Hallo zusammen,

seit wenigen Tagen öffnen sich bei mir in den Browsern (sowohl Chrome als auch Firefox) unkontrolliert nach nicht genauer erkennbarem Muster zusätzliche Fenster, die aber nicht konkret zu einer funktionierenden Ziel-Website führen, mit irgendwelchen Inhalten die an den Mann gebracht werden sollen. Im Chrome ist es so, dass sich einfache Browser-Fenster mit einem Tab und meiner Start-Website (Google) öffnen. Die springen halt einfach über der Website auf, die ich gerade besuche/benutze. Manchmal einige solche Fenster innerhalb von Sekunden, manchmal mit einigen Sekunden, oder gar Minuten, Pause dazwischen.

Beim Firefox springen die Fenster immer gleich mit sieben Tabs auf, mit verschiedenen Inhalten (siehe Screenshot im Anhang). Vielleicht ist das etwas aufschlussreicher. Hier ist aber auch keine konkrete z.B. Werbe-Website dabei, die angesteuert wird.

Wenn kein Browser offen ist, dann startet er sich auch nicht von allein. Das Problem tritt nur immer auf wenn von dem jeweiligen Browser schon mindestens ein Fenster offen ist.

AdwCleaner habe ich gerade mal durchlaufen lassen, und das hat wohl einige Sachen gefunden und beseitigt (deren tatsächliche Schädlichkeit ich schwer beurteilen kann), aber das obige Problem hat sich damit nicht gelöst. Gibt es da eine Idee? Ist das eine aktuell bekannte Adware?

Danke für Tipps!

Viele Grüße.

Hallo PierreRookie,

mein Name ist Jonas und ich werde dir bei deiner Bereinigung helfen. Diese kann mit viel Arbeit für dich verbunden sein. Bevor wir anfangen können, lies bitte die Bereinigungsregeln und Hinweise:

Regeln zum Ablauf der Bereinigung

• Arbeite die Anleitungen und Schritte sorgfältig und nacheinander ab.
• Wenn du etwas nicht verstehst oder du dir unsicher bist, frage nach und schildere das Problem, so gut es geht. Handle nicht auf eigene Faust.
  • Die Ausführung diverser Bereinigungsprogramme (mit Scripts aus anderen Threads) können dein Betriebssystem zerschießen!
• Die Bereinigung eines Rechners in verschiedenen Foren zur selben Zeit ist verboten (Crossposting).

• Installiere oder deinstalliere keine zusätzlichen Programme, lösche keine Dateien und führe nicht selbstständig Systemupdates durch.

• Die Symptome können verschwunden sein, jedoch bedeutet das Verschwinden von äußeren Merkmalen einer Infektion nicht, dass du wieder clean bist.
  • Ich werde dir ein eindeutiges Clean geben, solange arbeite bitte mit.

Hinweise

• Ich kann dir nie eine Garantie geben, dass alles entfernt wurde. Die Formatierung der Festplatte und das Neuinstallieren deines Betriebssystems ist immer sicherer und meistens schneller.

• Die von uns benutzten Programme erstellen meist ein Ergebnisprotokoll (Logfile genannt). Bitte füge alle von mir in einem Schritt geforderten Logfiles in einer Antwort/einem Post ein.
  • http://www.trojaner-board.de/137229-...code-tags.html; Falls das Logfile zu groß für einen Post ist, teile es in zwei/mehrere Posts.

Wenn du alles gelesen hast, kann es losgehen. Bitte speichere alle Programme auf dem Desktop und führe sie von dort aus.

AdwCleaner habe ich gerade mal durchlaufen lassen, und das hat wohl einige Sachen gefunden und beseitigt (deren tatsächliche Schädlichkeit ich schwer beurteilen kann), aber das obige Problem hat sich damit nicht gelöst.

Poste bitte das Log vom AdwCleaner, falls noch vorhanden.



Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Poste folgende Logfiles in deiner nächsten Antwort:

• FRST-Scan

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung

Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten. Falls du weitermachen willst, schicke mir bitte eine private Nachricht.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte folgendes lesen: http://www.trojaner-board.de/69886-a...-beachten.html und einen eigenen Thread erstellen.