Am 27.12.2018 um 19:23 schrieb Christian B. via Nordwest:
Guten Abend zusammen,
Hallo NW-Freifunker,
wenn ich die Homepage öffne wird, nach dem ersten Seitenwechsel, ein neuer Tab einer URL "https:// pushnotificationforum . com" geöffnet. Auf dieser Seite finden sich zahlreiche nachladende Skripte und man wird zum Klicken animiert. Ich befürchte, dass das so nicht gewollt ist. Beim zweiten Aufruf der Seite passiert das nicht mehr (zum reproduzieren muss der Cache und Cookies gelöscht werden).
eine ähnliche Feststellung machte ich vor ein paar Tagen als ich in Varel unterwegs war. Als ich von eurer Webseite https://ffnw.de/live-stats/ auf den Link zu https://map.ffnw.de klickte, kam ich auf eine "komische" Website. Zunächst dachte ich an einen Fehler des Smartphones, denn nur dort trag zunächst das Problem auf.
Doch heute hatte ich auch auf dem PC (Opera @ Win 8.1) Probleme. Diverse Male wurde ich beim Versuch von eurer Startseite auf die Live-Stats-Seite zu gelangen umgeleitet auf "https:// blastnotificationx . com"!
Vielleicht kann sich das mal jemand anschauen?!
Ich hoffe, dass ihr und wir uns "nichts eingefangen" haben. Es wäre gut, wenn sich jemand mal eure Website ansehen könnte und dann hier eine Rückmeldung geben könnte.
Gruß Christian _____________________________________________ Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Aktuell hab ich das Problem auch nicht, allerdings ist es bei mir kurz nachdem er die Mail gesendet hat auch einmal aufgetreten ohne Erweiterungen am PC
Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. V. via Nordwest nordwest@lists.ffnw.de:
Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite mit Handy und Notebook. Hast du irgendwelche Komischen Apps installiert? Auch Browsererweiterungen können sowas machen.
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Bei mir nach einem Anklicken auch. Kaspersky machte gleich heftig Alarm...
Screenshots im Anhang.
Gruß
Fluse
Am 30.12.2018 um 15:26 schrieb Marcel Westerholt via Nordwest:
Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com http://pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. V. via Nordwest <nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de>:
Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite mit Handy und Notebook. Hast du irgendwelche Komischen Apps installiert? Auch Browsererweiterungen können sowas machen.
Nordwest mailing list -- nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de mailto:nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Hi,
wo habt ihr genau geklickt?
Am 30. Dezember 2018 15:48:56 schrieb WarumDarum via Nordwest nordwest@lists.ffnw.de:
Bei mir nach einem Anklicken auch. Kaspersky machte gleich heftig Alarm...
Screenshots im Anhang.
Gruß
Fluse
Am 30.12.2018 um 15:26 schrieb Marcel Westerholt via Nordwest:
Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com http://pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. V. via Nordwest <nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de>:
Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite mit Handy und Notebook. Hast du irgendwelche Komischen Apps installiert? Auch Browsererweiterungen können sowas machen.
Nordwest mailing list -- nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de mailto:nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Oben im Header wo Blog usw. steht (rote Leiste).
Von meinem iPhone gesendet
Am 30.12.2018 um 16:14 schrieb Stefan Dunkel via Nordwest nordwest@lists.ffnw.de:
Hi,
wo habt ihr genau geklickt?
Am 30. Dezember 2018 15:48:56 schrieb WarumDarum via Nordwest nordwest@lists.ffnw.de:
Bei mir nach einem Anklicken auch. Kaspersky machte gleich heftig Alarm...
Screenshots im Anhang.
Gruß
Fluse
Am 30.12.2018 um 15:26 schrieb Marcel Westerholt via Nordwest: Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com http://pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. V. via Nordwest <nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de>:
Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite mit Handy und Notebook. Hast du irgendwelche Komischen Apps installiert? Auch Browsererweiterungen können sowas machen.
Nordwest mailing list -- nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de mailto:nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Hi,
mobil taucht dies nicht auf. Ich habe ein Plug-in gefunden was die auslösen könnte. Dies ist nun deaktiviert.
Am 30. Dezember 2018 16:17:25 schrieb Marcel Westerholt via Nordwest nordwest@lists.ffnw.de:
Oben im Header wo Blog usw. steht (rote Leiste).
Von meinem iPhone gesendet
Am 30.12.2018 um 16:14 schrieb Stefan Dunkel via Nordwest nordwest@lists.ffnw.de:
Hi,
wo habt ihr genau geklickt?
Am 30. Dezember 2018 15:48:56 schrieb WarumDarum via Nordwest nordwest@lists.ffnw.de:
Bei mir nach einem Anklicken auch. Kaspersky machte gleich heftig Alarm...
Screenshots im Anhang.
Gruß
Fluse
Am 30.12.2018 um 15:26 schrieb Marcel Westerholt via Nordwest: Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com http://pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. V. via Nordwest <nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de>:
Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite mit Handy und Notebook. Hast du irgendwelche Komischen Apps installiert? Auch Browsererweiterungen können sowas machen.
Nordwest mailing list -- nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de mailto:nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Ich probiere es gleich nochmal mit nem geleertem Browser.
Von meinem iPhone gesendet
Am 30.12.2018 um 16:20 schrieb Stefan Dunkel via Nordwest nordwest@lists.ffnw.de:
Hi,
mobil taucht dies nicht auf. Ich habe ein Plug-in gefunden was die auslösen könnte. Dies ist nun deaktiviert.
Am 30. Dezember 2018 16:17:25 schrieb Marcel Westerholt via Nordwest nordwest@lists.ffnw.de:
Oben im Header wo Blog usw. steht (rote Leiste).
Von meinem iPhone gesendet
Am 30.12.2018 um 16:14 schrieb Stefan Dunkel via Nordwest nordwest@lists.ffnw.de:
Hi,
wo habt ihr genau geklickt?
Am 30. Dezember 2018 15:48:56 schrieb WarumDarum via Nordwest nordwest@lists.ffnw.de:
Bei mir nach einem Anklicken auch. Kaspersky machte gleich heftig Alarm...
Screenshots im Anhang.
Gruß
Fluse
Am 30.12.2018 um 15:26 schrieb Marcel Westerholt via Nordwest: Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com http://pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. V. via Nordwest <nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de>:
Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite mit Handy und Notebook. Hast du irgendwelche Komischen Apps installiert? Auch Browsererweiterungen können sowas machen.
Nordwest mailing list -- nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de mailto:nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Ist bei mir leider immer noch!
Von meinem iPhone gesendet
Am 30.12.2018 um 17:06 schrieb Marcel Westerholt via Nordwest nordwest@lists.ffnw.de:
Ich probiere es gleich nochmal mit nem geleertem Browser.
Von meinem iPhone gesendet
Am 30.12.2018 um 16:20 schrieb Stefan Dunkel via Nordwest nordwest@lists.ffnw.de:
Hi,
mobil taucht dies nicht auf. Ich habe ein Plug-in gefunden was die auslösen könnte. Dies ist nun deaktiviert.
Am 30. Dezember 2018 16:17:25 schrieb Marcel Westerholt via Nordwest nordwest@lists.ffnw.de:
Oben im Header wo Blog usw. steht (rote Leiste).
Von meinem iPhone gesendet
Am 30.12.2018 um 16:14 schrieb Stefan Dunkel via Nordwest nordwest@lists.ffnw.de:
Hi,
wo habt ihr genau geklickt?
Am 30. Dezember 2018 15:48:56 schrieb WarumDarum via Nordwest nordwest@lists.ffnw.de:
Bei mir nach einem Anklicken auch. Kaspersky machte gleich heftig Alarm...
Screenshots im Anhang.
Gruß
Fluse
Am 30.12.2018 um 15:26 schrieb Marcel Westerholt via Nordwest: Hallo,
ich habs aber auch. Ich habe keine Toolbars etc. installiert. Getestet unter Mac mit Safari und Firefox. Der macht die Links oben im Header in einem neuen Tab auf und dann lädt er im alten komische Seiten. Bei mir hier nun „pushnotificationforum.com http://pushnotificationforum.com“. Siehe Anhang. Ist ja schon seltsam das das dann mehrere unabhängige Personen haben. Vielleicht ist da wirklich was im Argen. Ich habe nämlich auf allen anderen Seiten auch keine Probleme.
Grüße
Marcel
Von meinem iPhone gesendet
> Am 30.12.2018 um 15:19 schrieb Jens Ellerbrock - Freifunk Nordwest e. > V. via Nordwest <nordwest@lists.ffnw.de mailto:nordwest@lists.ffnw.de>: > > Ich hab das jetzt noch nicht gesehen und ich bin täglich auf der Seite > mit Handy und Notebook. Hast du irgendwelche Komischen Apps > installiert? Auch Browsererweiterungen können sowas machen. > > _______________________________________________ > Nordwest mailing list -- nordwest@lists.ffnw.de > mailto:nordwest@lists.ffnw.de > To unsubscribe send an email to nordwest-leave@lists.ffnw.de > mailto:nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Es steht im Quelltext der Seite als:
<script type="text/javascript">window.popuplink_cfg_field="wp_cfg_index";window.wp_cfg_index={"url":"http://tiny.cc/6zbfvy","switch":false,"cookie":{"name":"index_is_shown","expires":6000}}</script>
Du findest es wenn du nach tiny.cc suchst.
Der Ursprung scheint dieses Plugin hier zu sein.
<script type='text/javascript' src='https://ffnw.de/wp-content/plugins/index/popuplink.js?ver=5.0.2'></script>
Gruß, Sebastian
Am 30.12.18 um 20:51 schrieb Christian B. via Nordwest:
Hi, danke fürs Kümmern. Leider ist es auch bei mir noch immer reproduzierbar. Safari unter OSX
- im Privatmodus. Als normaler Nutzer wird es nicht angezeigt.
Gruß Christian *Gesendet:* Sonntag, 30. Dezember 2018 um 17:52 Uhr *Von:* "Marcel Westerholt via Nordwest" nordwest@lists.ffnw.de *An:* "Allgemeine Liste" nordwest@lists.ffnw.de *Cc:* "Marcel Westerholt" marcel.westerholt@me.com *Betreff:* [Nordwest] Re: Malware auf der Homepage? Ist bei mir leider immer noch!
Von meinem iPhone gesendet
Am 30.12.2018 um 17:06 schrieb Marcel Westerholt via Nordwest
Ich probiere es gleich nochmal mit nem geleertem Browser.
Von meinem iPhone gesendet
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Eine kurze Google Recherche brachte folgendes zu Tage: https://blog.sucuri.net/2018/08/fake-plugins-with-popuplink-js-redirect-to-s...
Am 31.12.18 um 00:14 schrieb Sebastian Mahlow via Nordwest:
Es steht im Quelltext der Seite als:
<script type="text/javascript">window.popuplink_cfg_field="wp_cfg_index";window.wp_cfg_index={"url":"http:\/\/tiny.cc\/6zbfvy","switch":false,"cookie":{"name":"index_is_shown","expires":6000}}</script>
Du findest es wenn du nach tiny.cc suchst.
Der Ursprung scheint dieses Plugin hier zu sein.
<script type='text/javascript' src='https://ffnw.de/wp-content/plugins/index/popuplink.js?ver=5.0.2'></script>
Gruß, Sebastian
Am 30.12.18 um 20:51 schrieb Christian B. via Nordwest:
Hi, danke fürs Kümmern. Leider ist es auch bei mir noch immer reproduzierbar. Safari unter OSX - im Privatmodus. Als normaler Nutzer wird es nicht angezeigt. Gruß Christian *Gesendet:* Sonntag, 30. Dezember 2018 um 17:52 Uhr *Von:* "Marcel Westerholt via Nordwest" nordwest@lists.ffnw.de *An:* "Allgemeine Liste" nordwest@lists.ffnw.de *Cc:* "Marcel Westerholt" marcel.westerholt@me.com *Betreff:* [Nordwest] Re: Malware auf der Homepage? Ist bei mir leider immer noch!
Von meinem iPhone gesendet
Am 30.12.2018 um 17:06 schrieb Marcel Westerholt via Nordwest
Ich probiere es gleich nochmal mit nem geleertem Browser.
Von meinem iPhone gesendet
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
Nordwest mailing list -- nordwest@lists.ffnw.de To unsubscribe send an email to nordwest-leave@lists.ffnw.de
-
Alex von Freifunk Sinnersdorf -
Bjoern Franke -
Christian B. -
Jens Ellerbrock - Freifunk Nordwest e. V. -
Leon Wolf -
Marcel Westerholt -
Sebastian Mahlow -
Stefan Dunkel -
WarumDarum