trojan via sat4all?

[Codx]

Ik gooi net sat4all open en gelijk krijg ik de melding of ik ipiw.exe toegang wil geven door de firewall.?? En 2 seconden later komt microsoft security essentials met een melding dat die de toegang heeft geblokkeerd.

 

Er staat geen andere sites open en mijn PC staat al de halve dag aan dus het lijkt er sterk op dat jullie rommel verspreiden op dit moment.

[Annema]

Ook een scan met de Microsoft Security Essentials gedaan: niets gevonden !!!!!

[Codx]

Nou hier dus wel de w32.opfuscator.vp gevonden en inmiddels verwijderd. Als ik nu opnieuw naar de site ga krijg ik geen melding maar misschien is het niet van sat4all zelf maar via content die vanaf derden wordt geladen.

 

Misschien voor de admins toch een puntje om naar te kijken.

[Sverige]

Ik gebruik hier ook Microsoft security essentials... en de firewal van Comodo. Niets... ik denk dus dat je besmet bent op een andere site, óf je hebt een bijlage gedownload op de site hier... maar zou dan de eigen beveiliging van sat4all die niet ontdekt hebben??

[Gene 1225]

Vandaag verschillende keren aangemeld : hier ook niets gevonden met Zone Alarm / Malwarebytes / AVG .

[Codx]

Dan hebben jullie geluk denk ik, ik krijg nu ook geen meldingen meer. Misschien was het maar even. Ik zit zelf in de IT en ik heb geen enkele aanwijzing gevonden op het systeem dat het een andere bron betreft dan deze site vrees ik. (uitsluiten kun je nooit natuurlijk) Maar het is ook wel heel toevallig dat het gebeurd op het moment ik sat4all open. (het laden duurde ook wat langer)

[Gast gladys]

Deze melding krijg ik sinds vandaag via Avast als ik in favorieten aanklik op sat4all.com.

Niet op enige andere side uit favorieten.

Infection Details

URL: http:// de230t.dyndns-server.com/de/s1 Process: D:\Program Files\Mozilla Firefox\firefox... Infection: URL:Mal

 

Boel gescand met Avast maar geen beestje.

10 april 2012 aangepast door winwiz
url niet meer klikbaar gemaakt om problemen voor anderen te voorkomen.

[theparasol]

Komt door de advertenties, veel malware probeert zich momenteel via dat soort constructies te verspreiden onder het volk.

Je bezoekt een vertrouwde site en via hun reclamebanners komt er een fijne trojan jouw kant op.

[aardbeì]

ah, is dat 'm, oke dan toch maar ads blokkeren tijdelijk

9 april 2012 aangepast door aardbeì

[Codx]

En verdomme weer... systeem is 100% clean, ik ga nog geen 2 minuten geleden naar sat4all en meteen weer deze melding.

 

En de map waar dit bestand staat is echt net aangemaakt op het systeem en niet eerder.

[BeefRWijker]

Dan hebben jullie geluk denk ik,

 

Of onder de valse indruk dat ze goed beschermd zijn.

 

ik krijg nu ook geen meldingen meer. Misschien was het maar even. Ik zit zelf in de IT en ik heb geen enkele aanwijzing gevonden op het systeem dat het een andere bron betreft dan deze site vrees ik. (uitsluiten kun je nooit natuurlijk) Maar het is ook wel heel toevallig dat het gebeurd op het moment ik sat4all open. (het laden duurde ook wat langer)

 

Ook AVG Antivirus Free waarschuwt hier voor dreigingen.

Gisteren 2x vanuit c:\documents ... \application data\ met eigen mappen waarbij het systeem zelfs opnieuw opgestart moest worden.

Vandaag vanuit c:\documents ... \temp\ met dreigingen die gewoon gedelete kunnen worden.

 

Tot nog toe alleen met IE8 vastgesteld, (nog) niet met Chrome en Firefox.

 

Kan iemand me trouwens zeggen welke addon Sat4all wil runnen?

IE8 blijft daarover protesteren ondanks meerdere strooptochten door de privacy settings.

[Codx]

Ik ben nu even met firefox ingelogd maar ik zat met IE9 op Windows 7 met volledig geupdate systeem.

[BeefRWijker]

Ik zit vast aan XP en ben een veelgebruiker van de Google Toolbar die helaas alleen met IE samen werkt.

 

Het vervelende is dat die trojans even een pauze nemen waardoor je niet met zekerheid kunt zeggen of het nu 'hieraan' of 'daaraan' ligt.

 

Overigens, heeft er al iemand op de 'Waarschuw ons!' knop gedrukt?

10 april 2012 aangepast door BeefRWijker

[Codx]

Nou ik weet 100% zeker het komt via deze site en geen andere hoor.

 

Trouwens heren admins, er moet wel actie ondernomen worden !!!

[BeefRWijker]

Update:

Dit keer was 't wel firefox die in de fout ging.