| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ads by Browse to Save - VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.01.2013, 19:34
| #1 |
| |  Ads by Browse to Save - Virus Hallo liebes Forum! Ich bin über Google auf dieses Forum gestoßen, und habe bereits einen Beitrag gefunden, der mir schon ziemlich weiter geholfen hat. Allerdings habe ich noch ein paar Fragen... ;-) Ich habe mir anscheinend irgendeinen Virus eingefangen, der mir Werbebanner in verschiedenste Webseiten einbaut (zb. Facebook). Auch werden im Text URLs generiert, die gar nicht vom Webseitenbetreiber stammen und auf Werbeinhalte verweißen. Unter diesen Meldungen wird immer "Ads by Browse to Save" angezeigt. Ich habe bereits wie in diesem Beitrag empfohlen, die Software "AdwCleaner" erfolgreich ausgeführt. Folgende Nachricht habe ich bekommen: Code:
ATTFilter # AdwCleaner v2.105 - Datei am 10/01/2013 um 18:56:49 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Jakob - JAKOB-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Jakob\Downloads\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Ordner Gelöscht : C:\ProgramData\InstallMate
Ordner Gelöscht : C:\ProgramData\Premium
***** [Registrierungsdatenbank] *****
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\wxdown~1\sprote~1.dll,C:\Windows\SysWOW64\nvinit.dll
Schlüssel Gelöscht : HKCU\Software\AppDataLow\SProtector
Schlüssel Gelöscht : HKLM\Software\SP Global
Schlüssel Gelöscht : HKLM\Software\SProtector
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16457
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v14.0.1 (de)
Datei : C:\Users\Jakob\AppData\Roaming\Mozilla\Firefox\Profiles\xangeitm.default\prefs.js
Gelöscht : user_pref("aol_toolbar.default.homepage.check", false);
Gelöscht : user_pref("aol_toolbar.default.search.check", false);
Gelöscht : user_pref("extensions.50c38cdd6f491.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]
Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Gelöscht : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Gelöscht : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Gelöscht : user_pref("sweetim.toolbar.searchguard.enable", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Gelöscht : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
-\\ Google Chrome v23.0.1271.97
Datei : C:\Users\Jakob\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.
*************************
AdwCleaner[S1].txt - [2373 octets] - [10/01/2013 18:56:49]
########## EOF - C:\AdwCleaner[S1].txt - [2433 octets] ##########
Ich habe als Virenprogramm die aktuelle Gratis-Version von Avira intalliert, die hat keine Warnungen angezeigt, und auch beim zusätzlichen Scans nichts gefunden? Das ist bis jetzt die erste Schadsoftware, welche ich auf meinem Laptop habe/hatte (zumindest die, die ich bemerkt habe  ) - bis jetzt hat die kostenlose Version von Avira gereicht. Deshalb wollte ich fragen ob es irgendwelche Empfehlungen für ein Virenprogramm gibt, möchte mir nun ein proffesionelles, besseres Virenprogramm installieren und eventuell kaufen. Würde mich über Empfehlungen sehr freuen!Auch wollte ich noch fragen ob über dieses Schadprogramm Informationen verfügbar sind, also ob es nur Werbung eingeblendet hat, oder auch Daten und so gesammelt hat. Gibt es dazu vielleicht nähere Informationen? Schonmal vielen Dank für Eure Hilfe im Vorraus! Liebe Grüße Jakob :-) |
| Themen zu Ads by Browse to Save - Virus |
| .dll, ads by browse to save, appdatalow, avira, browse to save, browser, dateien, explorer, firefox, forum, frage, gelöscht, google, home, internet, internet browser, internet explorer, laptop, löschen, microsoft, mozilla, ordner, registrierungsdatenbank, software, tan, virus, werbeeinblendungen, werbung, windows |
Baum-Darstellung