Uwe Friedrich
Angesehenes Mitglied
Hallo,
ich hoffe mal das hier ist die richtige Rubrik.
Seit zwei Tagen habe ich auf meinem Notebook folgendes Phänomen: Ich öffne ein neues Browserfenster und gehe z.B. zur Google-Startseite, mache eine Suchanfrage und erhalte die erste Ergebnisseite. Wechsle ich nun zur Ergebnisseite 2 öffnet sich ein PopUp. Gehe ich jetzt weiter zu den nächsten Ergebnisseiten (das PopUp habe ich schon wieder geschlossen) passiert das Gleiche wieder, allerdings gibt es keine Regelmäßigkeit, es kann beim nächsten Seitenwechsel sein oder erst nach ein paar Seitenwechseln ohne neues PopUp. Das ist aber nicht an Google gebunden sondern passiert, den Eindruck habe ich zumindest bis jetzt, auch bei anderen Seiten. Ich kann mir aber nicht vorstellen das z.B. Google PopUp's einsetzt. Ich benutze übrigens auch die Google-Toolbar mit PopUp-Blocker und der ist bei den Seiten, wo ich das beobachtet habe immer auf 'PopUps werden blockiert' eingestellt. Das PopUp selber kommt meist von folgender URL: 'http://ilead.itrack.it/clients/DEAtlas/c2243/popup.asp? campaignid=????&websiteid=????&scriptid=????'. Zusätzlich habe ich mir mal den Quellcode der Seiten angesehen, die die PopUps offensichtlich auslösen, doch da findet sich nichts bekanntes was neue Fenster öffnet (Javascripts). Es hat den Anschein das die ganze Geschichte nicht aus einem Browserfenster heraus seinen Ursprung hat sondern vom Rechner selbst. Tatsächlich gibt es unter \WINDOWS\system32' seit dem 17.06. neue Files bzw. Anwendungen, die mir suspekt sind. Zum ersten ist das eine Setup-Anwendung namens 'infamous' zusammen mit einer DLL 'bridge.dll'. Seit gestern sind weitere 9 Files , alle innerhalb von 2 Minuten dazugekommen. Das verblüffende daran ist, das es hier wieder eine Anwendung namens 'infamous_downloader' gibt und ich mich erinnere, das ich nach dem Öffnen eines neuen Browserfensters nicht wie eingestellt eine leeren Seite hatte, sondern eine Website mit angeblichen Infos zu Zugriffssicherheit auf Computer aus dem Internet. Zu genau dem Zeitpunkt, als die 9 Files in das o.g. Verzeichnis geschrieben wurden habe ich auch einen Cookie erhalten von dieser ominösen Webseite (default-homepage-network.com/) erhalten. Und diese Website hat mich so etwa 1 bis 2 Minuten mit immer wiederkehrenden Popups und Installationsaufforderungen genervt. Ich habe alles weggeklickt und abgebrochen, aber offensichtlich hat sich da doch was eingenistet.
Also, ich habe keine rechte Erklärung für das Ganze. Hat von Euch jemand eine Erklärung oder sowas schon erlebt. Oder ist das eine neue Form der PopUp-Werbung??
Beste Grüße
UweF
ich hoffe mal das hier ist die richtige Rubrik.
Seit zwei Tagen habe ich auf meinem Notebook folgendes Phänomen: Ich öffne ein neues Browserfenster und gehe z.B. zur Google-Startseite, mache eine Suchanfrage und erhalte die erste Ergebnisseite. Wechsle ich nun zur Ergebnisseite 2 öffnet sich ein PopUp. Gehe ich jetzt weiter zu den nächsten Ergebnisseiten (das PopUp habe ich schon wieder geschlossen) passiert das Gleiche wieder, allerdings gibt es keine Regelmäßigkeit, es kann beim nächsten Seitenwechsel sein oder erst nach ein paar Seitenwechseln ohne neues PopUp. Das ist aber nicht an Google gebunden sondern passiert, den Eindruck habe ich zumindest bis jetzt, auch bei anderen Seiten. Ich kann mir aber nicht vorstellen das z.B. Google PopUp's einsetzt. Ich benutze übrigens auch die Google-Toolbar mit PopUp-Blocker und der ist bei den Seiten, wo ich das beobachtet habe immer auf 'PopUps werden blockiert' eingestellt. Das PopUp selber kommt meist von folgender URL: 'http://ilead.itrack.it/clients/DEAtlas/c2243/popup.asp? campaignid=????&websiteid=????&scriptid=????'. Zusätzlich habe ich mir mal den Quellcode der Seiten angesehen, die die PopUps offensichtlich auslösen, doch da findet sich nichts bekanntes was neue Fenster öffnet (Javascripts). Es hat den Anschein das die ganze Geschichte nicht aus einem Browserfenster heraus seinen Ursprung hat sondern vom Rechner selbst. Tatsächlich gibt es unter \WINDOWS\system32' seit dem 17.06. neue Files bzw. Anwendungen, die mir suspekt sind. Zum ersten ist das eine Setup-Anwendung namens 'infamous' zusammen mit einer DLL 'bridge.dll'. Seit gestern sind weitere 9 Files , alle innerhalb von 2 Minuten dazugekommen. Das verblüffende daran ist, das es hier wieder eine Anwendung namens 'infamous_downloader' gibt und ich mich erinnere, das ich nach dem Öffnen eines neuen Browserfensters nicht wie eingestellt eine leeren Seite hatte, sondern eine Website mit angeblichen Infos zu Zugriffssicherheit auf Computer aus dem Internet. Zu genau dem Zeitpunkt, als die 9 Files in das o.g. Verzeichnis geschrieben wurden habe ich auch einen Cookie erhalten von dieser ominösen Webseite (default-homepage-network.com/) erhalten. Und diese Website hat mich so etwa 1 bis 2 Minuten mit immer wiederkehrenden Popups und Installationsaufforderungen genervt. Ich habe alles weggeklickt und abgebrochen, aber offensichtlich hat sich da doch was eingenistet.
Also, ich habe keine rechte Erklärung für das Ganze. Hat von Euch jemand eine Erklärung oder sowas schon erlebt. Oder ist das eine neue Form der PopUp-Werbung??
Beste Grüße
UweF
