Virusmeldung bei öffnen von ZETA und bei öffnen der Webseite

  • Guten Morgen Hr. Thum,

    ich beobachte seit ca. 8 Wochen dass bei dem Aufrufen/Öffnen meiner ZETA-11-Software meine AVAST-Virenschutz einen "Virus" meldet.
    Das geschieht nicht bei jeder Öffnung der Software, etwa jedes zweite mal oder jeden zweiten Tag.
    Das ganze wäre ewtl. nicht weiter schlimm, weil das hochladen meiner Daten oder Veränderungen an meiner Webseite funktioniert.

    Das größere Problem wäre, dass bei dem Aufrufen meiner webseite:
    http://www.uhrenbaender.de/

    meine Kunden und Besucher eine Virusmeldung bekommen, dass meine Webseite infiziert ist.
    Diese Virusmeldung kommt aber nicht jeden Tag vor, auch etwa jeden zweiten oder dritten Tag.
    Es haben mir in den letzten Wochen einige Kunden deshalb berichtet, das meine Webseite nicht Virenfrei ist.

    So langsam wird das sehr bedauerlich, weil Kunden deshalb bei mir nicht mehr einkaufen, bzw. nichts mehr bestellen.

    Ich habe Ihnen ein pdf-file hier mitgesendet, wie dieses Virenproblem bei dem öffnen meiner Webseite abgeblockt wird.

    Bei dem öffnen der ZETA-Software wurde heute keine Virenmeldung mitgeteilt, ewtl. morgen wieder.
    Mit der Virenmeldung bei dem öffnen der ZETA-Software kann ich leben, aber die Virenmeldung bei meiner Webseite ist leider Geschäftsschädigend.

    Deshalb meine Frage:

    Wie kann das abgestellt werden, das meine Kunden keine solche Virusmeldung in Zukunft bekommen?

    Vielen Dank für Ihre Antwort.

    Mit freundlichem Gruß

    Herbert Zaha
    Junckerstr. 2
    63739 Aschaffenburg

  • Hallo Herr Zaha,

    also ich kann nur vermuten, dass sich ein Virus in Ihren lokalen Website-Daten eingenistet hat, der dann auch online auf die Website übertragen wird. Meine Empfehlung wäre als erstes Ihren lokalen Rechner von allen Viren zu befreien. Danach sollten Sie mit Hilfe eines manuelles FTP-Programms wie beispielsweise FileZilla alle Website_Daten vom Webserver löschen. Evtl. sollten Sie hier auch mit Ihrem Provider Kontakt aufnehmen. Ist Ihr lokaler Rechner und auch der Webserver von allen Viren befreit, dann können Sie Ihre Website komplett neu mit Zeta Producer auf den Webserver veröffentlichen.

    Freundliche Grüße
    Steffen T. (Zeta Producer-Support)

  • Hallo Hr. T., ich habe mein komplettes System und Daten auf meinem PC mit der intensivsten und empfindlichsten Einstellung nach Viren durchgesucht. Es wurden KEINE Viren oder ähnliches gefunden. Danach habe ich den kompletten Inhalt meiner webseite mit FileZilla gelösch. Anschließend habe ich mit ZETA meine Daten wieder übertragen. 3 Tage lang wurde bei dem Start der ZETA Software diese Virenmeldung nicht mehr mitgeteilt. Heute meldete meine Avast Virensoftware leider wieder eine Virusmeldung, die Infizierung wird wie folgt beschrieben: "producer/core.exe". Diese Datei wird als Virenwarnung blockiert. Ich denke das hat etwas mit ZETA zu tun und ncht mit anderen Daten. Bitte um Antwort wie ich das abstellen kann, auch weil mir Kunden, die meine Webseite aufrufen, von diesem Virus berichten. Vielen Dank. MfG Herbert Zaha

  • Hallo Herr Zaha,

    vielen Dank für Ihre Rückmeldung. Wir müssen da auf jeden Fall unterscheiden zwischen der Virus-Warnung auf Ihrem System (producer-core.exe) und der Virus-Warnung auf Ihrer Website. Die Datei "producer-core.exe" ist ja nur lokal auf Ihrem System und nicht auf dem Webserver.

    Zu der Virus-Warnung auf Ihrem System (producer-core.exe): Da kann ich nur vermuten, dass Ihr Virenscanner da etwas in der Datei erkennt und als Virus einstuft, was jedoch kein Virus ist. Sie können hier Ihrem Virenscanner sicherlich so einstellen, dass diese Datei nicht mehr blockiert wird. Sie können uns auch gerne Details zu der Viren-Warnung zusenden. Vielleicht können wir dann besser herausfinden, was Ihr Virenscanner da erkennt. Ich kann Ihnen hier nur versichern, dass wir keine Viren im Programm mitliefern. Ähnliche Fälle sind uns des Weiteren auch nicht bekannt.

    Zu der Virus-Warnung auf der Website: Wie äußert sich diese Viren-Warnung denn? Trat diese nachdem Sie den Webserver bereinigt haben nicht mehr auf und dann erst wieder nach einigen Tagen? Wenn ja, dann gibt es evtl. irgendein "Schlupfloch" auf dem Webserver. Da können wir dann nicht viel tun. Sie müssten in diesem Fall mal Kontakt mit dem Provider aufnehmen.

    Freundliche Grüße
    Steffen T. (Zeta Producer-Support)

  • Hallo Hr. T., ich habe meinen Provider kontaktiert. Er sagt, das keine derartige Probleme bekannt sind, ewtl. ist das Virenschutzprogram zu empfindlich und meldet bei dem Start des ZETA dieses unnötig. Ich habe Ihnen hier nochmals die Meldung meines AVAST Virenprogrammes hier in jpg-Bild mitgesendet. Jetzt kommt diese Meldung bei jedem öffnen des ZETA, aber erst nach dem Neustart des Rechners.
    Habe das ZETA auf vier verschiedenen Rechnern und webseiten bei zwei verschiedenen Providern installiert und überall kommt nach dem Start des ZETA diese gleiche Virenmeldung, eben wie auf dem Bild. Anscheinend liegt das an dem AVAST. Ich werde das ganze mal mit einem anderen Antivirusprogram wie AntiVir ausprobieren und beobachten. MfG Herbert Zaha

  • Hallo Herr Zaha,

    der Screenshot des Virenprogramms zeigt doch in der URL eine Datei "main.js" von der Website "furhomepage.de" an. In dieser Datei findet sich das infizierte Objekt. Vermutlich haben Sie mal von der Website "furhomepage.de" irgendwelches Zeugs eingefügt (Laufschrift, Uhr, oder Ähnliches). Hier liegt also die Ursache. Bitte das prüfen und das entsprechende Skript entfernen.

    Freundliche Grüße
    Steffen T. (Zeta Producer-Support)

  • Das JavaScript "main.js" öffnet bei Klick im Hintergrund einen polnischen Facebook "Like" Button - da scheint der Entwickler wohl heimlich Likes sammeln zu wollen.
    Würde die Skripte einfach entfernen, die du von furhomepage.de eingebunden hast.

  • Ich würde einfach mal FileZilla vom Rechner entfernen und ein FTP-Programm verwenden, welches nicht alle verwendeten FTP-Daten inkl. Passwörter usw. in Klartext in einer einfachen Datei auf dem Rechner speichert. Seitdem habe ich keine Infektionen mit Schadcode meiner Kundenseiten mehr und erspare mir diese peinlichen Googlemeldungen.
    Eine Erfahrung, die ich nicht nur allein gemacht habe ...

    Man kann Filezilla übrigens auch so konfigurieren, dass er sicher ist (oder sein soll), wenn man denn möchte.

  • <p><span style="color:rgb(54, 59, 67); font-family:trebuchet ms,arial,sans-serif">Habe das ZETA auf vier verschiedenen Rechnern und webseiten bei zwei verschiedenen Providern installiert und &uuml;berall kommt nach dem Start des ZETA diese gleiche Virenmeldung, eben wie auf dem Bild. Anscheinend liegt das an dem AVAST. Ich werde das ganze mal mit einem anderen Antivirusprogram wie AntiVir ausprobieren und beobachten. MfG Herbert Zaha..???</span></p>

    GuL

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!