Hallo,
mir wurde heute Morgen von einer Leserin mitgeteilt, sie hätte via Kaspersky einen Warnhinweis bzgl. eines Trojaners auf meinem Blog (Startseite) festgestellt.

Die Meldung lautet:
Download eines Objekts hxxp://dir.readts.com/find Es enthält ein trojanisches Programm. HEUR: Exploit.Script.Generic.


Eine weiter Userin meldet folgende Meldung (Norton):
Ein Eindringversuch von dir.readts.com wurde blockiert.,Blockiert,Keine Aktion erforderlich,Web Attack: Malicious Exploit Kit Website 4

Viele andere Nutzer bekommen diesen Fehler nicht angezeigt, ich selbst bin nicht soo gut bewandert, ich habe die Webseite mithilfe verschiedener Scanner geprüft und kann das nicht reproduzieren. AVG und Norton online zeigen mir keinen Trojaner an und halten meine Webseite für sauber.

Es handelt sich bei der Webseite um hxxp://www.testmama.de (Klicken auf eigene Gefahr )

Kann mir jemand sagen, ob es sich tatsächlich um einen Trojaner handelt (und falls ja, wie man diesen findet und entfernt?)?

Hallo

hat denn derjenige vielleicht ein Screenshot gemacht oder ein Log von diesem Fund?

Es kommt vor, dass nach einem Update des AVP false/positive Meldungen kommen, die später behoben werden. Je nachdem wann sich das AVP updatet, bekommt der eine eine Meldung, der andere nicht (mehr)...

Laut Google ist und war die Seite 'clean'.
Ich kann auch keine Manipulationen feststellen.
Google Safe Browsing diagnostic page for testmama.de

.daguru

Danke dir für die Antwort!

Ich habe einen Screenshot vorliegen, aus dem leider nicht mehr hervorgeht als das, was ich oben geschrieben habe (das Problem taucht, wie wir mittlerweile wissen, nur im IE auf).

Wir haben nun ein wenig an der Seite gespielt und hoffen, dass es nicht mehr auftritt, ich warte dahingehend allerdings noch auf Rückmeldung der drei Personen, die das Problem hatten.