Auf https://www.robtex.com/?dns=188.40.70.29&shared=1 stehen doch die Domains, die auf der IP liegen. Die musst du vergleichen.

Du kannst folgendes versuchen.
1. Exportiere die Lesezeichen als HTML-Datei
2. Lösche deine Bookmarks
3. Öffne die HTML-Datei
4. Rufe nacheinander die URLs einzeln auf
5. Wenn ein Aufruf ok ist, übernimm diese Seite in deine neuen Lesezeichen
6. Wenn der Aufruf böse Avast triggert, ignoriere die URL
7. Mache bei 4. weiter

Logisch wäre... Tja, Avast meldet sich eben bei einer Malware-URL wenn sie irgendwie abgerufen wird.
Wenn bei Lesezeichen die Favicons aufgefrischt werden, dann wird eben diese böse Url aufgerufen. Es kann auch sein, dass du igendwelche URLs hast, die von Linkverkürzern herrühren und dann erst durch mehrere Weiterleitungen auf die böse Domain verweisen.

Mit dem Avast-Problem kann ich dir nicht weiter helfen.

Viel Glück.

ich weiß gar nicht nach was ich da alles suchen soll, nach den ganzen url's von virustotal?
ich hab hunderte Lesezeichen....

Logisch wäre doch wenn avast sich meldet wenn man die Seite auf ruft (so wie bei Firefox)

Ja, Icons werden wieder neu aus den Lesezeichen erstellt.
Du musst deine Lesezeichen im Editor duchsuchen, on da eine von den Domains drin ist, die eben zu den bösen gehört.

sobald man den browser wieder startet kommen die Favicons Ordner wieder...

Favicons journal auch?

Dann auf die Herkömmliche Art
gehe zum Ordner C:\Benutzer\Dein Name\AppData\Roaming\Opera Software... Dort findest du Favicons das löscht du.
Browser natürlich geschlossen.

del "%APPDATA%\Opera Software\Opera Stable\Favicons*"

"del" konnte nicht gefunden werden

klar lese ich die Postings, ich kann nur erst Abends was machen weil ich noch auf Arbeit war...

@telex
Öffne in deinem Opera-Profilordner die Datei Bookmarks im Texteditor und such dort. Wenn da so eine Domain drin ist, ersetze die einfach durch "about:blank"

Wenn du mal Rückmeldung geben würdest, was du schon gemacht hast und ob du unsere Postings gelesen hast, wäre das sehr sinnvoll.

und wie prüfe ich meine bookmarks auf die domain?

Soll er doch nachsehen, welche seiner XXXseiten das sind, die von der IP kommen: https://www.robtex.com/?dns=188.40.70.29&shared=1
Er kann dann ja seine Lesezeichen auf die gelisteten Domains prüfen.

Das favicon kommt auch von der Seite.
Wird dir nichts übrig bleiben, alles mal zu durchsuchen, oder keine Ahnung ob da auch der ADW-Cleaner hilft.

Favicondatenbank löschen.
Ungetestet:
EIngabeaufforderung öffnen
und folgende Befehlszeile eingeben:
[fix]del "%APPDATA%\Opera Software\Opera Stable\Favicons*"[/fix]

also ich weiß echt nicht wo das her kommt und wo es sich befindet daß man es löschen könne. Es ist ja wohl kein bookmark? sondern ein icon?

[quote="telex"]jetzt meldet meine avast Antiviren soft daß eine Bedrohung da ist sobald ich opera starte...
(...)
http://www.bilder-upload.eu/show.php?file=3f7bef-1467828875.png[/quote]Du hast aber lustige Hobbies. :duckundweg:

Die IP 188.40.70.29 hat mehrere Domains gehostet. Der Server hostet XXX und P*rn udn Phishingseiten. Was erwartest du da?
Da ist wohl Malware verteilt worden und ist jetzt auf Avasts Schwarzer Liste.
Schau halt selbst was Virustotal meldet: https://www.virustotal.com/en/ip-address/188.40.70.29/information/ and URLs udn Domains die dort gehostet sind und die als verseucht gelten.

Opera wird wohl bestimmte Favicons neu laden und dann spricht eben Avast an wegen der Malware-IP.

[quote="moinmoin"](...) dass die angezeigte IP hinter http korrekt ist, dann setze es als Ausnahme.[/quote]Eien Ausnahme für eine Server-IP die Mist verteilt? Bloß nicht als Ausnahme reinsetzen!