H e l p : tot mijn schrik krijg ik een melding van MSE dat er een Trojaans Paard is gevonden.
Na een zoek tocht kom ik er achter dat die van 'computertotaal' afkomstig is.

[img:53ba74fc7d]http://i51.tinypic.com/2427ret.jpg[/img:53ba74fc7d]

[img:53ba74fc7d]http://i55.tinypic.com/mpymx.jpg[/img:53ba74fc7d]

[img:53ba74fc7d]http://i52.tinypic.com/1zgucmh.jpg[/img:53ba74fc7d]

Dit heb ik helemaal niet verwacht. Kan een deskundige mij uitleggen of info geven? Alvast bedankt.
Groet, mericya

Hoe kom je erbij dat de Trojan Horse van Computer Totaal afkomstig is dan?

@ The dragon,
Sorry de derde image is hoogstwaarschijnlijk onduidelijk, ik heb geprobeerd iets te vergroten en te markeren.

[img:f56e81083d]http://i54.tinypic.com/4t818l.jpg[/img:f56e81083d]

Als ik goed begrijp is de Trojaans paard een .jpg -bestand.
Zoeken naar die .jpg bestand, verwijst de verkenner naar die .jpg-bestand, en de bijbehorende informatie verwijst naar 'computer totaal'.
Klaarbijkelijk heb ik de Torjaans paard op mijn laptop gekregen toen ik naar jullie website heb ge-surft.
Daar staat toch 'bestand.jpg' - [van waar het is] http://forum.computertotaal.nl/ enz enz is.

groet, mericya

Het plaatje dat je noemt is de avatar van een gebruiker. De melding krijg je omdat het plaatje HTML met een iframe bevat:
[code:1:4bf53ab8ca]<iframe width="468" height="60" frameborder="0" style="border: 0px" SCROLLING="no"
SRC="http://banners.resultonline.com/images/HOOFDPIJN/468x060.html?gezondnl=yes&sid=gezondnl&aid=HOOFDPIJN_468x060_html&pid=resize"></iframe>[/code:1:4bf53ab8ca]

Ik weet niet precies wat er op die site staat (het is een lege pagina), maar het lijkt veilig te zijn.

[edit]Ik heb nog eens gekeken naar de HTML in het jpg-bestand en ik ben er uit. Het lijkt er op dat de gebruiker van wie de avatar is de afbeelding heeft verkleind op een website. Daar is dit van afkomstig. De HTML code in de afbeelding is het onderste deel van die website op dat moment: http://web.archive.org/web/20071226001913rn_1/www.foto-service.nl/resize/. In dit geval is het dus volkomen onschuldig.[/edit]

Is dit niet eerder een probleem op de locale pc in plaats van de website?

[quote:12293110e6="Mericya"]@ The dragon,
Sorry de derde image is hoogstwaarschijnlijk onduidelijk, ik heb geprobeerd iets te vergroten en te markeren.

[img:12293110e6]http://i54.tinypic.com/4t818l.jpg[/img:12293110e6]

Als ik goed begrijp is de Trojaans paard een .jpg -bestand.
Zoeken naar die .jpg bestand, verwijst de verkenner naar die .jpg-bestand, en de bijbehorende informatie verwijst naar 'computer totaal'.
Klaarbijkelijk heb ik de Torjaans paard op mijn laptop gekregen toen ik naar jullie website heb ge-surft.
Daar staat toch 'bestand.jpg' - [van waar het is] http://forum.computertotaal.nl/ enz enz is.

groet, mericya[/quote:12293110e6] Je kan even scannen met MBAM,wel eerst updaten. http://www.idealsoftware.nl/MBAM/

@ Supersnail,
Dank voor jouw snelle reactie.
Mag ik eerlijk zijn om te zeggen dat ik 'jouw antwoord' helemaal niet begrijp.
Ik ben de enige gebruiker van mijn laptop, [b:3084b1376c]bezit géén website en 'chat' nooit[/b:3084b1376c].
Ik gebruik Internet voor mijn e-mail en interessante forums [zoals Computer Total en andere betrouwbare forums] te lezen.
Het plaatje heb ik toch gekregen tijdens surfen naar Computer Totaal website?
De datum 27-10-2010 [tijd] 19:21 was gisteren tijden het surfen.
De datum van de avatar 23-12-2007 [tijd] 19:21 IS VOOR mij vreemd. Ik heb mijn laptop pas sinds 12 april 2010.

Groet, mericya

@ The Dragon,
Ik gebruik MBAM-pro de laatste update [v. 5162]; ik kijk wekelijks naar MBAM-update, omdat ik een leek ben, ben ik extra voorzichtig.
Heb net ge-scand:
LOG:
[i:2ccdd2ab9e]Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Databaseversie: 5162

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21-11-2010 15:51:57
mbam-log-2010-11-21 (15-51-57).txt

Scantype: Snelle scan
Objecten gescand: 149916
Verstreken tijd: 8 minuut/minuten, 40 seconde(n)

Geheugenprocessen geïnfecteerd: 0
Geheugenmodulen geïnfecteerd: 0
Registersleutels geïnfecteerd: 0
Registerwaarden geïnfecteerd: 0
Registerdata geïnfecteerd: 0
Mappen geïnfecteerd: 0
Bestanden geïnfecteerd: 0

Geheugenprocessen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registersleutels geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Registerdata geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Mappen geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

Bestanden geïnfecteerd:
(Geen kwaadaardige objecten gedetecteerd)

[img:2ccdd2ab9e]http://i55.tinypic.com/2ngcrj7.jpg[/img:2ccdd2ab9e]

[img:2ccdd2ab9e]http://i53.tinypic.com/xfw8l0.jpg[/img:2ccdd2ab9e][/i:2ccdd2ab9e]

Wat ik niet begrijp is: waarom de http van CT wordt vermeld? en dat maakt mij in feite 'ongerust'.

groet, mericya

@ Supersnail
Ik was niet op de hoogte van het bestaan van onderstaande:
http://web.archive.org/web/20071226001913rn_1/www.foto-service.nl/resize/
En was gisteren ook [dus] niet geweest.


Zelf gebruik ik Adobe PhotoShop om afbeeldingen te verkleinen/vergroten, doe het nooit op de digitale snelweg.
groet, mericya

Een avatar is een plaatje bij je gebruikersnaam (zoals de pinguïn bij mij). Jij hebt een pagina op dit forum bezocht, met een post van iemand die als avatar dit plaatje heeft:[img:7ab7ff9405]http://www.xs4all.nl/~famvdloo/1363948493476e9c1cea32b-2.jpg[/img:7ab7ff9405] (ik heb hem aangepast, je virusscanner zou hier niet op moeten reageren).

Deze gebruiker heeft, blijkbaar, het plaatje verkleind via de eerdergenoemde website op 23-12-2007 om 18:34:22. Hierdoor bevat het plaatje code die gebruikt kan worden om virussen te verspreiden. In dit geval lijkt deze code onschuldig te zijn.

Zie ook hier: http://safeweb.norton.com/report/show?url=http:%2F%2Fforum.computertotaal.nl%2FphpBB2%2Fviewtopic.php%3Fp=1437549%231437549