Hallo zusammen,

Es geht um folgende URLs:

1.dylanstubs.com/pictures/index.html (eine Seite, von der man weiter verzweigt)
2.dylanstubs.com/pictures/2009_1/index.html
3.dylanstubs.com/pictures/2009_2/index.html
Letztere sind nur ein Beispiel für die Verzweigungen.

Avira meldet bei diesen Seiten oft die Warnung Infected.WebPage.Gen.
Es ist aber so, dass mal die eine Seite eine Warnung auslöst, dann mal die andere, dann wieder nicht.

Aktuell lösen die Beispiele 1 und 2 Alarm aus, Beispiel 3 nicht. Das ändert sich aber häufig.

Ich habe mit dem Betreiber der Seite mehrfach gemailt, und er wollte immer was tun. Vielleicht hat es auch, aber nicht erfolgreich. Er ist sich auch nicht sicher, ob es sich dabei wirklich um einen echten Alarm handelt. Ich hatte ihn zuletzt so verstanden, dass er nicht davon ausgeht, dass es wirklich Probleme gibt.

Andererseits, wer weiss, und ich bin vorsichtig.

Er hat mir auch geschrieben, dass Norton nichts melden würde.

Kann es also sein, dass Avira einen Fehlalarm auslöst? In deren Forum war die Meinung eher so, dass der Alarm berechtigt sei.

Kann mir jemand helfen und eine Lösung aufzeigen?

Vielen Dank

Der Rüdiger

Antivir erkennt den Cacheinhalt der Datei, die bei dem Besuch erstellt wird auch bei mir als Virus.

Allerdings erkennt nur McAffee diese Datei ebenfalls als schädlich.

Hier ist das Ergebnis von Virustotal

Benutze Firefox mit dem Addon NoScript. Javascripts sind dann verboten, erst wenn du sie zulässt, werden sie ausgeführt.

mfg, Kaos

Hallo Kaos,

vielen Dank für Deine Antwort.
Wenn nur 2 Virenscanner rappeln, heisst das dann, dass die zu pingeling sind?

Also, damit ich ganz sicher gehe, nichts falsch gemacht zu haben:

ich habe dieses add-on installiert. Natürlich (?) meldet sich Avira immer noch. Kann ich aber beruhigt auf ignorieren gehen? Müsste ich danach noch was beachten?

Der Rüdiger

Mir meldet Norton HTML/infected.webpage.gen im Ordner C:\Programme\Mozilla Firefox\res\hiddenWindow.html

Das sieht schon nach einem Virus aus. Zudem scheint die Website mir ziemlich unseriös, viele Besucher verzeichnet das "Archiv" mit Sicherheit nicht. Mein Rat also; lieber die Website verlassen.

@mischaccc

Was steht denn in der hiddenWindow.html und wie groß ist die Datei bei dir?

@rwasser

Die infizierten Dateien befinden sich weiterhin im Cache, bis sie von dort gelöscht werden. Allgemein würde ich mich aber von der Seite fern halten. du kannst bei Firefox es so einstellen, dass der Cache nach dem beenden geleert wird.

mfg, Kaos