Arcor verseucht?

Der Karl

Moin,

bin eben fast vom Stuhl gekippt, als ich ein XHTML-Dokument validieren wollte und es dazu auf meinen Arcor-Webspace hochgeladen habe..
...Validator meckert Javascript an - ich hatte aber gar kein js drin(!)

Code

<script type="text/javascript">
(function () {
var file = "home.arcor.de_v1.js";
var host = (("http:" === document.location.protocol) ?
"[URL]http://static.plista.com/[/URL]" :
"[URL='https://plista.s3.amazonaws.com/');']https://plista.s3.amazonaws.com/"); [/URL]

..rest schenke ich mir mal...

index.htm wieder runtergeladen - sauber!

Einen andern Arcor-Account getestet - auch scriptverseucht.
Scharfis "exotisches Interlacing" - auch scriptverseucht...

..Gegentest mit einer Strato-Seite, wo ich gestern grad was geändert habe - sauber!

Scheint, daß Arcor seit heute still und heimlich in alle ausgelieferten Seiten Werbung reinpacken will - heute Vormittag war das noch nicht!

Gruß Karl

zisoft

Habe mir gerade Scharfis exotisches Interlacing angesehen. Ich seh' da nix von Javascript...

Hast Du es mal mit einem anderen PC versucht? Vielleicht hast Du Dir ja was eingefangen...

LigH

Meine Empfehlungen:

- SpyBot Search & Destroy
- MalwareBytes' Anti-Malware

Es existieren einige äußerst hartnäckige Trojaner, die bevorzugt Weblinks und Seiten im Browser verändern (z.B. Google-Suchergebnisse umleiten).

Der Karl

Zitat

Habe mir gerade Scharfis exotisches Interlacing angesehen. Ich seh' da nix von Javascript...

Auch mal in den Quelltext geschaut? Ganz unten...
..ist zudem dilletantisch unterhalb von /hmtl geklatscht..

Zitat

Hast Du es mal mit einem anderen PC versucht?

Ja, zwei PCs identisches Verhalten - eben mal mein Notebook rausgekramt, was ich mind. 2 Wochen nicht anhatte und der zeigt mir den Code auch an.
Der W3C-Validator sieht den Code ja auch und da ist mein Browser gar nicht involviert...

...außerdem: Ausschließlich bei Arcor-Seiten!?

zisoft

Kommando zurück, Du hast Recht!

Code

<script type="text/javascript">
(function () {
        var file = "home.arcor.de_v1.js";
        var host = (("http:" === document.location.protocol) ?
                "http://static.plista.com/" :
                "https://plista.s3.amazonaws.com/");
... 
}());
</script>

Javascript-Code suche ich eigentlich im Header-Bereich...

Der Karl

mal einen HTTrack-Mirror von Scharfis site gezogen - soll mir keiner erzählen, das wäre mein PC/Browser...

Redfox

Bei mir auch.
http://home.arcor.de/redfoxs_den

LigH

Sieht insofern eigentlich erst mal bloß aus wie aufgezwungene Werbung. Damit Arcor sich kostenlose Homepages für seine Kunden leisten kann...

ups_the_bavarian

Hallo allerseits,

ja da scheint Arcor über Plista Werbung schalten zu wollen.
"plista hat ein neues und erfolgreiches Werbeformat für Publisher und Advertiser im Internet etabliert. ". Siehe Plista Webseite.

Nun ich hab mal ganz auf die doofe beim Arcor Kundenservice nachgefragt, was denn das ist und ob es denn Schaden anrichten könnte.
Es kam nur die Antwort, dass man die Anfrage nicht beantworten könnte!

Nun zur Lösung: "fight fire with fire!"
Unter dem Body fügt man ein bißchen JavaScript ein. Beispiel:

<body background="xxxxx.jpg" >
<script>
if (document.images.length>0)
document.images[0].height = 0;
</script>

Wenn es mehr "Bilder" werden, so wird man eine Schleife einbauen. Das bekommt ihr hin! Fertig.

Henne69

Es sind mehr Bilder geworden, und manchmal steht die Seite und wartet auf static.plista.com
Plista fügt einen neuen DIV ein. Netterweise, gleich mit ID <div id="homerecads_widget"... :ani_lol:
Habe mit der Idee von oben mal dem gesamten Script per Holzhammer den Garaus gemacht, indem unter meinem Body dieser Code eingefügt wird:

Code

<body background="xxxxx.jpg" >
<script>                                                                                                                             
var element = document.getElementById("homerecads_widget");                                                                          
if (element) element.parentNode.removeChild(element);                                                                                             
</script>

Der löscht nämlich den ganzen Schrunz gleich wieder, den der andere Script gerade eingefügt hat.

Selur

-> http://www.arcor.de/tp/foren/msg.p…1&src=1&area=55

Jetzt mitmachen!