Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Klick in Google Suche auf normale Webseite kommt Dateidownload

Frage Internet Webbrowser

Mitglied: Akcent

Akcent (Level 2) - Jetzt verbinden

16.01.2014 um 12:31 Uhr, 1689 Aufrufe, 9 Kommentare, 1 Danke

Hallo,

ich hbae bei einem User ein sehr komisches Problem.

Wenn er in Gogle etwas sucht und dann in den Sucherergebnissen auf eine Link klickt, kommt nicht die Webseite sondern Dateidownload - Sicherheitswarnung --> Aufwahl mit 3 Buttons (Suchen Speichern Abbrechen)

Die Seite ist aber eine normale Webseite. Meldet er sich mit seinem Profil an einem anderen PC an (Roaming Profile), geht der gleiche Link auf.
Die Sicherheitseinstellungen wurden schon auf Default zurück gestellt.

Hat Dazu jemand eine Idee?

Gruß, Herry
Mitglied: Lochkartenstanzer
16.01.2014 um 12:48 Uhr
Zitat von Akcent:

Hat Dazu jemand eine Idee?

  • Schon verschiedene browser probiert?
  • Welcher Browser ist es denn überhaupt.
  • Welche Anwendung ist den html-dokumenten zugeordnet?

lks
Bitte warten ..
Mitglied: Akcent
16.01.2014 um 13:10 Uhr
Ist der IE8 und WinXP
Andere Browser sind nicht zugelassen.

Es sind auch nicht alle Links auf der Google Ergebnis-Liste. Aber immer wieder mal welche.
Bitte warten ..
Mitglied: Lochkartenstanzer
16.01.2014 um 13:27 Uhr
Zitat von Akcent:

Ist der IE8 und WinXP
Andere Browser sind nicht zugelassen.

Es sind auch nicht alle Links auf der Google Ergebnis-Liste. Aber immer wieder mal welche.

Dann schau mal nach dem Doctype und dem Dokumentennamen.

lks
Bitte warten ..
Mitglied: Akcent
16.01.2014 um 14:37 Uhr
daran liegt es nicht.
Wenn ich zb. administrator als Suchbegriff eingebe und nur mit der Maus auf www.administrator.de fahre (Mouseover), bekomme ich unten in der Statusleiste einen Link zu google.de/sdsdsd890890 .. , also irgend was kryptisches angezeigt. Auf dem anderen Rechner die richtige URL
Bitte warten ..
Mitglied: Lochkartenstanzer
16.01.2014 um 14:40 Uhr
Zitat von Akcent:

daran liegt es nicht.
Wenn ich zb. administrator als Suchbegriff eingebe und nur mit der Maus auf www.administrator.de fahre (Mouseover), bekomme ich
unten in der Statusleiste einen Link zu google.de/sdsdsd890890 .. , also irgend was kryptisches angezeigt. Auf dem anderen Rechner
die richtige URL

Prüf mal die Kiste auf trojaner und browser-hijacker. Eventuell hat sich der User da was eingefangen und das was "herunterzuladen" ist, ist ein programm das ihm untergeschoben werden soll.

Und mach das offline mit einer rescue cd der (Anti-)Virenhersteller oder desinfect von ct (heise-verlag). malwarebytes antimalware ist dafür auch ganz brauchbar.

lks
Bitte warten ..
Mitglied: Cthluhu
16.01.2014 um 17:12 Uhr
Hi,

Da scheint sich jemand einen Browser-Hijacker eingefangen zu haben. Sowas wie das hier: http://www.trojaner-board.de/71397-browser-hijack-explorer-firefox-oeff ...

mfg

Cthluhu
Bitte warten ..
Mitglied: Akcent
17.01.2014 um 10:49 Uhr
habe mit 2 verschiedenen Scannern geprüft. Beide haben nichts gefunden.
Bitte warten ..
Mitglied: Lochkartenstanzer
17.01.2014 um 10:59 Uhr
Zitat von Akcent:

habe mit 2 verschiedenen Scannern geprüft. Beide haben nichts gefunden.

Das heißt nur, daß diese Scanner nichts finden, aber nicht, daß da ncihts ist. eventuell hast Du die auch nur zu "lasch" eingestellt,

Hast Du auch mal Deine Browser-Addons ausgeschaltet, alle temporären Dateien gelöscht und mit malwarebytes Antimalware, Spybot Search & Destroy, Hijackthis, Autoruns & co,. geprüft. Dazu noch mindestens alle Scanner von der desinfect-DVD. Du könntest auch einfach mal das Userprofil löschen und ein neues anlegen lassen.

lks
Bitte warten ..
Mitglied: Cthluhu
17.01.2014 um 12:12 Uhr
Zitat von Akcent:

habe mit 2 verschiedenen Scannern geprüft. Beide haben nichts gefunden.
Welche waren das?
Schadprogramme der etwas besseren Kategorie verbergen sich selbst und können vom laufenden Betriebssystem aus oft nicht gefunden werden.
Da wirken offline Virenscanner (starten sich ein eigenes linux-basiertes Betriebssystem von CD oder USB Stick) besser. Kapsersky Rescue Disk bzw. desinfect sind da gute Beispiele. Aber vor dem Scan mit solchen Tools immer erst ein Update der Virendatenbank machen.

Und noch was grundsätzliches: Wenn ein Virenscanner anschlägt, heißt das, dass du höchstwahrscheinlich einen Virus hast. Wenn ein Virenscanner nicht anschlägt kannst du aber nicht den Umkehrschluss ziehen, dass du nicht infiziert bist. Kein Virenscanner kann alle Viren erkennen.

mfg

Cthluhu
Bitte warten ..
Ähnliche Inhalte
Informationsdienste
Google-Suche zeigt bei den normalen Suchergebnissen ein unerwünschtes Bild an
Frage von VGem-eInformationsdienste1 Kommentar

Moin Kollegen, bei der Eingabe der Bezeichnung einer unserer Außenstellen zeigt die Google-Suche ein Foto über einen (tödlich verlaufenen) ...

SEO
Webseite auf andere Domain aber Google sagt was anderes?
Frage von Motte990SEO10 Kommentare

Hallo Leute , ich habe seit ein paar tagen die Webseite von meiner Frau von der alten Test Domain ...

Webentwicklung
Wie mit htaccess von mobile Webseite zurück leiten zur normalen Webseite?
gelöst Frage von ITCrowdSupporterWebentwicklung2 Kommentare

Mittels Code den ich für die .htaccess gefunden habe war es mir möglich Besucher meiner Webseite automatisch umzuleiten wenn ...

CMS
Normale HTML Webseite auf Joomla umstellen
gelöst Frage von gamerffCMS19 Kommentare

Ich habe mir vor kurzen eine Umfangreiche HTML Webseite angelegt. Jedoch ist das Verwalten dieser Seite ziemlich umstendlich, deswegen ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 21 StundenWindows 102 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 23 StundenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet3 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...