Virusmelding op Pricewatch Productreviews

[Poeh]

Bij het openen van de Pricewatch Productreviews krijg ik van Avira AntiVir (free edition) de volgende melding:

C:\Users\(...)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SD2FMQ3Q\homepage;keyword=;sz=468x60,728x90,1056x120;tile=1;dcopt=ist;ord=7729498599772343[1]

HEUR/HTML.Malware


Misschien kunnen jullie hier iets mee?

[To_Tall]

Misschien iets meer informatie?? Misschien je log bestanden van je scanner posten?

Lijkt me stug dat er in de PW een virus zit.

Welke scanner gebruik je en welke build + welke definities??

[Poeh]

To_Tall schreef op zondag 05 juli 2009 @ 21:50:
Misschien iets meer informatie?? Misschien je log bestanden van je scanner posten?

Lijkt me stug dat er in de PW een virus zit.

Welke scanner gebruik je en welke build + welke definities??

Log:

Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
detected in file 'C:\Users\(...)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SD2FMQ3Q\homepage;keyword=;sz=468x60,728x90,1056x120;tile=1;dcopt=ist;ord=7729498599772343[1].
Action performed: Allow access


met Avira AntiVir Personal - Free Antivirus
Product version 9.0.0.403 (3-6-2009)
Search engine 8.02.00.204 (1-7-2009)
Virus definition file 7.01.04.181 (5-7-2009)
(etc)

[ACM]

Poeh schreef op zondag 05 juli 2009 @ 21:48:
Misschien kunnen jullie hier iets mee?

Nee, maar ik ga er voorlopig gewoon maar van uit dat het een false positive is. Dat schijnt Avira wel vaker te hebben.

Meer informatie is uiteraard nuttig, zoals bij welke productreviews je het krijgt enzo.

[edit]Weet je ook de specifieke pagina (onze url, niet de cache file op je lokale schijf) waar het op gebeurt?

[ Voor 14% gewijzigd door ACM op 05-07-2009 22:14 ]

[Poeh]

ACM schreef op zondag 05 juli 2009 @ 22:13:
[...]


[edit]Weet je ook de specifieke pagina (onze url, niet de cache file op je lokale schijf) waar het op gebeurt?

Ik dacht dus toen ik vanuit www.tweakers.net op in de linkerbalk op 'Productreviews' klikte.

edit: ik kan het helaas ook niet reproduceren, m.a.w. nu krijg ik geen melding meer.

Ik laat het even weten zodra ik weer een melding krijg!

[ Voor 18% gewijzigd door Poeh op 05-07-2009 22:41 ]

[ACM]

Ok, mijn Avira (dezelfde versie als jij hebt) laat zowel met Firefox 3.5 als Internet Explorer 8.0 niks van zich horen. Dus ofwel er is iets mis met jouw systeem, of het is een stukje toeval dat uiteindelijk een false positive oplevert

[Marzman]

Mijn Avira geeft ook niks aan op die link. Misschien zat het in de banner?

[Ma.rkus.nl]

Poeh schreef op zondag 05 juli 2009 @ 22:13:
\homepage;keyword=;sz=468x60,728x90,1056x120;tile=1;dcopt=ist;ord=7729498599772343\[1].

468x60 en 728x90 zijn standaard formaten voor advertenties (respectievelijk banner en leaderboard). 1056x120 klonk mij niet bekend in de oren, maar even intikken in Google gaf een interessant resultaat; blijkbaar biedt / bood VNU het aan als formaat.

Long story short: waarschijnlijk een false positive op een onschuldige banner.

[GeniusJennis]

Toch maar een berichtje om de TS te steunen:

Ik kan inderdaad bevestigen dat avira meldingen geeft wanneer er op tweakers gebrowsed wordt.
Het lijkt volstrekt random te gebeuren, ik heb voornamelijk meldingen bij het lezen van de frontpage berichten.

Het is me nu zo'n 3x overkomen en ik kan het niet goed reproduceren.

Log:
Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
detected in file 'C:\Users\%username%\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\C1TOBZAD\nieuws;keyword=mobile;sz=468x60,728x90,1056x120;tile=1;dcopt=ist;ord=4920218104992386[1].
Action performed: Deny access

Product version 9.0.0.403 3-6-2009
Search engine 8.02.00.204 1-7-2009
Virus definition file 7.01.04.203 8-7-2009

[ Voor 71% gewijzigd door GeniusJennis op 09-07-2009 00:10 ]

[ACM]

Blijkbaar is er een banner, die een reactie van Avira triggered. Zolang niemand met een andere virusscanner een melding krijgt ga ik er van uit dat het een false-positive is. Wat het natuurlijk niet per se praktischer maakt voor jullie.

[Poeh]

Nu krijg ik op mijn laptop met Windows 7 (zelfde virusscanner: Avira) een virusmelding tijdens het terugschakelen tussen

reviews: Panasonics P42G-10e plasma-scherm bekeken

en

reviews: Panasonics P42G-10e plasma-scherm bekeken


Wederom eenzelfde melding:

Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
detected in file 'C:\Users\(...)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KPJH2EWK\reviews;keyword=consumer_electronics;sz=468x60,728x90,1056x120;tile=1;dcopt=ist;ord=8689682528047299[1].
Action performed: Allow access

Niettemin blijf ik een tevreden gebruiker van Avira i.c.m. Windows 7. AVG Free vertraagde mijn laptop ENORM, terwijl Windows 7 met Avira op mijn oude NC6120 (Pentium M 1,73 i.c.m. 1,5 gb intern en 160 Gb 5400 rpm) super draait.

[Verwijderd]

Poeh schreef op zaterdag 11 juli 2009 @ 12:55:

Niettemin blijf ik een tevreden gebruiker van Avira i.c.m. Windows 7. AVG Free vertraagde mijn laptop ENORM, terwijl Windows 7 op mijn oude NC6120 (Pentium M 1,73 i.c.m. 1,5 gb intern en 160 Gb 5400 rpm) super draait.

Ik had hetzelfde!! Zelfs de Windows 7 versie van AVG Free zuipte CPU-tijd. Of er is sprake van een bug of AVG Free is sinds versie 7/8 echt zo bloated geworden...In ieder geval Avira rendt rondjes om AVG Free onder Win7 op lowpowered netbooks.