Hallo zusammen,
sicher bin ich nicht der Einzige, der sich die nervige Adware eingefangen hat. Sie äußert sich mit Pop-ups auf nahezu allen aufgerufenen Seiten mit Werbung oder Sicherheitshinweisen, welche nicht vom Anbieter der Internetseiten stammen.
Mögliche Pop-ups warnen vermeintlich mit "Wir empfehlen Ihnen einen windows-fehler-scan auszuführen", "Ihr PC ist nicht mehr sicher" usw. und fordern mit einem Klick das Problem zu beheben.
Auf der linken, unteren Seite der Werbung ist der Hinweis "Ads by bettersurf" erkennbar.
Dieses Problem lässt sich folgendermaßen beheben:

- Starte Windows im abgesicherten Modus (F8-Taste beim Hochfahren des Rechners drücken oder alternativ im Eingabefeld über dem Windows-Starbutton mit dem Befehl msconfig beim Reiter "Start" das Häckchen beim abgesicherten Modus setzen - Neustart)
- Im abgesicherten Modus den Explorer starten
- Gehe zum Ordner Programme und lösche den Programmordner "Bettersurf" komplett.
- Im Explorer auf das C-Laufwerk (OS-Laufwerk) mit der rechten Maustaste klicken und Eigenschaften auswählen.
- Im Reiter Allgemein auf "Bereinigen" klicken
- Hacken bei "Temp. Internetdateien" und "Temp. Dateien" setzen.
- mit OK bestätigen
- Danach Windows neu starten, bzw vorher mit msconfig (falls durchgeführt) den Hacken bei "Start" - Abgesicherter Modus wieder raus nehmen.

> >> That's it!!! <<<

Ich hoffe, ich konnte helfen,

Gruß Hägar

Hallo,

sry aber so einfach ist das meist nicht. Die Adware klinkt sich auch in die Tasks, BHOs usw ein ein und es werden oft auch noch weitere Ordner erstellt außer den in C:\Programme - mal davon abgesehen, wer ein Problem mit BetterSurf hat, hat auch mit ziemlicher Sicherheit anderen Werbedreck drauf.

Führ mal adwCleaner und JRT aus, du wirst es sehen:

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Klar, meistens ist das so. Aber in diesem Fall ist das vollkommen ausreichend. AdwCleaner & Co. zeigen in diesem Fall keine weiteren Eintragungen bzw. Befall durch BetterSurf.

Aber in diesem Fall ist das vollkommen ausreichend.

Genau. Betonung auf diesem Fall, aber nicht pauschal. Danke für die Bestätigung