Normales Thema 999 Possible Attack Detected! (Gelesen: 3.074 mal)
Vize7788



999 Possible Attack Detected!
05.09.09 um 10:54:42
Beitrag drucken Beitrag drucken  
An Alle
ich habe das Problem, daß mir der IE 8, wenn ich Links von PC-Welt anklicke immer gleichzeitig mit der Öffnung der neuen Registerkarte eine weitere aktiviert, die lautet:999 Possible Attack Detected!.Ich weis nicht was das soll und ich kann es nicht abstellen
  
Zum Seitenanfang
 
IP gespeichert
 
cdk
Global Moderator
*****
Offline


Beiträge: 10.248
Re: 999 Possible Attack Detected!
Antwort #1 - 05.09.09 um 13:36:49
Beitrag drucken Beitrag drucken  
Ok ich kennen den IE8 nicht, aber wäre es nicht möglich daß diese Seite vl von Deinem Virenscanner oder einem anderen Schutzprogramm erzeugt wird?

Oder es ist so ein elender Werbeframe, der in der Zielseite eingebettet ist, Dir Angst machen soll und Dich zum Kauf eines vermeintlichen Schutzprogrammes anstiften soll.

Lädt die gewünschte Seite trotzdem noch korrekt?

Gib doch mal einen konkreten Link an wo das passiert!
  

Grütze, cdk

Wer Bier liebt liebt auch CO²
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.808
Standort: am schönen Niederrhein
Re: 999 Possible Attack Detected!
Antwort #2 - 05.09.09 um 13:41:28
Beitrag drucken Beitrag drucken  
Das klingt stark nach Spyware oder anderer Schadsoftware.
Mach einen Viren und vor allem einen Spywarescann.
Hier einige Programme die dazu in der Lage sind:
mit Stinger:
http://www.chip.de/downloads/McAfee-AVERT-Stinger_13011160.html
mit ComboFix:
http://virus-protect.org/
mit fsbl<br: />http://www.download-source.de/d1755155/F-Secure-BlackLight-Rootkit-Detection-/

es gibt natürlich noch viele mehr.
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
corrosion
Senior Member
****
Offline


Beiträge: 437
Re: 999 Possible Attack Detected!
Antwort #3 - 05.09.09 um 21:28:08
Beitrag drucken Beitrag drucken  
Bei konkreter Suche gibt die Suchmaschine nur 2 Links aus.
1 x gamestar und dann PCWelt.
http : / / [url=www. pcwelt.de/specials/mobilcom_debitel/198378/ ]www. pcwelt.de/specials/mobilcom_debitel/198378/ [/url] http : // ad.doubleclick.net/clk;216681002;27201328;q?http : // www .pcwelt.de/specials/mobilcom_debitel/198378/
fett eingebettet ist ein Link zu Ad.Doubleklick - ein Werbedienstleister.

Gegenmaßnamen: zusätzliche Eintragung ist die Datei hosts.
Da ist sie : C: \WINDOWS\system32\drivers\etc

mit einem Editor öffnen und ganz unten folgende Zeilen hinzufügen:
127.0.0.1 doubleclick.net
127.0.0.1 ads.doubleclick.net
127.0.0.1 ad2.doubleclick.net
127.0.0.1 ad3.doubleclick.net
127.0.0.1 ad4.doubleclick.net
127.0.0.1 ad5.doubleclick.net
127.0.0.1 ad6.doubleclick.net
127.0.0.1 ad7.doubleclick.net
127.0.0.1 ad8.doubleclick.net
127.0.0.1 ad9.doubleclick.net

speichern und gut. nun werden alle diese Anfragen auf Localhost umgeleitet. Hier im Forum mal nach hosts suchen - ich hatte das mal gaanz ausführlich beschrieben.
  

"...ist mir völlig egal wer dein Vater ist - so lange ich hier angle, geht niemand über's Wasser!"
Zum Seitenanfang
IP gespeichert
 
Elmar Herzog
YaBB Administrator
*****
Offline


Beiträge: 3.702
Re: 999 Possible Attack Detected!
Antwort #4 - 05.09.09 um 23:14:02
Beitrag drucken Beitrag drucken  
Bei PC-Welt wird die Meldung vom Server ausgeliefert und zwar immer dann, wenn in der Adresse nochmals ein "http://" auftaucht.
Als kleinen Test einfach 2x die PC-Welt-Adresse mit "http" eingeben.
HTTP-Header:
Code
Alles auswählen
HTTP/1.1 999 Possible Attack Detected!
Server:  Varnish
.... 

  

Webmaster und Administrator
FAQ - Suche
Zum Seitenanfang
IP gespeichert
 
 
  « Übersicht ‹ Forum Nach oben