ich habe seit gestern einen Trojaner, wenn ich auf meine Homepage gehe. Mittlerweile habe ich herausgefunden, dass er an den Countern liegt. Bei Unterseiten mit Counter kommt der Trojaner, ohne nicht. Wenn ich den Counter rausnehme und wieder neu lade, kommt er auch nicht mehr. Hab den Counter auch einmal nur auf eine leere Seite gemacht und hochgeladen und die Trojanermeldung kommt wieder.
Der Name ist Trojan-Clicker.JS.Iframe.db
und er wird aufgrund der Seite: VORSICHT NICHT KLICKEN http://marca-com.google.co.ve.wrzuta-pl.bestcia.ru:8080/google.com/google.com/me gaporn.com/sueddeutsche.de/google.com.eg/
geladen. VORSICHT NICHT KLICKEN, keine Ahnung was das ist. Bitte prüfen, was das ist. Ich hab meine Counter im Moment alle entfernt, möchte ja nicht, dass meine Besucher sich hier was einfangen. Geschrieben am 02.01.2010 17:06
Die Antwort(en) zu dem Beitrag:
Hallo Jeollo!
Wie hast du den Trojaner denn gefunden?
LG, Quiquet Geschrieben am 03.01.2010 11:09
mit einem Virenprogramm, wie gesagt, ohne Counter-Einbindung kein Problem, mit Counter sofort ne Meldung. Und Counter auf sonst leerer Seite ebenfalls Meldung. Geschrieben am 03.01.2010 11:30
welches Anti-Virenprogramm?
[ Diese Nachricht wurde bearbeitet von: fliegenfaenger am 03.01.2010 12:43 ] Geschrieben am 03.01.2010 12:36
Kaspersky.
Letztlich allerdings das von meinem Kumpel. Mit Avira hatte ich nichts gefunden. Bei mir ging "nur" aufgrund der oben genannten URL, die sich geladen hatte der Firefox zu.
Hätt ich auch Kaspersky gehabt, hätte ich jetzt nicht das Problem, dass sich mein Notebook nicht mehr richtig runterfahren und entsprechend hochfahren läßt. Bitte an den Webmaster, schaut eure Quellcodes durch, ob sich diese o.g. URL irgendwo versteckt. Geschrieben am 03.01.2010 15:12
Da ich eh vorhabe, meine Festplatte zu säubern habe ich mal "raufgeklickt" und folgendes gefunden (ich habe ein bisschen was dazwischen gekritzelt):
Was das sein könnte und wieso das im Zusammenhang mit einem Virus stehen könnte, der es auf Besucher meiner Webseite abgesehen haben könnte, verstehe ich nicht.
Auf meiner Webseite finde ich mit AVG nichts. Geschrieben am 03.01.2010 16:43
hmm, auch nicht wirklich hilfreich, zumindest nicht für mich als Laien.
Auf jeden Fall bootet mein Laptop jetzt nicht mehr richtig. Könnt echt grad k.... sorry, aber wegen so nem Mist. Kann sich vielleicht mal ein Verantwortlicher von primawebtools äußern, bitte ! Geschrieben am 04.01.2010 10:58
Ich glaube nicht, dass es allein am Counter liegt.
Geb mal "Trojan-Clicker.JS.Iframe.db " bei Google ein, dann wirst Du sehen, dass auch andere, die den Counter von PWT nicht haben mit dem Virus Probleme haben.
[ Diese Nachricht wurde bearbeitet von: willy59 am 04.01.2010 16:33 ] Geschrieben am 04.01.2010 16:32
Also auf meinen Seiten ist nichts. Mein Antivirenprogramm ist Norton und das meldet mir nichts. Auf deinen Seiten war ich jetzt vorsichtshalber nicht.
Könnte mir aber vielleicht vorstellen dass du irgendwo eine Lücke in deinem Code hast, wodurch ein Angreifer Schadcode einpflanzen konnte? Guck deinen Code mal durch ob irgendwo etwas auftaucht, was nicht von dir ist. Guck auch ob irgend eine Datei auf deinem Server liegt die nicht von dir ist. Wenn du eine Datenbank hast, guck auch dort.
Ist dein PWT-Counter-Code noch genau gleich dem, den du hier runterladen kannst? Geschrieben am 04.01.2010 20:51
ja er war gleich, ich hab ihn jetzt nicht mehr drauf, denke man kann wieder auf meine Seite gehen Geschrieben am 06.01.2010 14:38
!.$^r#$!(u&$'.replace(/!|(|$|&|#|(at)|)|
