"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

seltsamer Download?

octacore 08.01.2012 - 10:53 3836 25
Posts

octacore

Overclocking Team Member
Registered: Apr 2008
Location: Oberösterreich
Posts: 1109
Glaub ich habe mir was eingefangen... surfe gerade nur auf der oc.at Seite auf einmal poppt unten das Fenster auf.
click to enlarge

Dargor

Shadowlord
Avatar
Registered: Sep 2006
Location: 4020
Posts: 2072
also bin ich doch nicht der einzige...
mir ist es gerade eben auch aufgefallen, mit chrome@win7 gibts auch ein schönes popup:
ocat_popup_174816.png
der download der .exe wird auch bei mir versucht

xtrm

social assassin
Avatar
Registered: Jul 2002
Location:
Posts: 12096
Kann gut sein...ich hoffe, du hast auf abbrechen geklickt :D. Würde erstmal die laufenden prozesse anschauen, process explorer und autoruns von sysinternals sind gute tools für sowas. Hijackthis ebenfalls, aber ich hab noch die ältere version 2.0.2, die kommt mit win7 nicht so richtig zurecht glaub ich. Ob die neueren noch genauso gut und "free" sind, weiß ich nicht.

Hast eine firewall, wenn ja, was sagt die zu dem ganzen?

:eek: meint ihr etwa, das kommt von oc.at?

22zaphod22

chocolate jesus
Avatar
Registered: Sep 2000
Location: earth, mostly ha..
Posts: 7108
bei mir kam der download ebenfalls als ich gerade in forum herumgebrowsed bin - GSD hat mein virenscanner angeschlagen

d0lby

reborn
Registered: Jul 2004
Location:
Posts: 6132
nachdem es 2 hatten und das während oc.at-Besuch

schreibt mal mat eine PM und beschreibt ihm den Vorgang, dann kann er das mal checken

meepmeep

Here to stay
Avatar
Registered: Feb 2006
Location: Wien
Posts: 2334
afair gabs das schonmal und da wars werbung, oder?

Dargor

Shadowlord
Avatar
Registered: Sep 2006
Location: 4020
Posts: 2072
naja, gibt's ned viel zu beschreiben, protected und zack -> popup und download
die adresse steht auch in den screenshots

22zaphod22

chocolate jesus
Avatar
Registered: Sep 2000
Location: earth, mostly ha..
Posts: 7108
mein avira hat gemeldet:

In der Datei 'C:\Users\XXXXXXXXXXX\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7ORDX5O1\scandsk107e_8027[1].bat'
wurde ein Virus oder unerwünschtes Programm 'HIDDENEXT/Crypted' [heuristic] gefunden.

hab keine banner geklickt sondern wollte normal weiterblättern

M4D M4X

Legend
Tier & Bier!! und LEDs ;)
Avatar
Registered: Jan 2005
Location: überall ;)
Posts: 7637
habts ihr die Werbung eingeblendet? ( Geek Paket? )

Dargor

Shadowlord
Avatar
Registered: Sep 2006
Location: 4020
Posts: 2072
werbung ist eingeblendet, ja

xtrm

social assassin
Avatar
Registered: Jul 2002
Location:
Posts: 12096
zaph, surfst du mit dem IE?

M4D M4X

Legend
Tier & Bier!! und LEDs ;)
Avatar
Registered: Jan 2005
Location: überall ;)
Posts: 7637
so - hab jetzt Werbung ein im CP und Adblock aus ( Chrome @ W7 64 )
nach ca 15 refreshes kam der Download ( dann 30x nicht mehr )

dachte es wär der noctua Banner - aber der ist 3x noch gekommen ohne exe

Hansmaulwurf

u wot m8?
Avatar
Registered: Apr 2005
Location: VBG
Posts: 5639
Ich hab nur ein Popup ohne Download bekommen ? (MacOsX)
Linker Banner war leer, Screenshot von Bannern oben ist dabei.
hth

bildschirmfoto-2012-01-08-um-11-55-57_174817.png
click to enlarge

salsa

So spät wie gestern.
Avatar
Registered: Oct 2003
Location: Bonner Exil #2
Posts: 5303
Ich hatte den Müll auch :o

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25421
Wir habens gerade gesehen. Keine Ahnung was das für ein Müll ist - entweder einer unserer Provider oder wir selbst haben uns etwas eingefangen. Werbung ist deshalb atm deaktiviert.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz