Virus oder nur lästige Werbung?
 

Hallo,
ich besuche/lese regelmäßig die hiesige Tageszeitung indem ich deren Posts bei Facebook anklicke und dann auf deren Webseite geleitet werde. Auf der Webseite sind immer Werbebanner vorhanden, die ich nicht anklicke.

Heute begann plötzlich, während ich noch am lesen war, das Bild zu flackern und es öffnete sich ein neuen Browserfenster (Firefox), ich sah, dass die URL mehrmals wechselte.
Am Ende erschien eine Seite mit Popupfenster, in das man Nutzer und Passwort eingeben könnte. Text im Fenster war unverständlich. Im Hintergrund stand etwas von Firefoxupdate.

Dieses Fenster konnte ich nicht mehr über das x schließen, alle anderen schon. Über den Taskmanager konnte ich dann alles beenden.

Beim erneuten Start von Firefox erschien die Seite nicht mehr. In der Chronik konnte ich die URLs nachvollziehen, die in dieser Folge durchgelaufen sind:

https://fouremedia.com/atom/trc/2139600356.js?pubid=5114155&domain=https%3A%2F%2Ftpc.googlesyndication.com%2Fsafeframe%2F1-0-29%2Fhtml%2Fcontainer.html&hash=DQVZX0FHcHt3b3UeFl1fWlhxZXdxdwwXQVJGXHt5dGEWeQ%3D%3D

https://webpromoapp.com/out?out=https%3A%2F%2Fhighspeed-action.com%2F%3Fpid%3D9%26sid%3D4444444%26kw%3Dbuy%26f%3Dclick%26bu%3Dhttps%253A%252F%252Fwebpromoapp.com%252Fclick.php%253Fkey%253D8z302q0vrdcceyz8ux 3a%2526t1%253Dzone%2526t2%253D4444444%2526t3%253D%7Bdomain%7D%2526cost%253Dusdcost

https://adsmediaboss.com/click?node=12&time=1531247700&id=128&pid=9&fid=9&sid=324&rank=0&ad=eyJ0aXRsZSI6IiIsInVybCI6IiJ9

hxxp://nextoptim.com/script/packcpm.php?csid=1806387&md=1&s1=324&stamat=m%7C%2C%2CwjI6t2M2oGU3B09GH0dEdHP3xP.d99%2CmiMY6O3R3_LYy5fk1bqleUNanvBNY4unYzi1G_bc6Q9r6JYoh2lj0rYxD0HMLgG Q6KDcqNE2vhd09JJbdTDRoyw11LOY2XJvDYaJcEx8PEaTbwhd91SsklV-bsTipMFRv2lfVxI-NAho1pKNbsy7mfmfmRQFLKlSUikbrwIC9EBXPiMjuEIR4Sh6p5DLTMddT1Fpa6Ejbi_9ujmFEu64IK07dSH_GMtgt-ardhEMf2NI0_Soj2gH7loavs8rcnOhPxzfnIF4orNEVCRy6z97vhbWnb8Qmc5RPgqlCs-tEItfM7jfoua_leKzIfUsiffe5RLNFfSeJk4kak_yZV08_VG4Gzm5fCGPBKwQyoZLjL8%2C

hxxp://ffcontendev.cool/ff/default//?_subid=1up75ql48025f164271&_token=uuid_1up75ql48025f164271_1up75ql48025f1642715b44fc7ed2ced1.06327186
Aktualisierung für Firefox 61.0.2

Muss ich hier von einem Virenbefall ausgehen? Angeklickt habe ich definitv nichts.

Installiert ist Win10, Avira free version.

LG

:hallo:



Was spricht gegen die Verwendung eines Adblockers oder wird bereits einer verwendet?

Klingt nach einer Weiterleitung, die auf der Seite "plaziert" wurde. Ich denke nicht, dass dein Rechner deswegen infiziert wurde... nur wenn du das "firefoxupdate" (> FAKE, dahinter verbirgt sich Malware) geladen hättest... :D

Sollen wir den Rechner auf Malware überprüfen?

Gerate habe ich festgestellt, dass wieder ein zusätzlicher Tab im Firefox offen war mit der url

https://cgkreality.com/lands1/NSDodi2ied/index.php?lpkey=15263129251311b210&uclick=ibirqn8w#

Sie haben ein Samsung gewonnen.... OK-Button angezeigt, aber nicht angeklickt. Fenster ließ sich schließen. Lt Verlauf hatte ich zuvor wieder einen Bericht der Tageszeitung gelesen.

Adblocker habe ich "normalerweise" auf allen Rechnern. Hier sehe ich am Laptop gerade, dass keiner vorhanden ist. Hab ich wohl vergessen. Also es spricht nicht s dagegen.

Sollte ich den zuerst installieren oder sollten wir zuerst nach Viren suchen?

Zuerst Adblocker installieren und testen. Welchen Adblocker willst du installieren?

Wenn es dann nicht besser ist, suchen wir nach Malware.

Ich habe Adblockplus installiert. Werde mal testen, ob da nochmal so etwas vorkommt und melde mich dann nochmal.

Ok. Ich lass das Thema mal noch 3 Tage in meinen Abos.

adblock+ steht schon lange in der Kritik, ebenso Ghostery. Für Werbeblocking kann ich uBlock orgin empfehlen. Und für mehr Sicherheit https everwhere:

Ja, uBlock origin ist hier vorzuziehen.

Laut Zahlen von Mozilla ist uBlock origin nach AdblockPlus der zweithäufigste AdBlocker. ;)

Emily, ein Wechsel von AdBlockPlus zu uBlock origin wäre gut.


Vorteile von uBlock origin:

• geringerer CPU und RAM-Verbrauch
• Verwendung mehrerer Filter gleichzeitig möglich

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Hallo,
sorry wegen der späten Rückmeldung. Ich hatte übersehen, die Benachrichtigungsfunktion zu aktivieren.

Den adblocker werde ich wechseln. Ich bin jetzt nicht sicher, ob man nicht doch nach Viren suchen sollte? Nicht dass ich unter umständen noch andere Rechner "anstecke". Wir haben so ein Heimnetzwerk...

LG