Hallo,
habe heute meinen Firefox auf google gestartet, auf einmal poppte eine Meldung hoch Infektion blockiert; URL:MAL; Prozess war ProgramData/Firefox… und
02.02.2015 19:45:48 https://54.69.95.67 [L] URL:Mal (0)
02.02.2015 19:45:48 https://54.69.95.67:443/v2/links/fetch/de [L] URL:Mal (0).
Handelt es sich hierbei um einen Fehlalarm oder ist mein System verseucht?
Vielen Dank vorab!
Es dürfte sich um infizierte Werbung in FF handeln.
Folge dieser Anleitung: https://support.mozilla.org/en-US/questions/1030849
LG Asyn
Info vom Virenlabor: Hi guys, the URL 54.69.95.67 had been used for malicious purposes until ~7 days ago (domains such as 00dvla.t2gdssvyy.com, 00hot7kwwgk.xtdq3k9.com, 00lcpudbamm.uvxdiu5i.com pointed here). 7 days ago, virtually all the traffic stopped, and then traffic rose yesterday 16:00 CET. This is commonly caused by somebody buying the IP. I just now unblocked the IP, so there should be no more popups for you:-)!
…
…
…
…
…
…
…
So ist es.
Schönen Sonntag,
Asyn
Hallo Asyn,
vielen Dank für deine Antwort.
Was war denn für diese Fehlmeldungen dann verantwortlich?
Logfiles auch alle ok?
Vielen Dank vorab!
LG Asyn
Nein, Probleme habe ich soweit keine bemerkt.
Aber ich verstehe eben immer noch nicht ganz woher die infizierte Werbung in Firefox kommt und was Avast dann gemacht hat, zumal die Meldungen ja ohne das ich irgendwas angeklickt hätte schon lediglich beim Öffnen des Firefox aufpoppte…
Kurzfassung: Die IP-Adresse hat den Besitzer gewechselt und verteilt jetzt keine Malware mehr.
LG Asyn