Hej Folkens Inspireret af flere tråde herinde omkring winfixer og errorsafe, fandt jeg her til morgen lige en lille ubehagelig overraskelse. Da jeg kliggede på linket i ny MSN virus i samme forum herinde (sikkerhed) fik jeg en lille beskidt popup med noget winantivirus blabla. Hvis jeg ikke husker helt forkert er det en afart af WinFixer og/eller Errorsafe. Men jeg dræbte min ie + ff fra taskmanager for at være sikker, jeg ville dog genskabe problemet så gik ind på www.bt.dk[...] og kliggede på deres Mobil & IT side, og VUPTI så var den der igen. Er der andre som oplever dette ? Er det et reklame banner som laver dette nummer.
--

Gæstebruger, opret dit eget login og få din egen signatur.

#1
guanomo
Moderator
15-08-2007 08:25

Rapporter til Admin

Da jeg kliggede på linket i ny MSN virus i samme forum herinde (sikkerhed) fik jeg en lille beskidt popup med noget winantivirus blabla. Hvor smart er man at klikke på et link man VED er virus/malware? Nej BT har det ikke liggende på deres side... den ligger lokalt på din maskine nu og popper op. --
--
NEJ, jeg er ikke moderator, jeg har bare svaret så mange gange at mit rangnavn er højere end guru.

#2
Azazu
Gæst
15-08-2007 08:33

Rapporter til Admin

Da jeg klikkede på linket i den var det til bt og havde forventet det var information om hvordan den spredte sig, IKKE at det var en virus jo vel. Og nej den ligger IKKE på min computer nu det kan du være ganske sikker på.
--
Gæstebruger, opret dit eget login og få din egen signatur.

#3
guanomo
Moderator
15-08-2007 08:36

Rapporter til Admin

#2 var nu ikke det du skrev... Da jeg kliggede på linket i ny MSN virus i samme forum herinde (sikkerhed) fik jeg en lille beskidt popup med noget winantivirus blabla. Du skriver du kigger på et link i msn virussen ... --
--
NEJ, jeg er ikke moderator, jeg har bare svaret så mange gange at mit rangnavn er højere end guru.

#4
2stepback
Gigabruger
15-08-2007 08:45

Rapporter til Admin

Har lige været inde på bt´s hjemmeside under den menu du forskrev og kan ikke se der er nogen virus, MEN der var en advarsel om et banner der ikke var defineret rigtigt. IE skrev dette: Line: 227 char: 2 error: Banner_topleft_position is undefined code: 0 url: http://www.bt.dk[...] Så enten har du ikke holdt din IE opdateret ellers har du valgt at kører uden sønderlig stor sikkerhed på din IE for jeg får den ikke, KUN den besked. så ser ingen problemer der.. måske du har reddet dig den virus på andet site? :-) --
--
2stepback forum http://forum.2stepback.dk[...]

#5
VPNman
Gæst
17-08-2007 10:23

Rapporter til Admin

Hej Jeg har flere bruger som oplever det samme, når de går ind på BT's sider. Jeg har fundet FREELOADER_DRIVERCLEANER malware men har ikke en ide om hvor den kommer fra og hvad det har med BT web sider at gøre
--
Gæstebruger, opret dit eget login og få din egen signatur.

#6
guanomo
Moderator
17-08-2007 10:33

Rapporter til Admin

#5 her er lidt info om den... som tidligere påstået af undertegnede tror jeg stadigvæk det er noget der ligger på maskinen..og at de er blevet inficeret under besøg af en anden side før BT. Jeg tror seriøst ikke BT har brug for "reklame" penge fra en malware producent ... godt nok har jeg ikke til meget overs for bt men... http://www.trendmicro.com[...] --
--
NEJ, jeg er ikke moderator, jeg har bare svaret så mange gange at mit rangnavn er højere end guru.

#7
guanomo
Moderator
17-08-2007 10:47

Rapporter til Admin

Men jeg kan også tage fejl selvfølgelig :) Tror jeg tager kontakt til dem engang. Har tjekket det yderligere og ser ud som om det ligger i reklame banneret... jeg tror det er et banner de får andet sted fra.. hmmm --
--
NEJ, jeg er ikke moderator, jeg har bare svaret så mange gange at mit rangnavn er højere end guru.

#8
JohnE
Monsterbruger
17-08-2007 12:01

Rapporter til Admin

Jeg kan da lige supplere med, at jeg får muligheden for at købe PcTurboPro, når jeg går ind på bt.dk. Dette er en Trojan ifølge søgning på Google. --
--

#9
Arlet
Bruger
18-08-2007 20:31

Rapporter til Admin

Nej, selvfølgelig ligger det ikke i på bt´s side.. Det ligger i din temp folder og bliver kørt derfra.. Så slet temp filen, så er den der ikke mere.. Nogle er rigtig inficeret, så skal vi se en hijackthis og fjerne den på den måde --
--
Med venlig hilsen Arlet www.arlet.dk[...] www.malwarecheck.dk[...]