonst. Hat sich trotz mehrmaligem umstellen immer wieder auf Cool Websites oder so ähnlich umgestellt. Hängt das vielleicht auch damit zusammen? Hab Ad-Aware drüberlaufen lassen und noch ein anderes Programm und da hat sich rausgestellt, daß das Malware ist. Das konnte ich beheben - aber diese Aufforderung zum Programm runterladen krieg ich um´s verr***en nicht weg

[*Faith*]

Ich habe Netscape, da klappt es auch...

[Campi]

Also ich hatte auch ne andere Startseite als sonst. Hat sich trotz mehrmaligem umstellen immer wieder auf Cool Websites oder so ähnlich umgestellt. Hängt das vielleicht auch damit zusammen?

ja der fragt nach ob er die startseite ändern willst, hast du mit ja geantwortet?

[Mirax]

@Campi: Wer bzw. was fragt das?

[Campi]

wenn du auf buffyverse gehst, da kommen bei mir zwei dialogfelder in denen man gefrag wird ob man sine startseite ändern will

[SpiritCrow]

Das mit CoolWebsearch (oder auch ntsearch) ist wieder was anderes - aber wer weiss wo einen dieses forced-action.com immer hin schickt, bei mir war es heute früh ein dialer (xxxtoolbar oder so) popup über das sich mein Norton gefreut hat.
Google mal nach ntsearch, es gibt inzwischen ein tool sowie instruktionen, um den wieder los zu werden. Der war um Weihnachten rum urst lästig...

Gegen das Problem mit der buffyverse.info site kann nur der webmaster/server admin was machen - den iframe code raus nehmen und die sicherheitslücke "stopfen", die den Zugriff auf den server ermöglicht hat. Der normale user kann nur zusehen, der site fern zu bleiben bis entwarnung kommt daß das teil entfernt wurde.

naddy

[Mirax]

@Campi: Das kommt bei mir nicht aber ich bekomm immer die Aufforderung ein Programm namens xxxtoolbar zu installieren

@SpiritCrow: Toll - mein Virenschutzprogramm kennt das xxxtoolbar-Teil wohl nicht (heute frisch upgedatet) - zumindest entfernt er es nicht

[Bloody hell]

Das war aber voreinpaar tagen noch nicht