Problem mit dem Forum

Verfasst am: Fr Nov 11, 2005 16:35

Habe seit heute das Problem, wenn ich das Forum aufrufe, daß die "Seite" entweder hängen bleibt (hilft nur noch Task manager) oder sich das Hilfefesnster "Internet-Assistent" öffnet. Was noch ist: hohe Downloadrate beim aufmachen des Forums.

Kann es sein, daß man sich hier eine menge Spyware oder Advertisementsachen holt oder wurde die Seite gehackt, ....???? In der Mitgleiderliste stehen ca. 30 "seltsame" Einträge (Werbeseiten usw.) !!!

Kann sich das der Admin bitte mal ansehen, ob da noch alles koscher ist.
Auf meinem Rechner paßt alles und auf anderen Seiten habe ich diese Merkwürdigkeiten nicht.

I Borg

Verfasst am: Fr Nov 11, 2005 16:41

Die Zeit im Forum geht 1 Stunde vor und soeben geht sie eine Stunde nach!!!

Folgende Info:
Insgesamt sind 6 Benutzer online: 4 registrierte, kein versteckter und 2 Gäste. [ Administrator ] [ Moderator ]
Der Rekord liegt bei 9 Benutzern am Mo Jan 03, 2005 12:10.
Registrierte Benutzer: downloadwareb, I Borg, spykiller, Toben Dax

Wer oder was ist: downloadwareb ???

Schauts Euch das bitte einmal an - Danke - und bitte schnell!

I Borg

Verfasst am: Fr Nov 11, 2005 19:44

I Borg hat folgendes geschrieben:

oder sich das Hilfefesnster "Internet-Assistent" öffnet. Was noch ist: hohe Downloadrate beim aufmachen des Forums.

Das habe ich auch. Und Norton warnt mich jedesmal wenn ich auf's Forum komme vor einem Trojaner.

Lieutenant Anmeldungsdatum: 01.10.2005 Beiträge: 139

Hmmm...jetzt wo Ihr es erwähnt, mein Zone Alarm hat zuerst auch
etwas gemeckert als ich das Forum aufgerufen habe.

Verfasst am: Fr Nov 11, 2005 20:27

Kann das nur bestätigen, mein AntivirXP schreit auch dauernd auf.....

"Enthält Signatur des VBS-Scriptvirus VBS/Drop.Inor.cz"

"Enthält Signatur des Java-Virus JAVA/Byteverify.G.2"

"Ist das Trojanische Pferd TR/Forten.Java.2"

....... sind das schon die Borg? Shocked

Lieutenant Anmeldungsdatum: 01.10.2005 Beiträge: 139

Okay Leute, scannt Eure Rechner. Habe gerade so einen Java Borg von meinem Computer deassimiliert.

Wo haben wir uns den wieder eingefangen Question

Verfasst am: Fr Nov 11, 2005 21:16

Bin selber grad erst eingestiegen und bin auch vor Trojanern gewarnt worden, ich werde jetzt als erstes mal alle mir unbekannten User löschen.

Melde mich wieder sobald dies durchgeführt worden ist.

lg
Gigi

Verfasst am: Fr Nov 11, 2005 21:36

Hi!

So. Alle "Werbe" User sind von mir gelöscht worden, ob das das Problem beseitigt, weiss ich nicht, werd gleich mal Steve anrufen, ob er das checken kann.

Die Neuanmeldung von Usern ist ab heute nur mehr über mich möglich, anonyme Account-Freischaltung für neue Accounts gibts nicht mehr.

lg
Gigi

Verfasst am: Fr Nov 11, 2005 22:04

Hab noch die selben Fehlermeldungen....

Lieutenant Anmeldungsdatum: 01.10.2005 Beiträge: 139

Problem ist immer noch vorhanden.

Verfasst am: Fr Nov 11, 2005 22:29

Problem ebenfalls noch vorhanden, Firewall wehrt sich gegen das Öffnen einer mir unbekannten Seite die sich automatisch bei jedem Öffnungsversuch des Forum öffnen möchte. Nur mit mehrmaligem rechtzeitigen "Abbrechen" klicken komme ich hinein...

Verfasst am: Fr Nov 11, 2005 23:00

Hi!

Jetzt sollte das Problem endgültig behoben sein.

WICHTIG!!

Scannt bitte eure Festplatten mit einer möglichst aktuellen Version eures Lieblings-Viren Scanners. Es wäre möglich, dass bei zu niedrigen Sicherheitseinstellungen des M$ Internet Explorers, der Virus downgeloadet oder sogar ausgeführt worden ist.

Es ist scheinbar folgendes passiert. Blauäugig wie ich bin benutze ich für den Admin Bereich des Forums ein relativ einfaches Passwort das nur aus Buchstaben besteht und auch noch ein Name ist. Laut Steve wäre die plausibleste Erklärung, dass mein Admin Passwort gehackt worden ist und sich so jemand Zugang zum Forum (nicht zur Webpage) verschafft hat.

Dieser Jemand hat im Untertitel des Off-Topic Forums ("Sollte ein Beitrag nirdendwo anders reinpassen, so gehört er offensichtlich hier hinein.") einen Verweis auf eine andere Internetseite untergebracht. Dieser Link öffnet ein 1x1 Pixel grosses Fenster über das der Trojaner heruntergeladen wird.

Wenn man sich das ganze im Firefox angeschaut hat, hat man nach dem Punkt am Ende des Satzes ("Sollte ein Beitrag nirdendwo anders reinpassen, so gehört er offensichtlich hier hinein.") ein winziges Fensterchen erkennen können. Im M$ Internet Explorer ist dieses Fenster absolut NICHT sichtbar gewesen.

Daher ein weiterer Rat von mir. Installiert euch einen alternativen Webbrowser, vorzugsweise Firefox (http://www.mozilla-europe.org/de/products/firefox/). Unter Firefox ist dieser Download erst gar nicht gestartet worden. Das ist auch der Grund, warum Steve (und ich auch) dieses Problem erst gar nicht hatten. Ausserdem ist Firefox gegenüber IE sowieso die bessere Wahl... Smile

Ich bitte euch, diese Unannehmlichkeiten zu entschuldigen, wir werden unser bestes tun, damit sowas nicht wieder passiert (mein Passwort hab ich übrigens schon geändert und es ist jetzt so kompliziert, dass ichs mir kaum merken kann Smile

)

lg
Gigi FoB

P.S.: ein riesiges Dankeschön geht an Dich, Steve. Denn ohne deine Hilfe wäre ich da ungefähr nie drauf gekommen.

Lieutenant Anmeldungsdatum: 01.10.2005 Beiträge: 139

Ja, hier jetzt mal ein riesiges Dankeschön an die "Bordingenieure" für den raschen, nächtlichen Einsatz.
Scheint wieder alles zu funktionieren.

Und jetzt mit Warp 9 zu Firefox Smile

Verfasst am: Sa Nov 12, 2005 19:17

Auch von mir ein grosses dankeschön an die beiden "heiler" des forums.