Hallo,
ich habe seit einigen Tagen das Problem, dass mein Browser mich mit Werbung überschüttet.
Keywords auf Webseiten werden mit Links versehen, Werbe-Popus öffnen sich ungefragt und
mittlerweile habe ich auch einen Werbebanner auf der Google-Startseite:



Ich nutze hauptsächlich Firefox, das Problem besteht aber auch beim IE.
Ansonsten funktioniert mein System (Lenovo Notebook, Win8, 1 Monat alt) einwandfrei.

Folgendes habe ich schon versucht:

Virenscanner (Avira) durchlaufen lassen: keine Funde
AdAware Scan: keine Funde
SpyBot: einige Funde, doch nicht alle ließen sich beheben (Log kann ich noch posten)
Unbekannte/Verdächtige Programme deinstalliert: FireJump, Iminent
Firefox add-Ins deaktiviert

Problem besteht weiterhin.

Ich wäre Euch echt dankbar, wenn wir das Teil gemeinsam loswerden würden.

Gruß

Petterson

Eure Analyse-Schritte habe ich durchgeführt.
Die Ausführung von GMER wurde aber mit einer Fehlermeldung abgebrochen.

Anbei die beiden Log Files sowie das Ergebnis des SpyBot-Scans.

Danke & Gruß

Petterson

deinstalliere Spybot

dann:
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Hi,

- SpyBot deinstalliert
- Danach AdwCleaner - wie beschrieben - gestartet

Anbei die Log-Datei des AdwCleaners.

Gruß

Petterson

Problem noch vorhanden?

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



dann:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Hi,

Anbei die beiden Log-Files.

Bei mbar kam die Meldung: "No malware found!"
Daher auch kein Reboot und CleanUp.

Gruß

Sehr gut!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



danach:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

danach:

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Hi t'john,

der ESET-Scan hat ja mal richtig lange gedauert...
Funde: Keine

Die Log-Files findest Du im Anhang.

Danke & Gruß

Petterson

Gibt es noch Probleme mit dem Rechner?

Ja, das Problem besteht weiterhin.
Alles sieht so aus wie vorher.

In allen Browsern?

Welche sind betroffen?


Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Ja, Problem besteht weiterhin sowohl im IE als auch in Firefox.
Wir haben hier doch bislang auch nur gescannt und nichts gefixt, oder?

Ich sehe bei OTL jetzt nur ein Output-File (siehe Anhang).
Ich lasse den Scan aber jetzt nochmal laufen, vielleicht kommt dann auch das zweite.

Danke & Gruß

Anbei Output-2.

ja, weil auf meine Frage hier: http://www.trojaner-board.de/137125-...ml#post1094849
keine Antwort folgte...

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

:OTL

FF - prefs.js..extensions.enabledAddons: webbooster%40Iminent.com:6.25.4.2 
FF - prefs.js..extensions.enabledAddons: Lyrics%40LyricsFolder.co:1.116 
[2013.06.21 23:02:31 | 000,663,388 | ---- | M] () (No name found) -- C:\Users\hsteinmann\AppData\Roaming\mozilla\firefox\profiles\ylwz1xaz.default\extensions\webbooster@Iminent.com.xpi 
[2013.06.10 21:56:35 | 000,035,651 | ---- | M] () (No name found) -- C:\Users\hsteinmann\AppData\Roaming\mozilla\firefox\profiles\ylwz1xaz.default\extensions\{2e710e6b-5e9d-44ba-8f4e-09a040978b49}.xpi 
[2013.06.22 08:05:10 | 000,005,565 | ---- | M] () (No name found) -- C:\PROGRAM FILES (X86)\LYRICSFOLDER\116.XPI 
[2013.06.22 08:05:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\LyricsFolder 
[2013.06.22 08:05:10 | 000,000,426 | ---- | C] () -- C:\WINDOWS\tasks\LyricsFolder Update.job 

:Files 
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Users\hsteinmann\*.tmp
C:\Users\hsteinmann\AppData\*.dll
C:\Users\hsteinmann\AppData\*.exe
C:\Users\hsteinmann\AppData\Local\Temp\*.exe
C:\Users\hsteinmann\AppData\LocalLow\Sun\Java\Deployment\cache
ipconfig /flushdns /c
:Commands
[emptytemp]
         

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Meister t'john,

das Problem ist gelöst! Bin ich froh, dass das Teil weg ist!
Weder in Firefox noch im IE ist das Zeug noch zu sehen.

Vielen herzlichen dank für Deine Hilfe. Das nenne ich wirklich einen tollen Service!
Spende folgt noch heute Abend!

Hast Du vielleicht noch ein paar Tipps wie man so etwas in Zukunft gleich abwehrt?

Das Notebook ist komplett neu und ich war auf keiner dubiosen Seite damit.
Ich habe bisher mit AviraFree und der Standard-Windows-Firewall gearbeitet.
Sollte man hier ggf. aufrüsten?

Viele Grüße & 1000Dank

Petterson

Oft komm sowas mit Freeware und man muss diese Zusaetze manuell abwaehlen.

Also Augen auf beim installieren von Software.


Sehr gut!

damit bist Du sauber und entlassen!



Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?