Win10 - Firefox leitet ungewollt auf Werbung um
 

Hallo zusammen,

bisher lief mein System gut, bis ich am vergangenen Sonntag, den 18.9.2016, das Video-Konvertierungs-Programm "Super" heruntergeladen habe. In meiner Erinnerung bin ich über "Chip.de" auf die Donloadseite gekommen, kann aber auch über google gewesen sein. Bei der Installation konnte ich die Adware nicht abwählen. Und obwohl ich die Adware-Programme im Nachhinein augenscheinlich deinstallieren konnte, habe ich nun folgende Probleme:

- Wenn ich mit Firefox auf willkürlichen Webseiten Links anklicke oder manchmal selbst nur rechts die Bildschirm-Verschiebe-Leiste anklicke öffnen sich ungewollt Werbeseiten. Manche kann Firefox noch als Pop-up verhindern. Meist öffnen sie sich dennoch und verlangsamen natürlich alles. Öfters ändert sich die Werbewebseite beim Öffnen auch einige Male hintereinander, bis dann eine bestimmte Werbewebseite aufgeht. Unten habe ich Beispiele aufgelistet, um was für Seiten es sich handelt, falls das wichtig ist.

- Zudem sind auf normalen Webseiten (wie bspw. trojaner-board.de) willkürlich Begriffe plötzlich in blauer Schrift, groß geschrieben, unterstrichen und dienen als Werbelink.

- Daneben habe ich das Gefühl, das mehr (fremde?) Werbung erscheint. Normalerweise verhindert der AdBlocker diese. Jetzt erscheinen öfters Werbetafeln, die vorher nicht auftraten.

- Außerdem kommt öfters folgender Hinweis:
"Warnung: Nicht antwortendes Skript" mit der Nachricht, dass ein Skripot nicht mehr antwortet und den Optionen "Weiter ausführen" "Skript debuggen" und "Skript stoppen"

- Bisherige Unternehmungen:
Virensuchlauf mit Kaspersky (Vorgestern): Keine Bedrohung gefunden
Neuinstallation von Firefox (heute): Erfolglos

- Beispiele für Werbewebseiten:
hxxp://de reimageplus.com/lp/sqh/index.php?tracking=revzpop&banner=hl%20reimage%20de%20cpi&adgroup=direct&ads_name=direct&keyword=trojaner-board.de&context=57e25465dd90bed8608b7160

hxxp://pcpurifier.com/lpdl1?utm_source=1029sp&utm_campaign=1029sp&utm_pubid=848305974&utm_subid=270198

hxxp://land.pckeeper.software/land/7.13.222/index.php?affid=mzb_242.7117223.1474449970.20.mzb&utm_source=rvzr&utm_medium=cpm&utm_campaign=pck_rvzr_cpm_serv1_xml_de&utm_term=&utm_content=&userDef iner=mzb_2431&trt=33_1638077&tid_ext=filepony.de;farbar%20recovery%20scan%20tool%20frst

Vielen Dank schonmal dem Helfer, der sich meiner annimmt

!PS: Die Logs poste ich direkt, wenn sich ein Helfer gemeldet hat. Denn ich kann sie nicht beide in den 1. Hilfepost packen wegen der Zeichenbegrenzung und wenn ich sie direkt poste, wird mein Beitrag ignoriert, weil alle denken, dass sich schon jemand darum kümmert. Daher auch die Bitte meinen anderen inhaltsgleichen Beitrag von heute um 12:12 zu löschen. Danke!

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier kommen die Logs:

Hi,

Schritt 1

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png

• Download und Anleitung
• Starte Malwarebytes' Anti-Malware (MBAM).
• Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Na da wurde wohl einiges gefunden. Los geht's mit den Logs

MBAM
AdwCleaner

FRST

Addition

Sieht schon besser aus. :)

Schritt 1

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Ich muss übrigens sagen, deine Anleitungen sind sehr gut zu verstehen.
Lediglich die Optionen, die man beim AdwCleaner auswählen muss sind nicht direkt zu 100% nachvollziehbar. Vielleicht weil das Programm-Layout erneuert wurde.
Hänge mal ein Bild an, wie es bei mir aussah:

https://picload.org/image/rdrlidar/adwcleaner.png

Danke für die Rückmeldung!

ESET

Mir sind keine Probleme mehr aufgefallen. Die beschriebenen Probleme sind nicht mehr aufgetreten. Ist es richtig, dass die mit ESET erkannten 4 Infizierungen nicht gelöscht wurden?

Ja, die Funde sind alle in der Quarantäne des Adwcleaners. Schaue mir die Logs noch genauer an. Bin nur mit dem Handy da. OK?

Alles klar. Ich warte dann auf weitere Instruktionen. Bis hierhin schonmal vielen Dank! Einwandfreier Support bisher.

Müsste dann nur noch wissen, ob und wie ich die Funde in der Quarantäne beseitigen soll. Und ich würde nach Abschluss gerne eine Spende an euch tätigen. Dazu müsste ich wissen, ob ihr Mindestbeträge habt oder für die Behebung eines Standard-Problems quasi sowas wie "Pauschalbeträge" oder ihr euch über alles freut ;)

Die Spenden gehen nicht direkt an den Helfer sondern an den Admin der Seite und der freut sich (auf seiner Südsee-Insel :blabla:) über jede Unterstützung. ;)

Bist Du beruflich evtl. ein Organon der Rechtspflege?

Bitte die installierte Java-Version umgehend mit der aktuellen ersetzen.




http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:

http://deeprybka.trojaner-board.de/eset/esetmd.png

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Vielen, vielen Dank für die Hilfe! Super-schneller-schlauer-Service!

Gerne, machs gut!