Virus melding bij openen van website

sky
Pro Member
Pro Member
Berichten: 431
Lid geworden op: 22 Mei 2003
Locatie: Putte
Bedankt: 68 keer
Uitgedeelde bedankjes: 11 keer

Virus melding bij openen van website

Berichtdoor sky » 07 Feb 2013, 09:14

Bij het openen van het userbase forum krijg ik volgende virus melding.
Virus gevonden bij het inladen van internet-content.

Adres: topictorch.netseer.com/dsatserving2/servlet/BannerServer?rt=jsonp,bbbrain.processRelatedTermsData&impt=11&imps=23&tlid=15821&url=http://userbase.be/forum/viewtopic.php?f=24&t=36754&start=100&referral_page=http://userbase.be/forum/viewtopic.php?f=24&t=36754&start=80&ua=Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0; .NET4.0E; .NET4.0C; InfoPath.3; Media Center PC 6.0; .NET CLR 3.5.30729; .NET CLR 2.0.50727; .NET CLR 3.0.30729)&ip=80.200.142.13&evid=seha7777062a4584ecc9ca2a1d9ee8&params=segment=id50605
Status: De toegang is geweigerd.

Loos alarm, of is hier meer aan de hand?
Laatst gewijzigd door sky op 07 Feb 2013, 11:23, 1 keer totaal gewijzigd.

Switchke
Starter
Starter
Berichten: 11
Lid geworden op: 30 Jan 2013

Re: Virus melding bij openen van userbase forum

Berichtdoor Switchke » 07 Feb 2013, 09:17

Welke software geeft deze melding, en ga je direct via http://userbase.be?
Laatst gewijzigd door Switchke op 07 Feb 2013, 09:31, 1 keer totaal gewijzigd.

sky
Pro Member
Pro Member
Berichten: 431
Lid geworden op: 22 Mei 2003
Locatie: Putte
Bedankt: 68 keer
Uitgedeelde bedankjes: 11 keer

Re: Virus melding bij openen van userbase forum

Berichtdoor sky » 07 Feb 2013, 09:23

GData antivirus.
En ik open steeds rechtstreeks het forum via http://userbase.be/forum

Ik zal mijn pc maar eens een full system scan laten doen denk ik.

Gebruikersavatar
mailracer
Elite Poster
Elite Poster
Berichten: 1687
Lid geworden op: 23 Feb 2010
Bedankt: 115 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 98 keer

Re: Virus melding bij openen van userbase forum

Berichtdoor mailracer » 07 Feb 2013, 09:26

February 5th 2013

Dear Partners / Customers

On the morning of 4th Feb, we received alerts that our 3rd party hosted corporate website (netseer.com) was hacked and infected with malware. Consequently, Google added our domain to the list of malware affected websites and Chrome and some other browsers started blocking any sites that had ‘netseer.com’ code.

Our ad serving infrastructure is completely different from the corporate website but shares the same domain (netseer.com). So although the malware never impacted the ad serving all our ad serving partners saw Chrome and other browsers flagging malware warnings to users. To reiterate, the malware was never served into our ad serving stream and the browser behavior was completely due to ad serving and the corporate website sharing the same domain name.

Our operations team went into all-hands-on-deck mode and we have successfully cleaned the site of the malware. We also worked expeditiously with Google for an expedited review of the site and Google has removed the site from the malware impacted site-list and the browsing behavior has been restored for all users effective the afternoon of 2/4/2013.

To further protect our site from such attacks, we have completely moved it from the hosting vendor where it got hacked to Amazon S3, one of the most secure and trusted service available. We have also made the site 'static' to reduce its vulnerability to hacks. With that and Amazon S3 security in place we feel very confident that our site is as safe as it can be.

Our account teams have been in constant contact with our advertisers and partners working with them to resolve any issues they were experiencing. If you are our advertiser or partner and have any outstanding issues, please contact your account rep immediately.

After monitoring the situation carefully for over 24 hours without any incident we have restored our services and have been back in full production servicing our customers and partners with our products and look forward to our continued mutual success.

Should you have any further questions, please use following emails as appropriate:


BRON : http://www.netseer.com/

Switchke
Starter
Starter
Berichten: 11
Lid geworden op: 30 Jan 2013

Re: Virus melding bij openen van userbase forum

Berichtdoor Switchke » 07 Feb 2013, 09:30

https://www.virustotal.com/url/77fda034 ... 360225640/

Daar geeft gdata geen melding, straks eens de trial instaleren en testen.

Gebruikersavatar
meon
Administrator
Administrator
Berichten: 15305
Lid geworden op: 18 Feb 2003
Twitter: meon
Locatie: Bree
Bedankt: 434 keer
Uitgedeelde bedankjes: 396 keer
Contact:

Re: Virus melding bij openen van userbase forum

Berichtdoor meon » 07 Feb 2013, 10:58

Wel maf, waar komt op UB dan ergens code van netseer.com ? (We hebben immers geen reclame/banners, enkel Google Analytics).

Gebruikersavatar
bambipower
Elite Poster
Elite Poster
Berichten: 2237
Lid geworden op: 04 Sep 2004
Locatie: Antwerpen... naast de parking
Bedankt: 201 keer
Uitgedeelde bedankjes: 503 keer

Re: Virus melding bij openen van userbase forum

Berichtdoor bambipower » 07 Feb 2013, 11:06

viewtopic.php?f=24&t=36754 daar moet de boosdoener zitten :(

wsl die prent die ik gepost had? Nochtans maar een prent van 'de tijd' (edit: toch niet, via daar kom ik op pagina 6)

ik heb het hier uitgehaald :

url=http://userbase.be/forum/viewtopic.php?f=24&t=36754&start=100&referral_page=http://userbase.be/forum/viewtopic.php?f=24&t=36754&
(zie topicstarter melding

nog meer edit : http://topictorch.netseer.com/dsatservi ... nt=id50605 strange toch?
Laatst gewijzigd door bambipower op 07 Feb 2013, 11:15, 1 keer totaal gewijzigd.
de koe zegt boe

Gebruikersavatar
mailracer
Elite Poster
Elite Poster
Berichten: 1687
Lid geworden op: 23 Feb 2010
Bedankt: 115 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 98 keer

Re: Virus melding bij openen van userbase forum

Berichtdoor mailracer » 07 Feb 2013, 11:15

boosdoender duikt hier niet op. Merk op in de quote van de ceo van netseer dat de blokkade komt van de chrome browser na een mogelijk hack op deze website.
Google heeft dit onderschept en blokkeert nu netseer.com linken. Alhoewel het hier geen fouten geeft. Deze site is nu ook van hoster veranderd.
Deze hoeft niet noodzakelijk van userbase te komen, maar is voor een groot gedeelte een probleem bij de TS-er. Moelijk heeft hij de een of andere toolbar aktief staan die voor ad-ware zorgt.
Laatst gewijzigd door mailracer op 07 Feb 2013, 11:17, 1 keer totaal gewijzigd.

Gebruikersavatar
bambipower
Elite Poster
Elite Poster
Berichten: 2237
Lid geworden op: 04 Sep 2004
Locatie: Antwerpen... naast de parking
Bedankt: 201 keer
Uitgedeelde bedankjes: 503 keer

Re: Virus melding bij openen van userbase forum

Berichtdoor bambipower » 07 Feb 2013, 11:16

op de website van netseer... is anders wel iets terug te vinden, dat 'vermelding' maakt van userbase

zie mijn edit hierboven
de koe zegt boe

sky
Pro Member
Pro Member
Berichten: 431
Lid geworden op: 22 Mei 2003
Locatie: Putte
Bedankt: 68 keer
Uitgedeelde bedankjes: 11 keer

Re: Virus melding bij openen van website

Berichtdoor sky » 07 Feb 2013, 11:24

titel aangepast, ik krijg het inderdaad ook als ik een ander site open.

Gebruikersavatar
mailracer
Elite Poster
Elite Poster
Berichten: 1687
Lid geworden op: 23 Feb 2010
Bedankt: 115 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 98 keer

Re: Virus melding bij openen van website

Berichtdoor mailracer » 07 Feb 2013, 11:26

sky : Ik zou je computer toch eens doorlichten met een adware scanner zoals deze van iobit systemcare of verwanten.

http://www.iobit.com/advancedsystemcareper.php

sky
Pro Member
Pro Member
Berichten: 431
Lid geworden op: 22 Mei 2003
Locatie: Putte
Bedankt: 68 keer
Uitgedeelde bedankjes: 11 keer

Re: Virus melding bij openen van website

Berichtdoor sky » 07 Feb 2013, 11:34

Het is opgelost denk ik.

Full scan met gadata en malwarebytes anti malware leverde niets op.
Maar blijkbaar heef iemand hier in huis de yontoo plugin geinstalleerd, dit was blijkbaar de oorzaak van de virusmeldingen.
Uninstall van plugin en ik krijg geen meldingen meer.

Gebruikersavatar
mailracer
Elite Poster
Elite Poster
Berichten: 1687
Lid geworden op: 23 Feb 2010
Bedankt: 115 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 98 keer

Re: Virus melding bij openen van website

Berichtdoor mailracer » 07 Feb 2013, 11:38

deze eens lezen zou ik zeggen..

http://forum.avast.com/index.php?topic=107269.0

laat die iobit eens los en zie of deze iets meld. Doe ik regelmatig hier.

er is zelfs een googlegroup over opgesteld.

https://groups.google.com/forum/?fromgroups=#!topic/nl.internet.www.ontwerp/MxtGzpxbwic


Terug naar “Allerlei”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 3 gasten