"Autor"	Heu Heinrich Seite - Probleme behoben
Nutzer: lamaja Status: Hase Post schicken Registriert seit: 18.04.2011 Anzahl Nachrichten: 27	geschrieben am: 19.06.2011    um 10:39 Uhr   IP: gespeichert Guten Morgen zusammen. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Ich hab gestern den unter Einkaufstipps Heu & Heuraufen im letzten Beitrag angegebene Seite heu-heinrich.de geöffnet (der Tipp von gestern von ichschlappohr) und mit gleich fürchterliche Malware eingefangen die meinen Rechner total zerschossen hat. Das XP Repair Virus oder sowas <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Hab mich gerade kurz heimlich auf der Arbeit ins Internet geschlicen, wollte euch nur warnen, vielleicht kann ja ein Mod den Verweis auf die Seite rausnehmen. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>LG, <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Annika <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Edit: Sorry, wollte das eigentlich nicht hier sondern im Löffeltalk posten Antwort schreiben Im Zitat antworten Beitrag abonnieren
	TopZuletzt geändert am: 21.06.2011 um 12:15 Uhr von CyCy

"Autor"
Nutzer: CyCy Status: SR-Team Post schicken Registriert seit: 30.07.2009 Anzahl Nachrichten: 22563	geschrieben am: 19.06.2011    um 10:57 Uhr   IP: gespeichert Hallo Annika, ich habe es dann mal verschoben <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Kannst du dir denn absolut sicher sein, dass es garantiert diese bestimmte Seite war? <<class="markcol">span class="markcol">BRclass="markcol">span>> *Jetzt Pate werden*: >KLICK HIER!< Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 19.06.2011    um 11:28 Uhr   IP: gespeichert Also diese Seite: <<class="markcol">span class="markcol">BRclass="markcol">span>>>KLICK HIER!< <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Hab ich eben mal komplett durchgecheckt. Sie ist zwar vergleichsweise stümperhaft programmiert aber völlig frei von gefährlicher Software. Es werden keine Scripts, Cookies und ähnliches verwendet. (Dies gilt nur für die diskrete Seite, nicht für sämtliche externen Verlinkungen) <<class="markcol">span class="markcol">BRclass="markcol">span>>Ich gehe davon aus, dass du dir aus einer anderen Quelle etwas heruntergeladen hast. MaleWare lädt sich im allgemeinen nicht von selbst auf den Rechner - dem geht zumeist immer eine Aktion (öffnen einer Datei etc.) voraus - oder ein Script auf einer Seite, welcher hier nicht existent ist. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Es empfiehlt sich deshalb einen effektiven Schutz auf dem PC zu installieren, der sowohl als Firewall fungiert, als auch als Viren und MaleWare-Schutz (Symantec, SuperA-MWare etc pp.). Bitte Abstand von der reinen Windows-Sicherheits-Technik, dem InternetExplorer und pseudosicheren Programmen wie zB Avira nehmen. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>LG Henning Antwort schreiben Im Zitat antworten
	TopZuletzt geändert am: 19.06.2011 um 11:39 Uhr von NifflordPapa

"Autor"
Nutzer: CyCy Status: SR-Team Post schicken Registriert seit: 30.07.2009 Anzahl Nachrichten: 22563	geschrieben am: 19.06.2011    um 11:32 Uhr   IP: gespeichert Danke Henning, <<class="markcol">span class="markcol">BRclass="markcol">span>>ich finde nämlich einfach wichtig, dass man so etwas sicher abklärt bevor man vor dem Besuch eines Geschäftes (egal ob Webshop, Restaurant oder GoCart-Halle) öffentlich warnt. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Keine böse Kritik, ich bin sicher es ist gut gemeint von dir, lamaja. <<class="markcol">span class="markcol">BRclass="markcol">span>>Aber wie gesagt, das muss sicher sein, bevor man lautstark in dieser Form von etwas a<class="markcol">span class="markcol">brclass="markcol">span>ät. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Alles Gute *Jetzt Pate werden*: >KLICK HIER!< Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: Castmember Status: Hase Post schicken Registriert seit: 03.04.2011 Anzahl Nachrichten: 31	geschrieben am: 19.06.2011    um 11:48 Uhr   IP: gespeichert mmmh die WEb-Seite ist jetzt gesperrt. Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 19.06.2011    um 11:56 Uhr   IP: gespeichert Aaaaalso, mir kam das schon komisch vor und wir haben nochmal nachgeforscht: <<class="markcol">span class="markcol">BRclass="markcol">span>>Erstmal zu dem Trojaner: >KLICK HIER!< <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>So, offenbar scheint die Seite vom Heu-heinrich durchaus gehackt worden zu sein oder ähnliches. Bei der Nutzung des IE wird versucht ein Rootkit herunterzuladen. Zuverlässige und aktuelle Schutzprogramme springen allerdings sofort an. Solange Windows auf dem aktuellen Stand ist, droht keine Gefahr - weiterhin bei guter und aktueller Antiviren-Software... <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Im Hintergrund wird beim öffnen der Seite versucht auf eine externe Domain Zugriff zu nehmen, welche aktuell schon offline zu sein scheint. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Quintessenz des ganzen ist mal wieder: <<class="markcol">span class="markcol">BRclass="markcol">span>>Haltet euren Rechner aktuell, dann kann auch nix passieren. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Gruß Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: ichschlappohr Status: Megahase Post schicken Registriert seit: 07.03.2011 Anzahl Nachrichten: 517	geschrieben am: 19.06.2011    um 12:04 Uhr   IP: gespeichert Komisch, als ich gestern ein paar Mal auf der Seite war, da war alles klar bei mir. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Also, auch wenn ich nichts mit der Seite zu tun habe, entschuldige ich mich den Link gepostet zu haben, aber Quellen sollen ja immer angegeben werden... <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Lamaja, tut mir Leid Liebe Grüße von Kristin mit Bernard. RIP Rory :( Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 19.06.2011    um 12:06 Uhr   IP: gespeichert Du hast da nix falsch gemacht, bei einem normal gesicherten PC passiert nicht, ich betreibe gerade noch ein wenig Recherche <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Also ich muss die Warnung leider bestätigen, seit Fe<class="markcol">span class="markcol">brclass="markcol">span>uar 2011 wurden immer mehr Seiten mit einem sogenannten iFrame infiltriert, welche ein Skript ausführt, dass bei ungesicherten PCs eine Verbindung zu einem BlackHole-Server aufbaut.... nix gut - weiter Infos hier. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>>KLICK HIER!< <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Leider wurde auch die Seite des heu-Heinrich infiziert, so dass ich mich gleich mal per Email mit dem Betreiber in Verbindung setzen werden. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Gruß - Henning Antwort schreiben Im Zitat antworten
	TopZuletzt geändert am: 19.06.2011 um 12:14 Uhr von NifflordPapa

"Autor"
Nutzer: ichschlappohr Status: Megahase Post schicken Registriert seit: 07.03.2011 Anzahl Nachrichten: 517	geschrieben am: 19.06.2011    um 12:15 Uhr   IP: gespeichert Okay, alles klar. Trotzdem traue ich mich nicht mehr die Seite anzuklicken... <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Aber das Heu ist richtig gut, Rory frisst viiiiel mehr als früher Liebe Grüße von Kristin mit Bernard. RIP Rory :( Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: Nifflords Status: SR-Team Post schicken Registriert seit: 10.06.2010 Anzahl Nachrichten: 5648	geschrieben am: 19.06.2011    um 12:22 Uhr   IP: gespeichert Zitat von: ichschlappohr Okay, alles klar. Trotzdem traue ich mich nicht mehr die Seite anzuklicken... Das ist wirklich nicht nötig. Ich habe die Seite jetzt mehrfach geöffnet (in diversen <class="markcol">span class="markcol">Brclass="markcol">span>owsern) und mein PC arbeitet weiterhin einwandfrei. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Solange der PC geschützt ist, kann da im Grunde nichts passieren. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Das bedeutet: <<class="markcol">span class="markcol">BRclass="markcol">span>>1) Regelmäßige Windows-Updates <<class="markcol">span class="markcol">BRclass="markcol">span>>2) Regelmäßiges Update der Anti-Virus-Definitionen <<class="markcol">span class="markcol">BRclass="markcol">span>>3) Firewall/Anti-Malware/... aktuell halten, falls nicht im Anti-Virus integriert <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Ist alles keine Zauberei... im Auto schnallen wir uns ja auch alle selbstverständlich an <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>> Beste Grüße von Sarah und den Nifflords! Jetzt Pate werden: >KLICK HIER!< Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 19.06.2011    um 12:25 Uhr   IP: gespeichert habe eben mit Herrn Heinrich gesprochen und er kümmert sich wohl. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>LG Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: ichschlappohr Status: Megahase Post schicken Registriert seit: 07.03.2011 Anzahl Nachrichten: 517	geschrieben am: 19.06.2011    um 12:44 Uhr   IP: gespeichert Meine Güte, was ich alles ins Rollen <class="markcol">span class="markcol">brclass="markcol">span>inge... Liebe Grüße von Kristin mit Bernard. RIP Rory :( Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 19.06.2011    um 12:50 Uhr   IP: gespeichert Zitat von: ichschlappohr Meine Güte, was ich alles ins Rollen bringe... <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Achwas - wie gesagt: Bei den meisten Rechnern gibt es da ja auch keine Probleme ;) Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: lamaja Status: Hase Post schicken Registriert seit: 18.04.2011 Anzahl Nachrichten: 27	geschrieben am: 19.06.2011    um 22:02 Uhr   IP: gespeichert Sorry, wollte keinesfalls von dem Besuch der Seite a<class="markcol">span class="markcol">brclass="markcol">span>aten, auch nicht von dem Shop als solches, also keinesfalls irgendwelche Negativwerbung betreiben oder irgendwen schlechtmachen,wollte einfach nur vermeiden dass ihr euch das Ding auch einfangt. :-( <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Und ja, ich habe ihn definitiv von dieser Seite, sonst hätte ich sowas garnicht gepostet. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Eigentlich hatte ich auch einen aktuellen Virenscanner aber Antivir mit Update vom Vortag hat wohl nicht gereicht. Allerdings ist meine gute alte Kiste ansonsten sicherheitstechnisch auch nicht merh auf dem allerneusten Stand. Naja, mein <class="markcol">span class="markcol">Brclass="markcol">span>uder wirds schon richten <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Hätte mich normalerweise auch mal mit dem Seitenbetreiber in Verbindung gesetzt, hatte ich aber wegen Sonntagsdienst keine Gelegenheit für, hatte mich nur mal schnell auf der Arbeit illegalerweise ins Internet geschlichen um euch hier zu warnen. <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>@ichschlappohr: Kein Thema, kannst ja nix dafür, dein Bericht las sich so toll das ich das Heu eingentlich gleich mal bestellen wollte Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 20.06.2011    um 06:04 Uhr   IP: gespeichert Wasserstandsmeldung: <<class="markcol">span class="markcol">BRclass="markcol">span>>Leider hat sich der Inhaber oder Betreiber noch nicht dazu aufgerafft das Ganze zu reparieren..... also weiterhin Vorsicht! Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 21.06.2011    um 12:07 Uhr   IP: gespeichert Soooo, es gibt was neues <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Eben hat mich der "Heu-Heinrich" angerufen und sich für den Hinweis bedankt. Der Hackerangriff belief sich auf mehrere Domains dieses Anbieters. Durch diesen Hinweis konnte der ganze Server wieder gesichert werden!!! <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Liebe Lamaja, da es ihm sehr leid tut, dass dein Rechner leiden musste und du den Stein zu Wiederherstellung ins Rollen ge<class="markcol">span class="markcol">brclass="markcol">span>acht hast, würde er dir gerne ein kostenloses Probepaket zusenden ;) <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Schreib mir doch bitte deine Adresse per Email (henning@sweetrabbits.de) oder per PN, damit ich sie an ihn weiterleiten kann <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>LG Henning <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Damit ist die Warnung vor dieser Seite hinfällig! Antwort schreiben Im Zitat antworten
	TopZuletzt geändert am: 21.06.2011 um 12:08 Uhr von NifflordPapa

"Autor"
Nutzer: Dani Status: VIP Post schicken Registriert seit: 01.01.1970 Anzahl Nachrichten: 17947	geschrieben am: 21.06.2011    um 12:17 Uhr   IP: gespeichert supi henning <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>nette geste von heu-heinrich Meine Engel Lotti, Speedy-Baby, Chanel, Kermit, Klopfer, Flecki, Maxima, Morti und Frau von und zu Tante Pauli ihr seid unvergessen und für immer in meinem Herzen. Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: lamaja Status: Hase Post schicken Registriert seit: 18.04.2011 Anzahl Nachrichten: 27	geschrieben am: 21.06.2011    um 16:33 Uhr   IP: gespeichert Hui, das ist aber wirklich lieb vom Heu Heinrich!!!! <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>PN kommt sofort, danke dir für die Mühe die du dir gemacht hast und fürs weiterleiten! Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: NifflordPapa Status: SR-Team Post schicken Registriert seit: 20.03.2011 Anzahl Nachrichten: 2448	geschrieben am: 21.06.2011    um 16:54 Uhr   IP: gespeichert Hab deine Adresse weitergeleitet Antwort schreiben Im Zitat antworten
	Top

"Autor"
Nutzer: lamaja Status: Hase Post schicken Registriert seit: 18.04.2011 Anzahl Nachrichten: 27	geschrieben am: 21.06.2011    um 17:26 Uhr   IP: gespeichert Danke! <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Na dann bin ich mal auf das Probepaket geclass="markcol">spannt! <<class="markcol">span class="markcol">BRclass="markcol">span>> <<class="markcol">span class="markcol">BRclass="markcol">span>>Werd dann Fotos machen und <class="markcol">span class="markcol">brclass="markcol">span>eichen Antwort schreiben Im Zitat antworten
	Top

Copyright Forensoftware by worldweb 3.18/3.05k © by sweetrabbits