Virus oder was? www.xvidupdate.com/flashplayer/update

[jackx]

Hi Forum,

ich habe hier ne Kiste mit W7 64bit. PC ist neu und frisch installiert. Wir betreiben hier intern einen kleinen Server der unsere Rechnungen verarbeitet.

Wenn ich den Server aufrufe erschein als erstes ein LogIn, beim klicken in das Feld "Username" poppt jedes mal ein Fenster auf und es erschein die Meldung ich müsste den Flas Player aktualisieren. Die passiert wirklich nur auf diesem einen PC, andere PCs die auch auf den Server zugreifen sind nicht betroffen. Ich habe bereits Malwarebytes, Avira und Spybot search u& destroy laufen lassen, kein Ergebnis.

Die Urls die nach dem Klick in das Feld aufgerufen werden lauten:

Please Update Flash Player

allmplayerdownloads.com

Habe schon gedacht das sich der Server einen eingefangen hat, kann aber nicht sein da es nur auf dem einen Rechner passiert.....was machen?

[Max_Power]

Hi,

das scheint wirklich eine Schadsoftware zu sein. Unser Virenschutz blockiert die Seite sofort, weil dort anscheinend irgendwas zum Download "angeboten" wird.

Seit wann ist das so? Wenn er ganz neu ist, setze ihn nochmals auf Auslieferungszustand zurück

[jackx]

Nach langem hin und her habe ich den Fehler gefunden Ein AdOn im Browser einfach deaktiviert und schon ist es gelöst Komisch nur das keins der Programme angeschlagen hat PC war ganz neu aus dem Karton- ich kuck mir das morgen und poste um welches es sich handelt,

[Guybrush Threepwood]

Sicherheitshalber den PC von Hand neuinstallieren und netterweise den Verkäufer daraufhinweisen das er Schadsoftwareverteilt würde ich sagen.

[gewünschter_Benutzername]

WOT Zeit auch schon Rot an.

[Max_Power]

WOT Zeit auch schon Rot an.

Was??

[spix]

Das ist kein Flash update sondern ein Versuch dir Schadsoftware unterzujubeln.

[gewünschter_Benutzername]

Was??

Safe Browsing Tool | WOT (Web of Trust)

[Dev>Null]

@ jackx - Der Link in deiner Signatur zum "Palmen und Bananen Blog" ist auch nicht astrein, bevor du solche Links irgendwo verbreitest solltest du dir sicher sein das du damit keine Schad Scripte versuchst zu verbreiten