Seit heute wird bei Aufruf (in nicht eingelogtem Zustand) der Start- und Forumsseite:

http://maibloemche.forumprofi.de/index.php

durch mein Virenschutzprogramm Kaspersky folgende Viren- / Trojanermeldung ausgegeben und angezeigt:

Trojan. Script.IFrame

Laut Kaspersky soll der vermeintliche Trojaner oder Scriptfehler in dem Link:

http://fritz.asnetworks.de/www/delivery/ajs.php?..........etc.

versteckt sein.

Hierbei handelt es sich um das von Forumprofi eingebaute Werbe-Popup / bzw. Werbebanner.

Vermutlich wird es sich um keinen Trojaner sondern eher um einen Srciptfehler handeln.

Es ist jedoch störend und nervend, dass das Popup / Werbebanner und damit verbundene Srcipt von Kaspersky dauerhaft bei Aufruf der Seite erkannt und geblockt wird.

Dies könnte auch zu Irritationen unserer Forumsbesucher führen.

Es wäre sehr freundlich, wenn sie den Link und das damit verbundene Werbebanner durch ein anderes ersetzen könnten.

Mit freundlichen Grüßen

Verstehe die Aufregung nicht !
Meine Bitte ging doch nur in die Richtung, dass Forumprofi ggf. eine andere Werbung einbinden könnte, worauf die Virenwarnung in Zukunft nicht mehr angezeigt wird.
Die bislang eingebundenen Werbungen von Forumprofi zogen keine Viren-bzw. Trojanerwarnungen nach sich.
Erst nachdem der Werbebannerlink am gestrigen Tage geändert wurde tauchte die Warnung der Virenschutzsoftware auf.
Man sollte auch an die Forumuser denken, die plötzlich eine Viren- oder Trojanerwarnung erhalten.
Diese werden so künftig von der Nutzung des Forums abgehalten und fühlen sich mehr als verunsichert.
Zudem können die Administratoren sich mit ihren Usern auseinandersetzen, da diese den Befall ihres Computers mit bösartiger Software befürchten müssen.
Die Administratoren der Foren haben doch keinen Einfluss darauf, welche Virenschutzsoftware von ihren Usern Verwendung findet.
Der Warnhinweis wird ja nicht nur bei den Administratoren sondern auch bei den Usern angezeigt. Ein Wechsel des Virenschutzprogramms beim Administrator würde aus diesen Gründen nichts bringen.
Oder sollte ich da falsch liegen?
Die von ihnen hier angebrachte Begründung ist mehr als fadenscheinig.
Bei Ihren Foren geht es doch darum, dass die von ihnen vertretenen Geschäftskunden eine möglichst große Plattform erhalten, um ihre Werbung zu verbreiten. Was nützt es da, wenn die Konsumenten der Werbeangebote durch Virenwarnungen verprellt und von der Nutzung der Foren ferngehalten werden. Das ergibt auf beiden Seiten keinen Sinn!!

Ich werde den morgigen Tag noch abwarten.
Sollte der von ihnen eingefügte Werbelink bis dahin nicht geändert und die damit verbundene Virenwarnung noch weitergehend Bestand haben, werde ich die Verlinkung des Forum von meiner Webseite bis auf weiteres entfernen.

Ich kann meinen Hompage- und Forenbesuchern eine derartige Situation nicht weitergehend zumuten.

Mit freundlich Grüßen

Meldungen gehen trotzdem weiter.

Hier aus dem Quelltext der Startseite:

Der Auslöser der Meldungen!



Wenn man den Link im Browser eingibt, kommt sofort die Warnung der Virensoftware bzgl. eines Trojaners.
Ein Werbebanner oder ähnliches wird aber nicht angezeigt.

....und hier die Quelladresse von wo der Download der Werbung nach Angaben von Kaspersky erfolgen soll:

http://fritz.asnetworks.de/www/delivery/...=27cb=195472521

Über die angegebene URl:

http://fritz.asnetworks.de/www/admin/index.php

gelangt man auf einen geschlossenen Login-Bereich einer Seite, in deren Hintergrund sich die vermeintliche Werbung befinden soll ?????????????

Es behauptet hier keiner, dass es sich bei dem Download um einen Virus oder einen Trojaner handelt. Aber durch die vorgenannten Angaben werden bei mehreren Sicherheitssoftwareanbietern offensichtlich Meldungen ausgelöst.

...und hier das zugehörige Script / Javascript aus dem Quellcode:


");
//]]>-->


Gefunden im verlinkten Iframe der Startseite:

http://srv1.forumprofi.de/fritz/phpbb2_2.php?ns=main12&dom=maibloemche.forumprofi.de&id=kvn2fd-10i8-843" style="background-color: transparent;" allowtransparency="true" scrolling="no" width="728" height="90" marginheight="0" marginwidth="0" frameborder="0">

Was soll das darstellen und was ist das für ein Script.
Das kann niemals ein Werbebanner oder ähnliches sein.

Habe mal weiter Gegoogled.
Das Script ist kein Trojaner und kein Virus sondern ein ganz normales Funktionsscript, was auf fast allen Webseiten zu finden ist.
Durch die Iframe - Verlinkung auf der Startseite des Forums wird sofort der Download von der angegebenen Seite

http://srv1.forumprofi.de/fritz/phpbb2_2.php?ns=main12&dom=maibloemche.forumprofi.de&id=kvn2fd-10i8-843" style="background-color: transparent;" allowtransparency="true" scrolling="no" width="728" height="90" marginheight="0" marginwidth="0" frameborder="0">

begonnen, auf der sich das Javascript befindet. Ansonsten ist die Seite leer. Sie beinhaltet nur das im Quelltext angegebene Textdokument.
Bei Kaspersky und vielen anderen Softwareanbietern zu lesen:
Iframe was den Download eines Scriptes auslöst "Viren- oder Trojaneralarm".

Und somit die Meldung: "heur trojan.iframe"