Spam Pop-ups hier im Forum?

[mingus]

Morgen!

Also, habe gerade meine PM gelesen, da lädt mein computer ohne vorwarnung diese junkseite:

http://pcturbopro.com/

Screenshot ist angehängt.

Die mtb-news seite wurde automatisch geschlossen und dieser schrott taucht auf. Weiss jemand was das ist?

Habe einen mac, also von wegen virus und so eher nicht. Hat ev. firefox was abgekriegt?

Danke

M

 

[polo]

1. nie gesehen.
2. aber: kann man eine optimierung reduziert sein?
3. im übrigen: im hilfeforum wohl besser aufgehoben?

 

[kroiterfee]

2. aber: kann man eine optimierung reduziert sein?

 

[polo]

2. aber: kann eine optimierung reduziert sein?
2. aber: kann man eine optimierung reduzieren?

 

[mingus]

Keine ahnung. Aber irgendwas ist da schief gegangen, besonders da ich 1. keine windows verwende (zielgruppe vom pop-up) und 2. mac's recht sicher gegen unerwünschte besucher und programme sind...

Denke also es könnte ev. am firefox oder an mtb-news liegen. Habe aber keine ahnung von so sachen

 

[BiermannFreund]

nie zuvor gesehn

 

[Marcus]

Von uns ist das nicht. Pruef mal deine Kiste.

 

[elmono]

Ich habs auf meinem Mac weder mit Safari noch Firefox gesehen. Hattest du vielleicht noch andere Tabs und/oder Fenster auf?

 

[Hoshi]

Hatte jetzt schon ein paarmal ein ähnliches Verhalten. Und zwar besuchte ich das MTB News Forum, und aufeinmal verschwindet das Fenster und stattdessen kommt eine gefakte Meldung von DriveCleaner 2006, dass ich Sexseiten besucht habe und nun viele viele Daten auf meinem Rechner gespeichert wären. Ich müsse nun das Programm downloaden und installieren. Was ich natürlich nicht gemacht habe.

Ich weiss echt nicht von wo die Meldung kommt. Es ist bei mir bis jetzt nur aufgetreten als ich MTB News besucht habe. Andere Tabs oder Seiten hatte ich nicht geöffnet. Ausserdem ist es nicht immer. Ich kann es nicht nachvollziehen wenn es auftritt.

Obengenanntes Verhalten ist mir bis jetzt auf folgenden Rechner passiert:
2x auf dem Geschäfts-Windows-PC mit IE
1x auf dem privaten Windows-PC mit IE
1x auf dem privaten Mac mit Firefox

Laut einem Kunden von uns ist das selbe Problem bei Ihm auch schon aufgetreten als er die Homepage von einem Hotel angeschaut hatte...

Symantec sagt dies über DriveCleaner:
http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-drivecleaner.html

 

[alöx]

Ich denk ich bin richtig viel im Forum unterwegs... hab das noch nie gesehen.

 

[mingus]

Ok, hört sich genau wie mein problem an. Bin auch viel hier unterwegs und hatte es im letzten jahr ev. 2 mal oder so.

Könnte es was lokales sein? Hoshi ist auch hier aus meiner region in der schweiz.

Hatte jetzt schon ein paarmal ein ähnliches Verhalten. Und zwar besuchte ich das MTB News Forum, und aufeinmal verschwindet das Fenster und stattdessen kommt eine gefakte Meldung von DriveCleaner 2006, dass ich Sexseiten besucht habe und nun viele viele Daten auf meinem Rechner gespeichert wären. Ich müsse nun das Programm downloaden und installieren. Was ich natürlich nicht gemacht habe.

Ich weiss echt nicht von wo die Meldung kommt. Es ist bei mir bis jetzt nur aufgetreten als ich MTB News besucht habe. Andere Tabs oder Seiten hatte ich nicht geöffnet. Ausserdem ist es nicht immer. Ich kann es nicht nachvollziehen wenn es auftritt.

Obengenanntes Verhalten ist mir bis jetzt auf folgenden Rechner passiert:
2x auf dem Geschäfts-Windows-PC mit IE
1x auf dem privaten Windows-PC mit IE
1x auf dem privaten Mac mit Firefox

Laut einem Kunden von uns ist das selbe Problem bei Ihm auch schon aufgetreten als er die Homepage von einem Hotel angeschaut hatte...

Symantec sagt dies über DriveCleaner:
http://www.symantec.com/region/de/techsupp/avcenter/venc/data/de-drivecleaner.html

 

[alöx]

File Traces
%local_settings%\ temp\ PCTurboProInstallerFree.exe
%program_files%\ PCTurboPro_Free\ cpuinfo.dll
%program_files%\ PCTurboPro_Free\ InstHelp.exe
%program_files%\ PCTurboPro_Free\ LibInfo.dll
%program_files%\ PCTurboPro_Free\ pctp.exe
%program_files%\ PCTurboPro_Free\ startmon.exe
%program_files%\ PCTurboPro_Free\ UPCTPcw.exe
%program_files%\ PCTurboPro_Free\ Update.exe


Schau mal ob sich an den Orten das befindet. Lösch den Blödsinn. Lad dir sowas wie Spybot runter und Scan dein System.

 

[Hoshi]

Bei mir ist das Verhalten in den letzten 4 Wochen aufgetreten, das letztemal gestern am Geschäfts-PC. Bin eigentlich auch ziemlich viel hier online. Meine Systeme sollten Viren und Spyware frei sein. Das behaupten auf jedenfall die jeweiligen Programme.

Was lokales? Ne, es muss ja von irgendwo her ein Input kommen. Z.B. automatische Weiterleitung auf eine andere Seite oder so. Was ich nicht beobachtet hatte, ob es evtl. ein Zusammenhang mit den Werbe-Anzeigen hier im Forum hat?

Google hilft momentan leider auch noch nicht wirklich weiter.

 

[mingus]

Naja, .exe my a$$ Hab einen mac, da hilft das leider nicht. Trotzdem danke.

File Traces
%local_settings%\ temp\ PCTurboProInstallerFree.exe
%program_files%\ PCTurboPro_Free\ cpuinfo.dll
%program_files%\ PCTurboPro_Free\ InstHelp.exe
%program_files%\ PCTurboPro_Free\ LibInfo.dll
%program_files%\ PCTurboPro_Free\ pctp.exe
%program_files%\ PCTurboPro_Free\ startmon.exe
%program_files%\ PCTurboPro_Free\ UPCTPcw.exe
%program_files%\ PCTurboPro_Free\ Update.exe


Schau mal ob sich an den Orten das befindet. Lösch den Blödsinn. Lad dir sowas wie Spybot runter und Scan dein System.

 

[alöx]

Oh den Mac hab ich wohl überlesen ...

 

[Hoshi]

So, nun ist es hier am Geschäfts-PC wieder passiert. Und zwar nach dem Aufrufen der MTB-News Forum Startseite. Vor ein paar Tagen habe ich diesen PC hier noch mit CleanXP gesäubert bis zum geht nicht mehr. Also alles temporäre Zeugs und so weiter gelöscht, nach Spyware usw. gescannt.

Dieses mal habe ich zwei Printscreens gemacht. Ach ja, die Angaben im zweiten Printscreen entsprechen nicht meinem PC, habe z.B. keine zwei CD Laufwerke und auch die IP Adresse auf der linken Seite ist nicht meine öffentliche IP...

 

[elmono]

Hast du den Nachrichtendienst von Windows XP deaktiviert?

 

[Hoshi]

Du hast recht, auf dem Geschäfts-PC war der Nachrichtendienst aktiviert. Aber zuhause auf dem Rechner ist er deaktiviert und auch hier ist es schon aufgetreten. Sowie auch auf dem Mac.

 

[mingus]

Es häuft sich, aber immer nur auf mtb-news...

 

[Hoshi]

Ja, bis jetzt auch nur auf MTB-News. Letztens hatte ich die Meldung wieder auf dem Mac mit Firefox.

 

[Marcus]

Kann einer der Betroffenen mal den Inhalt der hosts-Datei posten?

Zu finden unter C:\WINDOWS\system32\drivers\etc\hosts

Danke, rik

 

[ALG2]

Mein spywareblocker hat auf dieser seite n angriff von "bannerconnect.net" gekillt

 

[Hoshi]

Kann einer der Betroffenen mal den Inhalt der hosts-Datei posten?

Zu finden unter C:\WINDOWS\system32\drivers\etc\hosts

Danke, rik

Aufm Windows-Rechner ist die Host-Datei leer. Und hab ich das auf dem Mac auch?

Ich meine langsam aber sicher, dass das von irgend einer Werbeeinblendung her kommt. In letzter Zeit ist es bei mir wieder öfters aufgetreten. Oft auch, wenn ich in den Schweizerteil rein gehe.