Opera 38 und favicon.ico (Avast meldet Bedrohung)

telex · Beitrag von **telex** » 06.07.2016, 21:17

Ich hab meine Bookmarks von Firefox übernommen und jetzt meldet meine avast Antiviren soft daß eine Bedrohung da ist sobald ich opera starte...
Manchmal steht hinter dem / auch favicon.ico

http://www.bilder-upload.eu/show.php?fi ... 828875.png

Beitrag von **Tante Google** » 06.07.2016, 21:17

moinmoin · Beitrag von **moinmoin** » 07.07.2016, 07:06

Entweder ist es eine "fals positive" (Könnte sein, dass...) Meldung von Avast oder die Seite von der IP wie im Bild angezeigt ist verseucht.
Wenn du es ausschliessen kannst dass die angezeigte IP hinter http korrekt ist, dann setze es als Ausnahme.

GwenDragon · Beitrag von **GwenDragon** » 07.07.2016, 13:21

telex hat geschrieben:jetzt meldet meine avast Antiviren soft daß eine Bedrohung da ist sobald ich opera starte...
(...)
http://www.bilder-upload.eu/show.php?fi ... 828875.png

Du hast aber lustige Hobbies.

Die IP 188.40.70.29 hat mehrere Domains gehostet. Der Server hostet XXX und P*rn udn Phishingseiten. Was erwartest du da?
Da ist wohl Malware verteilt worden und ist jetzt auf Avasts Schwarzer Liste.
Schau halt selbst was Virustotal meldet: https://www.virustotal.com/en/ip-addres ... formation/ and URLs udn Domains die dort gehostet sind und die als verseucht gelten.

Opera wird wohl bestimmte Favicons neu laden und dann spricht eben Avast an wegen der Malware-IP.

moinmoin hat geschrieben:(...) dass die angezeigte IP hinter http korrekt ist, dann setze es als Ausnahme.

Eien Ausnahme für eine Server-IP die Mist verteilt? Bloß nicht als Ausnahme reinsetzen!

telex · Beitrag von **telex** » 07.07.2016, 14:40

also ich weiß echt nicht wo das her kommt und wo es sich befindet daß man es löschen könne. Es ist ja wohl kein bookmark? sondern ein icon?

GwenDragon · Beitrag von **GwenDragon** » 07.07.2016, 14:48

Favicondatenbank löschen.
Ungetestet:
EIngabeaufforderung öffnen
und folgende Befehlszeile eingeben:
del "%APPDATA%\Opera Software\Opera Stable\Favicons*"

moinmoin · Beitrag von **moinmoin** » 07.07.2016, 14:49

Das favicon kommt auch von der Seite.
Wird dir nichts übrig bleiben, alles mal zu durchsuchen, oder keine Ahnung ob da auch der ADW-Cleaner hilft.

GwenDragon · Beitrag von **GwenDragon** » 07.07.2016, 15:13

Soll er doch nachsehen, welche seiner XXXseiten das sind, die von der IP kommen: https://www.robtex.com/?dns=188.40.70.29&shared=1
Er kann dann ja seine Lesezeichen auf die gelisteten Domains prüfen.

telex · Beitrag von **telex** » 07.07.2016, 15:28

und wie prüfe ich meine bookmarks auf die domain?

GwenDragon · Beitrag von **GwenDragon** » 07.07.2016, 16:54

@telex
Öffne in deinem Opera-Profilordner die Datei Bookmarks im Texteditor und such dort. Wenn da so eine Domain drin ist, ersetze die einfach durch "about:blank"

Wenn du mal Rückmeldung geben würdest, was du schon gemacht hast und ob du unsere Postings gelesen hast, wäre das sehr sinnvoll.

telex · Beitrag von **telex** » 07.07.2016, 17:40

klar lese ich die Postings, ich kann nur erst Abends was machen weil ich noch auf Arbeit war...

telex · Beitrag von **telex** » 07.07.2016, 17:43

del "%APPDATA%\Opera Software\Opera Stable\Favicons*"

"del" konnte nicht gefunden werden

moinmoin · Beitrag von **moinmoin** » 07.07.2016, 18:12

Dann auf die Herkömmliche Art
gehe zum Ordner C:\Benutzer\Dein Name\AppData\Roaming\Opera Software... Dort findest du Favicons das löscht du.
Browser natürlich geschlossen.

telex · Beitrag von **telex** » 07.07.2016, 19:40

Favicons journal auch?

telex · Beitrag von **telex** » 07.07.2016, 19:42

sobald man den browser wieder startet kommen die Favicons Ordner wieder...

GwenDragon · Beitrag von **GwenDragon** » 07.07.2016, 19:49

Ja, Icons werden wieder neu aus den Lesezeichen erstellt.
Du musst deine Lesezeichen im Editor duchsuchen, on da eine von den Domains drin ist, die eben zu den bösen gehört.