Umleitung auf gefakte Java-Updateseite? (um Virus zu installieren?)

[Mori]

Sehr sehr ärgerlich und schwer zu finden dieses Banner. Der Angreifer kennt unsere IPs und wenn wir die Seiten besuchen, sieht alles TOP aus. Daher brauchen wir Eure Hilfe. Wir müssen rauskriegen, welches Banner spinnt, das wird entfernt und der Spul ist beendet. Sind derzeit einige Seiten im Netz betroffen, ich seh als User es oft.

Natürlich niemals sowas anklicken. Java ansich ist ja schon unsicher, aber solche Seiten allemal. Sorry für den Ärger.

Gruß Werner

http://ad.yieldmanager.com/iframe3?5...,1383344178412

Gab mir mein Firefox als verweisende URL bei der Seiteninfo...vieleicht hilfts ja irgendwie.
Ansonsten beruhigt es nicht unbedingt wenn ein Admin seine User um Hilfe bittet.

***

[0856]

Soweit ich das analysieren konnte, nimmt das Übel bei Yahoo seinen Anfang.

1. Über den Referer ad.yieldmanager.com/iframe3 (dahinter folgen noch 796 Zeichen) wird http://prentu-de.com/pics/120x600.gif abgerufen.
2. Über den gleichen Referer wird dann http://prentu-de.com/api/?dv1=Ybrant...01107&ls=26632 aufgerufen.
3. Darauf antwortet der Webserver von prentu-de.com mit einem Redirect zu http://rposy.com/go.php?dv1=Ybrant Digital
4. Dieser Webserver antwortet dann mit top.location.href='http://germangetjava.com/index.php?dv1=Ybrant Digital';

Damit sind wir bei der Fake-Java-Seite.

Nun müsste Administrator herausfinden, was es mit prentu-de.com auf sich hat. Diese Domain wurde auch bei WhoisGuard registriert. Aber es gibt prentu.de, ein Online-Fotoservice, der in den Niederlanden registriert ist. Und dem gehört offenbar das Banner (siehe 1.).

[carefree]

Irgendwie geht jetzt überhaupt nichts mehr, weder der Banner klick funktioniert noch wird das Forum richtig aufgebaut.

[carefree]

Tja wie könnte ich es beschreiben, dass Forum sieht im moment wie eine reine Testseite aus.

Die Werbungs Layer habe ich jetzt ausgeschaltet.

Banner erhalte ich derzeit keine, der Bereich ist einfach leer.

Problem besteht anscheinend nur mit dem Firefox im Internet Explorer geht es auch nicht ich kann keine Banner klicken, einfach komisch.
Aber Danke.

[hvollo]

Bei mir ist das Forum vollkommen Normal.
Die Java-Weiterleitung habe ich seit gestern Abend nicht mehr gehabt.

@ carefree:
Momentan wird nur ein Tape-TV Banner angezeigt und sonst nichts.

[MCMUPPET]

In diesem Thread ging es um eine gefakte Java-Updateseite.Diese ist wieder weg.

Korrekt. Aus diesem Grunde: für alles andere: neuer Thread und hier ~closed~.

MfG
MCMUPPET