Druckversion des Themas

Geschrieben von: DerHexer 10.01.2014, 06:38

ich war gerade am surfen plopt so ein popup auf und verlinkt mich zu der seite new-browsers.net/Firefox-DE/

alleine der text da kommt mir ziemlich komischvor

hab es mal runter geladen norman erkennt da nix hab das setup mal hochgeladen
https://www.virustotal.com/de/file/ccba4dd0c7acef1ac5acfea447a0b787f8b2e117ecafc4a1f5d2dfa2f9857a82/analysis/1389332025/

sowas hatte ich noch nie bei firefox

Geschrieben von: Kurt W 10.01.2014, 10:15

Auf der Seite wird doch nur überprüft ob du eine veraltete Firefox Version verwendest. Also nichts böses.

Gruß Kurt

Geschrieben von: blueX 10.01.2014, 20:52

Falsch, die Website gauckelt vor, dass der Browser veraltet sei und "die aktuelle Version" auf der Website zu installieren.
Dabei wird scheinbar auch Adware erkannt. Ab Montag sollte auch Norman die Datei erkennen.

Geschrieben von: Solution-Design 10.01.2014, 23:12

Kenne solche Umleitungen nur bei vorhandenem RootKit

Geschrieben von: Captain Future 11.01.2014, 00:43

Hast du den Phishing-Filter von Firefox deaktiviert? Dieser blockiert die Seite nämlich bei mir...vielleicht aber auch erst seit kurzem.

Geschrieben von: DerHexer 11.01.2014, 06:23

die seite wird erst seid gestern abend blockiert

Geschrieben von: blueX 11.01.2014, 07:45

Du solltest aber wirklich dein System überprüfen, da eine Infektion mit Adware oder Malware wahrscheinlich ist, wenn plötzlich auf seriösen Seiten dieses Popup auftaucht.

Geschrieben von: DerHexer 11.01.2014, 09:39

mach ich auch gleich mal

Geschrieben von: simracer 11.01.2014, 09:42

@DerHexer
Nimm dazu Malwarebytes, AdwCleaner und Junkware Removal Tool, damit kriegst du evtl. Scareware mit ziemlicher Sicherheit von deinem System bereinigt.

Geschrieben von: DerHexer 11.01.2014, 09:45

wenn was drauf ist erstmal gucken ich melde mich nacher kann auch von einer webseite gewesen sein die umleitung hab es zu schnell weg geklickt

Geschrieben von: blueX 11.01.2014, 09:53

Ich würd nicht blind irgendwelche Scanner drüber laufen lassen, sondern ein Logfile mit AVZ erstellen: http://virus-protect.org/artikel/tools/avz.html

Geschrieben von: simracer 11.01.2014, 10:12

Was heißt da blind blueX? Die genannten Scanner entfernen Scareware auf dem System die oft von klassischen Virenscannern nicht als "Infektion" erkannt werden und bereinigen somit auch zum Beispiel Browser "Infizierungen" und deren dazugehörigen Registry Einträge usw. Ob DerHexer die Scanner benutzen will um sein System evtl. bereinigt zu bekommen, bleibt ihm überlassen. Tatsache ist jedoch: im CB Forum bekamen schon mehrere User mit den genannten Scannern/Tools ihr System so bereinigt von Scarewaere "Infizierungen".

Geschrieben von: DerHexer 11.01.2014, 15:03

ich hab jetzt mal die programme durch laufen lassen von simracer sogar emsi anti malware da wurde nix gefunden bei allen nicht

Geschrieben von: Kurt W 11.01.2014, 15:09

Sorry, da habe ich dann zu schnell geurteilt.

Auch bei mir kam die Meldung, das mein FF veraltet sei. Runter geladen hätte ich mir da sowieso nichts.

Aber weder WOT, noch Avira hatten da gemault als ich die Seite aufgerufen hatte.

Gerade nochmal ausprobiert, FF blockt die Seite nun, als Betrugsversuch.

Gruß Kurt

Geschrieben von: simracer 11.01.2014, 15:56

Gut so, dann weißt du jetzt zumindest das da bei dir keine Scareware aktiv war.

War bei mir gestern auch so Kurt.

Geschrieben von: blueX 11.01.2014, 21:23

Nur weil die Programme nichts finden, heißt es nicht, dass Scareware nicht aktiv war.

Geschrieben von: simracer 11.01.2014, 21:40

Entschuldige bitte blueX ich hätte schreiben "müssen":