Hallo,

durch eine kleine Referer-überprüfung ist mir Flatad.de negativ aufgefallen als ich lange nach der lösung gesucht habe wo er die Kampagnen abbaut. Ich habe mir später den Counter mal unter die Lupe genommen weil dieser sehr lange wartezeiten hatte. Es sind einige Sponsoren und Bettelseiten betroffen und die Webseiten die den bezahlten Counter in Ihrer Webseite haben.

Dieser Counter erhält ein Iframe und eine Bannerrotation von Adver-Layer:
<script type="text/javascript" src="http://view.advert-layer.de/ad2_1251.js"></script>
<iframe src="ad2.html" width="0" height="0" name="Ad" frameborder="0" scrolling="no" marginwidth="0" marginheight="0"></iframe>
Ich gehe als die Seite wo mich dieses Iframe hinführt. Dort sieht es so aus:
<script language=JavaScript>m='%3Cscript%20language%3DJava Script%3Em%3D%27%253Ciframe%2520src%253D%2522%2526 %2523104%253B%2526%2523116%253B%2526%2523116%253B% 2526%2523112%253B%2526%252358%253B%2526%252347%253 B%2526%252347%253B%2526%2523100%253B%2526%2523117% 253B%2526%2523103%253B%2526%2523111%253B%2526%2523 117%253B%2526%2523116%253B%2526%2523102%253B%2526% 2523111%253B%2526%2523114%253B%2526%252399%253B%25 26%2523101%253B%2526%252346%253B%2526%2523100%253B %2526%2523101%253B%2522%2520width%253D%25220%2522% 2520height%253D%25220%2522%2520name%253D%2522SelfA D%2522%253E%253C/iframe%253E%27%3Bd%3Dunescape%28m%29%3Bdocument.wr ite%28d%29%3B%3C/script%3E';d=unescape(m);document.write(d);</script><script type="text/javascript" src="http://view.advert-layer.de/ad1_1529.js"></script>
Dort wird ein Layer von Adver-Layer.de geladen und ein Iframe (Verschlüsselt). Dieser Iframe leitet mich auf www.dugoutforce.de dieses Forum gehört ebenfalls dem Betreiber des Counters/Bettelseite.

Dort findet man folgendes im Quelltext:
<td><script src="http://www.lose4allweb.de/zufall/zufall_skybannerviews.php?id=2983&aid=5701"></script>
</td>
<td><iframe src="http://FlatAD.de/crons/b_view_rota.php?uid=344445&sid=2" width="468" height="60" frameborder="0" scrolling="no"></iframe>
<script src="http://www.lose4allweb.de/zufall/zufall_bannerviews.php?id=2983&aid=5701"></script><br />
<script src="http://www.hplose.de/lose/zbanner.php?id=7748&aid=16151&only=view"></script><br />
<script src="http://www.lose4allweb.de/zufall/zufall_buttonviews.php?id=2983&aid=5701"></script><script src='http://www.klammwerbung.de/codes/random_buttonview.php?id=272&aid=201'></script><br />
<script src="http://www.lose4allweb.de/zufall/zufall_textlinkviews.php?id=2983&aid=5701"></script>
</td>
</tr>
</tbody>
</table>
<iframe src="http://www.hplose.de/lose/ztrafficlink.php?id=7748&aid=16151" width="100%" height="200"></iframe>
<iframe src="http://www.k-bettel.de/?content=/betteln&ref=344445" width="2" height="2"></iframe>
<iframe src="http://www.bettel-center.de/?content=/betteln&ref=344445&id=1" width="2" height="2"></iframe>
</div>
<br /><hr />
Powered by <a href="http://www.phpbb.com/">phpBB</a> &copy; 2000, 2002, 2005, 2007 phpBB Group<br />
Style by <a href="http://www.gokinstudio.com">Webdesign </a>www, książki <a href="http://www.bookador.pl/" title="księgarnia internetowa">księgarnia internetowa</a> podręczniki<br />
<script type="text/javascript" src="http://www.ipcounter.de/count_js.php?u=67924991&amp;color=blue"></script>
Betroffen sind also:
http://www.lose4allweb.de
http://www.hplose.de
http://www.klammwerbung.de
http://www.Advert-Layer.de
http://www.k-bettel.de
http://www.bettel-center.de

Screenshots:




Betreiber der Seite: 344445
Forum: DeZlef