Zur Info: Galaxy-News-Vote-Seite

[Felsbeisser]

Eine der Voteseiten (GalaxyNews), wird "Als attackierend gemeldete Webseite!" behandelt.
Die Meldung direkt auf der Page:

Als attackierend gemeldete Webseite!
Die Webseite auf galaxynews.de wurde als attackierende Seite gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert.
Attackierende Webseiten versuchen, Programme zu installieren, die private Informationen stehlen, Ihren Computer verwenden, um andere zu attackieren oder Ihr System beschädigen.
Manche Webseiten vertreiben bewusst Viren und ähnlich schädliche Software, aber viele Webseiten sind auch ohne das Wissen oder die Erlaubnis des Betreibers kompromittiert.

Weiter Details:

Safe Browsing
Diagnoseseite für galaxynews.de

Wie ist die gegenwärtige Einstufung von galaxynews.de?

Diese Website ist als verdächtig eingestuft. Das Aufrufen dieser Website kann schädlich für Ihren Computer sein!

Ein Bestandteil dieser Website wurde in den letzten 90 Tagen 2 mal aufgrund verdächtiger Aktivitäten auf die Liste gesetzt.

Welche Befunde hat Google beim Besuch dieser Website festgestellt?

Bei 12 Seite(n) von insgesamt 17 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2010-08-05 und verdächtiger Content wurde auf dieser Website zuletzt am 2010-08-05 gefunden.

Die Malware wird in 1 Domain(s) gehostet, darunter 85.234.190.0/.

Bei der Verteilung von Malware an Besucher dieser Website fungieren anscheinend 1 Domain(s) als Überträger, darunter gforgaming.net/.

This site was hosted on 1 network(s) including AS34011 (DOMAINFACTORY).

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?

In den letzten 90 Tagen hat galaxynews.de anscheinend nicht als Überträger für die Infektion von Websites fungiert.

Hat diese Website Malware gehostet?

Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie kam es zu dieser Einstufung?

Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Nächste Schritte:

* Zur vorherigen Seite zurückkehren.
* Falls Sie Eigner dieser Website sind, können Sie eine Überprüfung Ihrer Website mit den Google Webmaster-Tools anfordern. Weitere Informationen über den Prüfprozess erhalten Sie in der Hilfe für Webmaster.

Das alles nur zur Info für Euch.

Es wird sicherlich schon vom Betreiber daran gearbeitet.

[Felsbeisser]

Mindestens 1 Spieler vom SZS ist es passiert, dass "Antivir Solution Pro" installiert wurde.

Was ist Antivir Solution Pro?
Antivir Solution Pro gehört zur selben Malware-Famile wie Antivirus Soft und AV Security Suite. Antivir Solution Pro ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Antivir Solution Pro) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Antivir Solution Pro sich gegen jede Entfernung wehren wird und Antivir Solution Pro oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Antivir Solution Pro über 'dubiose Seiten', Cracks, KeyGen und Warez.

Von mir nicht getestete Deinstallationsanleitung (KEINE GARANTIE und AUF EIGENE VERANTWORTUNG!!!)

Antivir Solution Pro entfernen

Schritt1: Tool: rkill.com Download Link von Grinler herunterladen und mit doppelklick ausführen (evtl. über anderen rechner downloaden).

Sollte rkill.com nicht starten, versuche es mit Umbenennen der Datei.





Das Tool stoppt alle Prozesse von Antivir Solution Pro.

Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

Schritt2: Falsche Proxy Einstellungen entfernenKlicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".Wähle die Karteikarte "Verbindungen->Lan-Einstellungen" und Überprüfe ob bei Proxyserver ein Häkchen steht,
wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)


Schritt3: Starte einen vollständigen Scan mit Malwarebytes Anti-MalwareAchtung: Die Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Googelt einfach mal ein bisschen über das Thema bevor Ihr die Anleitung ausführt.