Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers

Aaron666

Hallo zusammen,

ich hoffe Ihr könnt mir raten. Ich hatte vor einigen Tagen plötzlich eine Toolbar im IE (Shopping Helper) die möglicherweise nach einem vorschnell weggeklickten automatischen Update-Popup (ich meine Flashplayer) erschien. Seltsamerweise nahezu gleichzeitig bei zwei PC`s im heimischen Netzwerk, obwohl das verdächtige Popup nur auf einem aktiviert wurde..

Danach erschienen außerdem auf der IE-Startseite permanent Aufforderungen im unteren Mittelfeld, den Mediaplayer upzudaten. Über Systemeinstellungen ließen sich die zwei "Shopping-Helper"-Programme nicht entfernen. Dann fand ich hier ähnliche Threads und Lösungsansätze, suchte und fand den ADWCleaner und ein Deinstalltionstool. Mit letzterem bekam ich die lästigen Dinger endlich deinstalliert und mit ersterem erhielt ich zahlreiche Treffer über infizierte Einträge im System, im Browser, in der Reg. etc. die ich alle löschte.

Übrigens musste ich die Reinigungs-Tools über einen dritten "sauberen" Rechner downloaden, da die Googlesuche mich nur ständig auf verseuchte Seiten leitete, die in gebrochenem Deutsch unseriöse Fake-Pendants zu den gesuchten Cleanern angaben. Fast schon unheimlich. Das gesamte Web schien mutiert zu sein. Aber mit einem USB-Stick schaffte ich dann den Cleaner von der Filepony-Site auf die erkrankten PC`s und konnte eine Reinigung durchführen.

Soweit so gut. Ich kann wieder normal surfen, keine Frames im Browser, sehe nichts Verdächtiges unter Systemeinstellungen/Software oder im Taskmanager.

Aber seit einigen Stunden treten leider wieder neue Popus auf, die mich aufforden, meinen Flashplayer zu erneuern. Diese Seite, die sich nach dem Wegklicken des Popups dennoch aufbaut, sieht aus und ist gefärbt wie die Originalwebsite von Flashplayer, fällt aber durch ein etwas geändertes Logo und grobe textliche Fehler auf. Außerdem tauchen immer wieder Popups auf, die Java (Oracle Amerika)erneuern wollen. Meist kommt das Flashplayer-Popup, wenn auf einer Seite Animationen sind. Das Java-Popup auch schon mal wenn ich nur den Browser öffne. Beides wurde jedoch gerade manuell aktualisiert und ich vermute mal, dass beides Fakes sind, die wieder nur Mist installieren wollen.

Irgendetwas ist noch irgendwo versteckt auf meinem System oder im Browser, leider finde ich es net alleine und bin am Ende mit meinem Latein.


Das Problem ähnelt sehr einigen, die ich hier las aber man soll ja immer einen neuen Thread aufmachen. Vielleicht habt Ihr noch einen Tip für mich. System ist Win 8, PC vom Saturn leider ohne Wiederherstellungs-CD o.ä. so dass eine Systemneuinstallation keine smarte Option für mich wäre.

Danke und liebe Grüße
Aaron666