"1.js" von "a.affil.io"

Diskutiere und helfe bei "1.js" von "a.affil.io" im Bereich freie Fragen im SysProfile Forum bei einer Lösung; Beim Surfen mit dem IE geht seit wenigen Tagen ab und zu mal eine Schaltfläche mit der Frage auf: "Möchten Sie "1.js" von "a.affil.io" öffnen oder... Dieses Thema im Forum "freie Fragen" wurde erstellt von Gizmo65, 9. März 2012.

  1. Gizmo65
    Gizmo65 PC-User
    Registriert seit:
    10. Oktober 2010
    Beiträge:
    21
    Zustimmungen:
    0

    Beim Surfen mit dem IE geht seit wenigen Tagen ab und zu mal eine Schaltfläche mit der Frage auf:
    "Möchten Sie "1.js" von "a.affil.io" öffnen oder speichern?".
    Durch Abbrechen konnte das Fenster wieder geschlossen werden. Der MSE reagiert nicht. Das Aufspielen eines alten Acronis-Images änderte nichts. Es passierte bisher bei Welt.de, Ebay und anderen werbelastigen Seiten. Der Name suggeriert ja irgendeinen Zusammenhang mit Affiliate. Beim Googlen nach diesen Begriffen wurde auch eine Seite ausgeworfen, bei der das Fenster fast immer aufgeht (Vorsicht-auf eigene Gefahr!):
    a.affil.io/t/67c60/18/2/1.html?subid=471-40271270148-641

    Auch in anderen Foren wird seit einigen Tagen danach gefragt, allerdings ohne hilfreiche Antwort. Virustotal checkte die URL ohne negative Ergebnisse. Na, ich konnts nicht lassen und downloadete die Datei. MSE meldete nur, das der Herausgeber nicht verifiziert werden kann. Virustotal gab auch grünes Licht. Was soll das also sein?

    Ansonsten Win7, neueste Updates.
     
    #1 Gizmo65, 9. März 2012
  2. cugan
    cugan Gast

    Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

    Lade bitte Malwarebytes' Anti-Malware herunterund mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

    Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

    Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

    Melde Dich, wenn es Probleme gibt.

    MfG,
    Raistlin33
     
    #2 cugan, 9. März 2012
  3. hjk171
    hjk171 Gast
    Malwarebytes Quickscan ohne Egebnis
     
    #3 hjk171, 9. März 2012
  4. CAChab
    CAChab Grünschnabel
    Registriert seit:
    20. August 2009
    Beiträge:
    0
    Zustimmungen:
    0
    Hast Du mal irgendwo die genaue URL zu der JS-Datei?

    Die Domain gehört jedenfalls zu einer Firma aus Deutschland: http://www.nic.io/cgi-bin/whois?query=affil.io
     
    #4 CAChab, 9. März 2012
  5. dfuzzy
    dfuzzy Gast
    Das JavaScript wurde so wie es aussieht nur mit einem Tool wie "JSMin" komprimiert, d.h. unnötiger Leerraum und Zeilenumbrüche wurden entfernt. Nach erster Draufsicht ermittelt es den verwendeten Browser, fügt einen IFrame ein (a la "Zählpixel"?) und merkt sich das ganze im lokalen Speicher des Browsers.

    Was den Inhalt des IFrames angeht, der lässt sich ohne ihn auszuführen nur schwer ermitteln; zumindest liefert mir mein Tool immer nur wieder ein weiteres JS, welches wiederum einen IFrame aufruft, wenn ich versuche die URL aufzurufen auf die m.E. der IFrame verweist.
     
    #5 dfuzzy, 10. März 2012
  6. GameButton
    GameButton Grünschnabel
    Registriert seit:
    18. August 2013
    Beiträge:
    0
    Zustimmungen:
    0

    DANKE für die wirklich kompetenten Antworten! Habe trotzdem System neu aufgesetzt, war sowieso mal nötig. Was mich wunderte, war die Tatsache, daß der Sachverhalt nur bei ganz wenigen auftrat bzw. tritt. Also, nochmals danke!
     
    #6 GameButton, 10. März 2012
(Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können. )
Thema:

"1.js" von "a.affil.io"

Andere User suchten nach Lösung und weiteren Infos nach:

  1. a.affil.io ?

    ,

  2. was ist a.affil.io

  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Accept Weitere Informationen
    Information ausblenden