Virus auf der Homepage?
 

Also ich hab für die Fussballmannschaften meiner Kinder so eine HP gebastelt, und hab dort angeblich einen Virus. Mich hat heute ein HP Besucher darauf aufmerksam gemacht, dass er nach ca. einer Minute aufenthalt auf der HP von seiner EDV Abteilung in der Firma angerufen wurde, dass er eben einen Virus eingefangen hat. Sie war nur auf der HP. Was soll ich davon halten, wie überprüf ich das? Soll ich mittels FTP die ganzen Dateien in einen neuen Ordner saugen und mit dem Virenscanner durchleuchten?

Wieso erscheint bei mir (Browser Opera) alles ganz normal, (übrigens jetzt auch im IE 5.0)? Es geht da nur ein Fenster auf, man kann da irgendwas von toolbox oder so installieren. Ist das der Virus? Was soll ich tun?

die adresse wär: http://meine.heim.at/voesendorfkids für die, die sich das anschauen wollen.

Thanks a lot!

al T

Fake...Leute gibt es :rolleyes:

Sloter

Wieso sollten die in der Firma meiner Frau einen Jux treiben?

Wieso nicht.....denk mal nach....html und Virus :-) ..ausser du bietest einen Download an, vielleicht meinete der Admin auch Mail und nicht Browser.

Sloter

Welchen Virus hat sich deine Frau eigentlich eingehandelt ?

grippe vielleicht :lol:

sie wird morgen in der fa noch mal fragen, sie hat aber gesagt, dass sie den linken frame nicht einwandfrei dargestellt hatte. aber ich vermute, dass sie irgendwo bei dieser installationsaufforderung von diesem toolbox.com oder so ja geklickt hat und dann was installiert. vielleicht liegt da der hund begraben?

i bin alles andere als ein Mediziner, aber ist eine normale Grippe überhaupt ein Virus??? :confused: :confused: :confused:

Also Virus seh ich da keinen aber Toolbar will ich mir auch keine installieren!

@al T!

.. also wenn man die Tempoären Internetdateien vorher löscht und dann deine HP öffnet, meldet mein AVP beim Scannen einen Trojaner in der "archive[1].jar, dies ist eine gepackte JAVA Datei, möglich wäre das du alte JAVA Applets (sie versuchen diverse Sicherheitslücken in der Java VM auszunutzen) in deiner HP eingebaut hast..

.. die Meldung von AVP lautet:
...\Temporary Internet Files\Content.IE5\342C7WFJ
archive[1].jar
ArchiveType: ZIP
--> BlackBox.class
Ist das Trojanische Pferd TR/Java-ClassLdr.C
--> VerifierBug.class
Ist das Trojanische Pferd TR/Java.ByteVerify
--> Beyond.class
Ist das Trojanische Pferd TR/Java.Needy

.. normalerweise sollte nichts passieren, trotzdem solltest du eine aktuelle Version verwenden, wie das funktioniert kann ich dir nicht sagen da ich mich bei HP`s zuwenig auskenne, ausserdem mag ich keine JAVA "Sachen" auf einer HP.. ;)

.. das Fenster das sich öffnet ist ein normale Popup, gesponstert der Fa. "heim.at"..

@wibsi:

danke für deine antwort, mit der kann ich halbwegs was anfangen. trotz der gleichen abfolge (internet temporary files löschen, danach hp aufrufen und dann mit antivir scannen) konnte ich nix finden. auch ist mir nicht bewusst, dass ich irgendwelche java applets eingebaut hätte, ich gebs zu, es ist mit frontpage gemacht. oder holt man sich diese java lücke mittels der durch den free webspace bedingten popups rein?

danke für sachdienliche hinweise.

@mich99: i glaub grippe kannst dir selber holen und angesteckt werden mittels viren.

Hi al T!

.. du musst bei AVP im Hauptprogramm unter Optionen.. Suchen.. Dateien.. alle Dateien.. aktivieren (ist auch so zu empfehlen!), weil bei den Dateiendungen kein *.JAR dabei ist, ansonsten kannst du das alles vergessen, oder kopier dir die archive[1].jar heraus und lass sie von einem anderen AV prüfen, wahrscheinlich erkennt in nur AVP..

ja die einstellung im antivir hab ich eh. laut meiner frau haben die das für sie noch mal durchgespielt in der firma (very friendly admin :D ) und die hp selbst dürfte sauber sein. die vermutung des admin lautete, dass auf einem der popups ein link ausgeführt wird, der die startseite verändert und dann diesen virus verursacht, schickt, oder was weiss ich. interessanterweise hab ich beim opera nur ein popupfenster, beim ie aber ein zweites. da ich aber auf so eine installationsfrage immer nein klick, dürft ich mir da auch noch nix eingefangen haben. ich werd jetzt aber mal an den webspace anbieter mailen, weil des gibts ja nicht, dass die popups zu virenverbreitung zur verfügung stellen, oder?