Avira findet : HTML/silly.Gen

Hi !

Mein Avira AntiVir ( Freeware ) hat gerade folgendes gefunden:

So,wie Ihr seht,habe ich als Aktion : Zugriff verweigern ausgewählt.Jetzt hab ich erstmal versucht rauszufinden,was der Virus denn macht.Aber ich finde im Netz nichts darüber,außer daß es selten vorkommt und eine geringe Wirkung hat.
Was soll ich jetzt tun ? Ist mit der Zugriffsverweigerung jetzt alles getan,oder soll ich die Datei : cache_002 jetzt manuell löschen ? Ich hab mal den Cache mit Firefox gelöscht.Reicht das jetzt ?

Vielen Dank schon mal,DK

 

http://www.avira.com/de/threats/section/details/id_vir/3677/html_silly.gen.html

 

Hi !

Ja,danke erstmal ! Aber das ist genau das,was ich auch gefunden habe.Das sagt mir aber gar nichts.Ich weiß nicht,was das Teil anstellt und ob jetzt alles in Ordnung ist.

 

Leere den Cache vom Firefox (seine temporären Internetdateien) und halte dich in Zukunft von gefährlichen Webseiten fern .

Internet strotzt vor Angriffscode
http://www.pcwelt.de/it-profi/business-ticker/598728/

 

Hallo Wolfgang77 !

Ja,danke erstmal für Deine Antwort.Also in dem Ordner temp Internetdateien war gar nichts mhr drin.

Und eingefangen hat meine Freundin sich das Teil auf einer Webseite mit Grußkarten und so.Es kam bei ihr eine Meldung,daß sich ein unerlaubtes Addon installiert hat.
Gefährlich ist also jede Seite im Netz.Sogar eine Seite mit Hausaufgabenhilfe.

Aber egal,hauptsache der Virus ist nicht mehr vorhanden.Also reicht das,wenn man den besagten Ordner löscht.Da kann also nichts mehr nachkommern ? Dann ist ja gut.

Ich wüßte nur zu gerne,was der Virus für Symptome zeigt,damit ich direkt merke,wenn der nochmal anwesend ist.Ich versuche herauszubekommen,wie die Seite hieß.



Danke und ein schönes Wochenende !

 

Da musst du du halt schauen ob im Firefox tatsächlich ein schädliches Add-On installiert wurde (Tools - Add-on). Auch das System mit HiJackThis überprüfen (Anleitung hier oben im Forum Sicherheit).

Den Cache-Ordner selbst solltest du nicht löschen, nur dessen Inhalt (die gecachten Dateien). Habe ich jetzt nicht im auswendig im Kopf ob der FX den automatisch wieder neu anlegt. Nie auf Links in Mails klicken die zu Grusskartenseiten führen, Klingeltonseiten, Erotikseiten usw. Wenn eine Warnmeldung kommt dass eine Extension, Add-On, ActiveX usw. installiert werden soll immer abbrechen .. nicht erlauben.

 

Hi !

Also bei Addons ist nichts zu finden.Und die Meldung kam,beim bloßen Aufrufen der Seite,gefunden über Google ! Bei Hijack wurde nichts neues angezeigt.Und ein Schnell Scan mit Adaware 2007 zeigte auch nichts an.Also gehe ich mal davon aus,daß mein Pc sauber ist.Achja,es wurde nicht nach Erlaubnis gefragt zur Installation.Es kam nur die besagte Meldung.Später erst.


Vielen Dank !!

 

Würde ich mir weiter keine Gedanken machen das "*.gen" steht für generische Erkennung. Bedeutet Avira ist vermutlich auf verdächtigen JavaScript-Code gestossen.

 

Ok,dann danke ich Dir für die Antwort ! Dann kann ich das Wochenende ja genießen.

Ich wünsche Dir ein schönes Wochenende !

 

Falls du es noch nicht kennst: NoScript erlaubt nur Seiten aktive Inhalte auszuführen, denen man das ausdrücklich erlaubt hat.
https://addons.mozilla.org/de/firefox/addon/722

 

Moin Deoroller !

Nein,das Addon kannte ich wirklich noch nicht.Vielen Dank !

Have a nice day,DK