webbie07 Danke für die Info. Ich habe einen Antrag auf Entfernung der Warnung bei Bitdefender gestellt und die vermutliche Ursache behoben.
Ich gehe davon aus, dass es am URL-Scanner lag, der bei gesetztem URL-Parameter auf gehackten Seiten den Schadcode unverschleiert (natürlich nicht aktiv, aber Snippets in unveränderter Form) ausgegeben hat.
In den internationalen Foren geistern einige solcher Links mit URL-Parametern herum. Teilweise sind die betreffenden Seiten bereits seit längerer Zeit oder noch immer infiziert.
