Komisches Pop-up

[Stöffstöff]

Hallo,

mein T500 (Vista) hat seit einigen Stunden ein seltsames Pop-up-Fenster:



Ich hatte kurz zuvor das youtube to mp3 Programm von DVD Videosoft und den CDBurnerXP aktualisiert. Da habe ich aber alle Zusatzprogramme abgewählt und genau darauf geachtet, dass auch wirklich alles abgewählt ist. Hat jemand eine Idee, was das sein kann?

Gruß Stöffstöff

 

[Mornsgrans]

Da war wohl noch etwas dabei, das installiert wurde. Eventuell hätte man das vor dem Download abwählen müssen.
Gehe mal in Systemsteuerung - Programme und Funktionen alle Programme durch.

 

[Helios]

Pop-up Blocker aktiviert? Wie sieht es bspw. mit einem anderen Browser wie Firefox aus? Erscheint da das Pop-up ebenfalls (kontrollieren, ob der Blocker aktiv ist)?

 

[Stöffstöff]

Hallo,

neue Software wird keine angezeigt. Und heute kommt komischerweise dieses Pop-up auch nicht mehr. Avast und Spyware-Terminator haben auch nichts gefunden. Komisch.

Gruß

 

[Mornsgrans]

Und heute kommt komischerweise dieses Pop-up auch nicht mehr. Avast und Spyware-Terminator haben auch nichts gefunden.

Wie auch? - Die NSA hat jetzt, was sie wollte und anschließend schnell alle Spuren beseitigt

 

[naquaada]

Erwähne nicht so schlimme Sachen wie die N S A - jeder Thinkpad- oder Lenovo-Benutzer ist dort doch sowieso schon als potentielles Mitglied der chinesischen Weltcomputerübernahme registriert. Die alten amerikanischen Urgesteine wie IBM, HP oder DELL sind doch schon gescheitert. Selbst Motorola haben sie schon übernommen und damit die Datenkrake Google in ihre Schranken gewiesen. Von Apple kommt doch auch fast alles aus China... Die europäische Angriffswelle wird dann von Deutschland aus koodiniert - MEDION lauert in jeder ALDI-Filiale! Selbst im Weltraum auf der ISS gibt es Thinkpads! Was meint ihr, weshalb die Chinesen auf dem Mond gelandet sind... wer weiß, was da von Lenovo drin ist!

 

[mccs]

Hab mal nach "analytics.youradexchange.com" gegoogelt und folgendes gefunden (leider englisch): http://blog.mitechmate.com/stop-httpanalytics-youradexchange-comgateway-php/.
Das scheint ein etwas schlimmeres Teil zu sein, an anderer Stelle wird aber berichtet, dass die Domain seit 14.2.2014 offline sei.
Der doppelte explorer.exe mit unterschiedlicher File-Länge im Taskmanager wäre aber schon sehr verdächtig. Da ist noch wer im PC unterwegs!
Gute Erfahrungen habe ich mit Malwarebytes gemacht, das findet/entfernt solche Bösewichte noch, wenn die normalen Virenscanner alle versagen. Aber bitte nur von der Original-Herstellerseite downloaden!
Nachtrag: Ausser den normalem Cookies (die man meist erlauben muss) gibt es noch andere Cookies, von denen niemand weiss und die nicht nach dem Surfen vom Browser gelöscht werden.
Hier hilft ein kostenloses Programm: FlashCookiesView von http://www.nirsoft.net/ zum entdecken, staunen und löschen, um eine Langzeit-Beobachtung zu vermeiden.
LG mccs