Vodafone meint, ich habe einen Virus

[Sherlock]

Es gibt keinen Browser-Virenscanner, der einfach so losläuft, wenn Du auf eine Webseite gehst. In jedem Fall solltest du eine Mail an SPON schreiben, daß einer ihrer Werbepartner Schindluder mit deren Vertrauen treibt.

Sherlock

[jaenicke]

Das ganze lässt sich doch recht einfach prüfen:
Nimm einfach dein Handy, das ja sicherlich per W-LAN über den gleichen Anschluss läuft und rufe die Webseite aus dem Screenshot auf. Wenn du dann die gleiche Seite bekommst, muss es von Vodafone selbst stammen oder es ist etwas auf dem Weg jenseits deines Rechners infiziert.
In diesem Fall solltest du die Warnung ernst nehmen und ggf. noch einmal mit Vodafone sprechen, denn dann bekommst du die Meldungsseite ja auf einem zweiten Gerät über die Vodafone-URL, das heißt die wird dann wohl wirklich bei denen gehostet sein.

Wenn du die Seite am Handy via W-LAN nicht bekommst (ich bekomme da, dass meine Client Adresse unbekannt sei, es ist ja auch kein Vodafone Anschluss), ist die Wahrscheinlichkeit relativ hoch, dass die Meldung dir an deinem PC untergeschoben wurde, z.B. durch ein Browserplugin.
Auch dann solltest du handeln, weil auch dann vermutlich dein PC infiziert ist.

[jziersch]

Wenn Du so eine Meldung bekommst, solltest Du den Link überprüfen (aber nicht drauf klicken!).

Also rechts klick, Link kopieren und in Notepad einfügen.
Dann wird vermutlich schnell klar, dass der Link vermutlich nicht da hinführt, was auf dem Screenshot angezeigt wird.

Auf jedenfall den Browser cache löschen und den scanner laufen lassen. Evtl. liegt noch schädlicher Java Script code rum.

[Der schöne Günther]

Danke für die Rückmeldungen.

Wie auch auf den Screenshots sichtbar: Doch, es kommt von Vodafone und keiner der Links (auch nicht mittels Javascript-Tricks) führt auf irgendwelche dubiosen Seiten.

Mich interessiert weniger das "Warum" (und gehe ehrlich gesagt auch von einem False Positive aus), sondern eher das "Wie".

Ich habe direkt mehrere Seiten parallel im Browser aufgemacht, und nur bei der ersten Seite ist Vodafone reingegrätscht. Danach kam das nie wieder, ich bekomme es auch nicht reproduziert.

[Sherlock]

Das "Wie" kann Dir nur Vodafone sagen. Wenn sie es wirklich sind, und bereit sind eine solche Information zu teilen. Falls es wirklich Vodafone ist, dann kann es nur sein, daß die den Traffic, der von Deiner IP (statisch oder dynamisch?) ausgeht überwachen und "seltsame" Pakete identifizieren. Deinen Rechner können die nicht scannen. Es sei denn Du hast etwas von Vodafone installiert.

Bleibt also nur, Vodafone zu fragen, was diese Meldung bedeutet.

Sherlock

[Der schöne Günther]

Nein, ich meine nicht "wie feststellen" sondern "wie dafür sorgen dass diese Seite bei mir angezeigt wird"

Ich kenne mich mit HTTP nicht so aus

[Schokohase]

Das hat mit HTTP doch überhaupt nichts zu tun.

Frage: Wer liefert dir die Bytes aus, damit du eine Webseite ansehen kannst?
Antwort: Der Host, wo die Webseite liegt (also spiegel.de in diesem Fall).

Frage: Und diese Bytes werden direkt an dich gesendet?
Antwort: Ja, nicht so ganz, es geht ja unter anderem über die Technik von Vodafone.

Frage: Wenn Vodafone aber jetzt anstatt der Bytes von spiegel.de einfach andere Bytes ausliefert, kannst du/dein Browser das unterscheiden?
Antwort: ... achso ...

[Sherlock]

Zitat von Der schöne Günther:

Nein, ich meine nicht "wie feststellen" sondern "wie dafür sorgen dass diese Seite bei mir angezeigt wird"

Das ist eventuell nicht zielführend. Versuch doch erstmal herauszufinden, ob Vodafone wirklich Herausgeber dieser Meldung ist, sie könnten es ja gut mit Dir meinen. Irgendwas müssen die Dir schon dazu erzählen können. Nur darauf basierend sind weitere sinnvolle Schritte möglich.

Sherlock