Seite 1 von 2
Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 06.07.2016, 21:17
von telex
Ich hab meine Bookmarks von Firefox übernommen und jetzt meldet meine avast Antiviren soft daß eine Bedrohung da ist sobald ich opera starte...
Manchmal steht hinter dem / auch favicon.ico
http://www.bilder-upload.eu/show.php?fi ... 828875.png
Re: Opera 38 und favicon.ico
Verfasst: 07.07.2016, 07:06
von moinmoin

Entweder ist es eine "fals positive" (Könnte sein, dass...) Meldung von Avast oder die Seite von der IP wie im Bild angezeigt ist verseucht.
Wenn du es ausschliessen kannst dass die angezeigte IP hinter http korrekt ist, dann setze es als Ausnahme.
Re: Opera 38 und favicon.ico
Verfasst: 07.07.2016, 13:21
von GwenDragon
Du hast aber lustige Hobbies.
Die IP 188.40.70.29 hat mehrere Domains gehostet. Der Server hostet XXX und P*rn udn Phishingseiten. Was erwartest du da?
Da ist wohl Malware verteilt worden und ist jetzt auf Avasts Schwarzer Liste.
Schau halt selbst was Virustotal meldet:
https://www.virustotal.com/en/ip-addres ... formation/ and URLs udn Domains die dort gehostet sind und die als verseucht gelten.
Opera wird wohl bestimmte Favicons neu laden und dann spricht eben Avast an wegen der Malware-IP.
moinmoin hat geschrieben:(...) dass die angezeigte IP hinter http korrekt ist, dann setze es als Ausnahme.
Eien Ausnahme für eine Server-IP die Mist verteilt? Bloß nicht als Ausnahme reinsetzen!
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 14:40
von telex
also ich weiß echt nicht wo das her kommt und wo es sich befindet daß man es löschen könne. Es ist ja wohl kein bookmark? sondern ein icon?
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 14:48
von GwenDragon
Favicondatenbank löschen.
Ungetestet:
EIngabeaufforderung öffnen
und folgende Befehlszeile eingeben:
del "%APPDATA%\Opera Software\Opera Stable\Favicons*"
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 14:49
von moinmoin
Das favicon kommt auch von der Seite.
Wird dir nichts übrig bleiben, alles mal zu durchsuchen, oder keine Ahnung ob da auch der ADW-Cleaner hilft.
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 15:13
von GwenDragon
Soll er doch nachsehen, welche seiner XXXseiten das sind, die von der IP kommen:
https://www.robtex.com/?dns=188.40.70.29&shared=1
Er kann dann ja seine Lesezeichen auf die gelisteten Domains prüfen.
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 15:28
von telex
und wie prüfe ich meine bookmarks auf die domain?
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 16:54
von GwenDragon
@telex
Öffne in deinem Opera-Profilordner die Datei Bookmarks im Texteditor und such dort. Wenn da so eine Domain drin ist, ersetze die einfach durch "about:blank"
Wenn du mal Rückmeldung geben würdest, was du schon gemacht hast und ob du unsere Postings gelesen hast, wäre das sehr sinnvoll.
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 17:40
von telex
klar lese ich die Postings, ich kann nur erst Abends was machen weil ich noch auf Arbeit war...
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 17:43
von telex
del "%APPDATA%\Opera Software\Opera Stable\Favicons*"
"del" konnte nicht gefunden werden
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 18:12
von moinmoin
Dann auf die Herkömmliche Art
gehe zum Ordner C:\Benutzer\Dein Name\AppData\Roaming\Opera Software... Dort findest du Favicons das löscht du.
Browser natürlich geschlossen.
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 19:40
von telex
Favicons journal auch?
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 19:42
von telex
sobald man den browser wieder startet kommen die Favicons Ordner wieder...
Re: Opera 38 und favicon.ico (Avast meldet Bedrohung)
Verfasst: 07.07.2016, 19:49
von GwenDragon
Ja, Icons werden wieder neu aus den Lesezeichen erstellt.
Du musst deine Lesezeichen im Editor duchsuchen, on da eine von den Domains drin ist, die eben zu den bösen gehört.