Redirect Virus (Umleitung auf Streaminportalen) - Windwos 7 / Firefox

John H. Doe

Liebe Leute,

hallo zusammen.
Es begann vor einiger Zeit. Plötzlich bemerkte ich, dass die Streamingportale, die ich nutze (zu Beginn nur eines) beim Klicken auf den "Player" ein Popup öffnen. Über die Zeit nahm dies zu.

Die Werbeseiten auf die umgeleitet wird, variieren je nach Land, in andere Sprachen, aber ähnliche Themen. Z.B.:
("Dieses Video wird wahrscheinlich ihr Leben verändern... In nur einem Monat..." usw... Geld - Onlinespiele - Produkte)


Die Portale:

Beim Streaming von Serien über:
Watchtvseries.se und watchseries.ac

auf:
TheVideo.me
Cloudtime.to
Bestream.tv
wholecloud...etc...

und beim Erwachsenenentertainment auf:

Xvideos.com
Motherless.com
Alphaporno.com


Auf TheVideo.me und Cloudtime und Bestream.com genügt ein Klick in das Fenster, egal wo, um ein- oder mehrere Popups zu öffnen. Der erste Klick öffnet ein Popup, der zweite läßt das Video starten. Der dritte öffnet ein Popup, der vierte läßt die Lautstärke varieren. Der fünfte öffnet ein Popup der sechste... usw...

Beim Erwachsenenentertainment begann es vor einem Jahr auf einer Seite an die ich mich nicht mehr erinnern kann. Dann auf Alphaporno, nach einem dreiviertel Jahr auf Motherless und kürzlich auch auf Xvideos.


Randinformation:
(Und mir scheint, dass, obwohl ich Adblock Plus benutzte, die Seiten mittlerweile voll von blinkenden, animierten Werbeanzeigen sind, und wenn man die Grafiken mittels Adblock blockiert, führt das dazu, dass die Seite nicht mehr funktioniert und auf weißem Hintergrund wie eine Art Liste angezeigt wird. Wobei ich nicht weiß, ob dass damit zusammenhängt, oder die Betreiber der Seiten nur "kreativer" wurden. Hinzukommt, dass beim Computerstart aus dem Standby, Avast-Antivierenprogramm manchmal deaktiviert ist. Dann klicke ich auf Problembeheben und es schaltet sich wieder ein.)


Bisher habe ich folgende Tools benutzt:
Malwarebytes
Adw
rkill
zemana
hitmanpro
tdskiller

Die Tools hatten auch einige Dateien gefunden die gelöscht wurden.
Habe nachher ein Broswer Reset durchgeführt. Ohne Erfolg. Die Tools fanden dann eine Zeitlang nichts mehr, doch auf besagten Seiten geschieht immer oben beschriebenes und es nimmt zu und greift auf andere Seiten über.


Ich freue mich sehr wenn Ihr mir dabei helft das Zeug loszuwerden und dabei, mich ab jezt davor zu schützen.



Liebe Grüße
John H. Doe