Pop ups von http://em.pc-on-internet.com

#1 Guten tag,

also alle 10min ca. erhalte ich ein Popup von der im titel erwähnten seite (http: //em . pc-on-internet . com) oder einer ähnlichen url.

Ich weiß nicht ob es hilft aber ich glaube es fing mit nem Windowsupdate an, nach diesem blockierte ZoneAlarm meinen Internetzugang, die Sicherheitsstufe war auf "Hoch" also hat ich nicht weiter nachgedacht und sie auf "Mittel" gestellt (dachte, es hät sich vllt. selbst verstellt? passiert jah manchmal) nun dann kam der trojaner oder vllt war auch schon vorher da, aber dann zeigte er sich, antivir fand ihn und ich löschte ihn, nachdem ersten löschen tauchte er gleich wieder auf, also nochmal gelöscht, seitdem quälen mich die pop ups^^

adaware & antivir finden nichts mehr. wär dankbar falls mir jmd. weiterhelfen könnte,

Grüße.

#2 Hallo Counti

Arbeite das mal ab:
http://board.protecus.de/t23188.htm

Gruss Swiss

#3 jou, sry hatte das anfangs nicht gesehn aber denn gemacht, also es is wieder "gut" bloß scheint mir das der firefox etwas anfälliger auf popups geworden ist (nicht mehr von der besagten seite, jedoch quelle, partnerbörsen usw.) kann man das irgendwie wieder "verschärfen"?

Grüße.

#4 du musst die Logs, prinzipiell von Combofix hier posten, der Link von Swiss erklärt, mit welchen Logs man hier Hilfe findet.
Dazu muss ich die Logs natürlich zu sehen bekommen.
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Hallo counti !
Wenn Du Deine evtl. Trojaner wieder von Bord hast, mache Dich mal hier kundig, was Dein ZoneAlarm und Dein Windowsupdate betrifft.Du bist jetzt der 8. den ich mit dem Problem kenne.Aber Vorsicht,-einige haben es nicht so in die Reihe bekommen.Dies aber alles mal unabhängig von Deinem "Trojan's" mit in Betracht ziehen.(PN)

http://www.chip.de/news/Firewall-streikt-nach-Microsoft-Update_32186514.html

MfG Provisitor

#6 Hallo counti
Hatte das selbe Problem und eine Lösung gefunden. Habe Windows Vista .
Gehe im abgesicherten Modus auf "C" dann "Benutzer" weiter dein "Benutzername" dann "AppData" dann "local" .Dort sollte eine oder mehrere Dateinen mit der Bezeichnung " ahvcvc " liegen. Lösche diese und Du hast wieder Ruhe. Hat bei mir funktioniert.

MfG
co143