Vermutlich wird der AV Scanner das File einzeln laden und testen wollen und bekommt
da ja ein JS und findet kein .gif

Probier es mal mit curl zu laden.

Vielleicht ist es ja die erste Datei, die der Scanner bekommt. Dies passiert dir auch
bei anderen Bildern dann, zBsp. http://www.menshelp.cc/images/smilies/icon_e_wink.gif

Also ich habe Opera und Avast. Bei mir kommt die Fehlermeldung, lässt sich aber wegklicken, und dann gehts ganz normal, ohne weitere Meldungen. Also nur beim ersten Aufruf.
Gestern als ich den Beitrag abgeschickt habe kam noch eine anderstlautende. Da war ich aber zu langsam. Mal sehen ob jetzt nochmal was kommt...

jep Objekt:http://menshelp.cc/images/ranks/menshelper.png
infektion: URL:Mal
Aber die ist jetzt nochmal anders als gestern.

Mal die Bilder aus dem Browser geholt und clamav drüber, alles okay.

Und: MD5 (forum_link.gif) = cfbd1eef0f3c66b6d09d11271f738c4e

Mein Antivirenprogramm Avast lässt mich seit heute nicht mehr auf menshelp.

Welche Version von Avast benutzt du? Mir liegt hier die Avast Internet Security 7.0.1426.0 vor.

Mit Avast Internet Security 7.0.1426.0 konnte ich das Problem nachvollziehen.

Aber jetzt kommt es:
Ich habe das Forum runter gefahren und den Webserver thttpd installiert. Das ist ein winziger Webserver, der liefert nur pure html-Seiten aus.
In der thttpd-Seite befindet sich ein wenig Text und ein Bild. Vollkommen harmlos.

Und auch diese Seite wurde von Avast geblockt!

Zudem konnte ich in der Forensoftware kein Anzeichen von Veränderungen erkennen.

Also, so dachte ich, muss es an unserer Domain oder IP-Adresse liegen. Ich habe deshalb mehrere Online-Checks auf Malware, Blacklisting, etc etc ausgeführt. Alle sind negativ!

Den Block durch MalwareBytes kann ich auch bestätigen.

Meine Beurteilung bis jetzt:
Unsere IP-Adresse bzw. unsere IP-Range muß auf eine IP-Blacklist gekommen sein. Anders ist das nicht zu erklären.
Ich kann mich bemühen die Betreiber der Blacklist zu einer Rücknahme zu bewegen. Ob sie das tun, steht in den Sternen.

Die Lage ist recht eindeutig, wir sind Opfer eines False Positive geworden.

Zumindest habe ich jetzt endlich entdeckt, wie man menshelp bei malwarebytes als Ausnahme eintragen kann, sodass ich malwarebytes nicht jedesmal ausschalten muss

Hi
Sorry für die späte Antwort. War am Wochenende unterwegs zwecks Pillenvertilgung.
...und auch nicht so oft hier, wegen besagtem Problemchen, das anscheinend noch andere haben.

Ich habe die Avast Free Version 7.0.1466 - Die Fehler sind wie bei den Vorschreibern. Bin ansonsten sehr zufrieden damit. Bremst nicht merklich und ab und an warnt er auch. Jetzt halt öfter, weil ich's immer mal wieder versuch.

...suche mir übrigens grad nen Wolf nach einer Whitelist für den Netzwerk-Schutz. Da gibt es keine Einstellungen für. Oder kann mir wer weiterhelfen? Bei der Warnung kann ich nur auf "Details" klicken.

Glaube ja auch, dass wir auf ner Liste gelandet sind. Ich mach mal keine Vorschläge, weil ich technisch nicht ganz so weit durchblicke. Wäre aber schon schön, wenn es sich vermeiden lässt. Hier schreiben ja nur die, die von der Warnung nicht abgeschreckt wurden.

Hat denn schon mal jemand AVAST angeschrieben und das Problem als "false positive" reported?

Die oben geäusserte Vermutung, dass Virenscanner-Hersteller ganze URLs in ihre Blocklisten packen, ist übrigens korrekt, Sophos z.B. sperrt recht großzügig div. Downloadseiten.