Win10 - Firefox leitet ungewollt auf Werbung um
 

Hallo zusammen,

bisher lief mein System gut, bis ich am vergangenen Sonntag, den 18.9.2016, das Video-Konvertierungs-Programm "Super" heruntergeladen habe. In meiner Erinnerung bin ich über "Chip.de" auf die Donloadseite gekommen, kann aber auch über google gewesen sein. Bei der Installation konnte ich die Adware nicht abwählen. Und obwohl ich die Adware-Programme im Nachhinein augenscheinlich deinstallieren konnte, habe ich nun folgende Probleme:

- Wenn ich mit Firefox auf willkürlichen Webseiten Links anklicke oder manchmal selbst nur rechts die Bildschirm-Verschiebe-Leiste anklicke öffnen sich ungewollt Werbeseiten. Manche kann Firefox noch als Pop-up verhindern. Meist öffnen sie sich dennoch und verlangsamen natürlich alles. Öfters ändert sich die Werbewebseite beim Öffnen auch einige Male hintereinander, bis dann eine bestimmte Werbewebseite aufgeht. Unten habe ich Beispiele aufgelistet, um was für Seiten es sich handelt, falls das wichtig ist.

- Zudem sind auf normalen Webseiten (wie bspw. trojaner-board.de) willkürlich Begriffe plötzlich in blauer Schrift, groß geschrieben, unterstrichen und dienen als Werbelink.

- Daneben habe ich das Gefühl, das mehr (fremde?) Werbung erscheint. Normalerweise verhindert der AdBlocker diese. Jetzt erscheinen öfters Werbetafeln, die vorher nicht auftraten.

- Außerdem kommt öfters folgender Hinweis:
"Warnung: Nicht antwortendes Skript" mit der Nachricht, dass ein Skripot nicht mehr antwortet und den Optionen "Weiter ausführen" "Skript debuggen" und "Skript stoppen"

- Bisherige Unternehmungen:
Virensuchlauf mit Kaspersky (Vorgestern): Keine Bedrohung gefunden
Neuinstallation von Firefox (heute): Erfolglos

- Beispiele für Werbewebseiten:
hxxp://de reimageplus.com/lp/sqh/index.php?tracking=revzpop&banner=hl%20reimage%20de%20cpi&adgroup=direct&ads_name=direct&keyword=trojaner-board.de&context=57e25465dd90bed8608b7160

hxxp://pcpurifier.com/lpdl1?utm_source=1029sp&utm_campaign=1029sp&utm_pubid=848305974&utm_subid=270198

hxxp://land.pckeeper.software/land/7.13.222/index.php?affid=mzb_242.7117223.1474449970.20.mzb&utm_source=rvzr&utm_medium=cpm&utm_campaign=pck_rvzr_cpm_serv1_xml_de&utm_term=&utm_content=&userDef iner=mzb_2431&trt=33_1638077&tid_ext=filepony.de;farbar%20recovery%20scan%20tool%20frst

Vielen Dank schonmal dem Helfer, der sich meiner annimmt

!PS: Die Logs poste ich direkt, wenn sich ein Helfer gemeldet hat. Denn ich kann sie nicht beide in den 1. Hilfepost packen wegen der Zeichenbegrenzung und wenn ich sie direkt poste, wird mein Beitrag ignoriert, weil alle denken, dass sich schon jemand darum kümmert. Daher auch die Bitte meinen anderen inhaltsgleichen Beitrag von heute um 12:12 zu löschen. Danke!

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier kommen die Logs:

Hi,

Schritt 1

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png

• Download und Anleitung
• Starte Malwarebytes' Anti-Malware (MBAM).
• Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Na da wurde wohl einiges gefunden. Los geht's mit den Logs

MBAM
AdwCleaner

FRST

Addition

Sieht schon besser aus. :)

Schritt 1

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Ich muss übrigens sagen, deine Anleitungen sind sehr gut zu verstehen.
Lediglich die Optionen, die man beim AdwCleaner auswählen muss sind nicht direkt zu 100% nachvollziehbar. Vielleicht weil das Programm-Layout erneuert wurde.
Hänge mal ein Bild an, wie es bei mir aussah:

https://picload.org/image/rdrlidar/adwcleaner.png

Danke für die Rückmeldung!

ESET

Mir sind keine Probleme mehr aufgefallen. Die beschriebenen Probleme sind nicht mehr aufgetreten. Ist es richtig, dass die mit ESET erkannten 4 Infizierungen nicht gelöscht wurden?

Ja, die Funde sind alle in der Quarantäne des Adwcleaners. Schaue mir die Logs noch genauer an. Bin nur mit dem Handy da. OK?