Windows öffnet ungefragt Werbung (Windows+Inetseiten)
 

Ich habe mir glaube ich wieder etwas eingefangen seit gestern ist es so das sich ab und zu ungefragt Internet Seiten öffnen mit Man wäre der 1 milliardste User von irgendwas und hätte etwas gewonnen. Zudem krieg ich auch Werbung im Windows Benachrichtigungscenter wie zum beispiel Anna 20 wohnt um die Ecke usw. so Flirtmüll halt. Keine Ahnung wobei ich mir das eingefangen habe.

Hier die Logfiles

FRST.txt

Addition.txt

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Bitte vergewissere dich zuerst, dass du die folgenden Regeln und Hinweise für eine Analyse inklusive Bereinigung gelesen und verstanden hast:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?









Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel löschen
  • Prefetch-Dateien löschen
  • Proxy wiederherstellen
  • IE-Policies wiederherstellen
  • Chrome-Policies wiederherstellen
  • Winsock wiederherstellen
• Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.
  
• WICHTIG:
  Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
• Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
• Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware.

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die zwei neuen Logdateien von FRST.

Adwcleaner

Mbam

FRST

Addition

Ich habe hier grade zufällig mal so ein Nachricht mit gyazo einfangen können habe die mal angehangen. Das habe ich hier nach den ersten maßnahmen bekommen. Das Problem ist also leider noch nicht weg.

https://i.gyazo.com/d38d130ab59740ab...2be7213e07.png https://i.gyazo.com/9c76ac15d2b0c186...93f0248cf8.png

Servus,


ich vermute, dass eines deiner zahlreichen Pokerspiele-Software für die Werbung verantwortlich ist.
Bei der großen Anzahl, die du da installiert hast, wäre das auch kein Wunder...
Sind diese Programme denn wirklich nötig?





Wir probieren mal was aus... berichte, ob du danach immer noch Werbung bekommst.




Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\Run: [PokerStrategy.com SideKick] => C:\Users\daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerStrategy.com\PokerStrategy.com SideKick.appref-ms [448 2018-10-05] ()
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Ich denke das wird nicht daran liegen da ich diese schon des längeren nutze ohne das diese Probleme aufgetaucht sind.
Die Probleme habe ich genau seit 2 Std bevor ich mich hier gemeldet habe dazu. Ich muss zugeben ich habe etwas für
meine Freundin ausm Inet gesucht die wollte einen film gucken somit ich Google an geschmissen und geguckt. Ich bin
dann auf eine zweit Seite von kino.to gestoßen (hatte nur ne andere Endung welche weiß nicht mehr) die auf diesen Film
verlinkt haben auf streamcloud. Seitdem habe ich das Problem. Ich weiß das das doof ist, man sollte sich eigentlich von
solchen seiten fern halten, aus guten Grund aber nun ja jetzt ist die Karre bereits in Dreck gefahren.

Nichts desto trotz ich bräuchte eher die Softwares davon die nur eine 30 Tage Trailzeit hatte nicht mehr die könnte ich
entfernen und bei den Pokerräumen kann ich mich auch auf eine beschränken war auch eher nur dazu gekommen da ich
die verschiedenen Räume aufprobiert habe. Ich würde demnach nur Pokerstars/Sidekick/Starscaption berhalten die anderen
könnten ruhig runter. Ich warte jedenfalls was das angeht auf deine Anweisung und folge trotzdem dem was du rätst.

Pokerstrategy Sidekick - Händetracking software (free)
Partypoker - Pokerraum
Pokerstars - Pokerraum
Poker888 - Pokerraum
Holdemmenager2 - Händetracking software (hatte ich 30 tage trail)
Poketracker4 - Händetracking software (hatte ich 30 tage trail)
Jivaro - Poker Hände Stats Helper (hatte ich 30 tage trail)
Starhelper - Poker Hände Stats helper (hatte ich 30 tage trail)
Starscaption - Poker Hände Stats helper

Fixlog

Addition

FRST

Ich habe soeben eine Nachricht von Malwarebytes bekommen das eine Trojaner geblockt wurde. Hier das Log

Die Nachrichten sind nach dem Fix leider nicht weg gegangen.

Servus,






Schritt 1
Deinstalliere alle Poker-Spiele, die du nicht mehr benötigst.







Schritt 2
Google Chrome ist infiziert und kann nicht repariert werden, wir müssen den Browser deinstallieren.

• Deinstalliere über die Systemsteuerung (Bebilderte Anleitung):
  • Google Chrome
• Bei der Frage, ob auch die Browserdaten gelöscht werden sollen, wähle Ja.
• Starte den Rechner im Anschluss neu auf.
• Installiere Google Chrome ggf. im Anschluss neu.
  Jedoch darfst du dich vorab nicht mit dem Google Konto Syncronisieren und auch keine Erweiterungen installieren.

Schritt 3

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
FF user.js: detected! => C:\Users\daniel\AppData\Roaming\Mozilla\Firefox\Profiles\ophdu1pc.default\user.js [2018-09-30]
R2 postgresql-8.4; "c:\postgreSQL\bin\pg_ctl.exe" runservice -N "postgresql-8.4" -D "c:/postgreSQL/data" -w [X] <==== ACHTUNG
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\RunOnce: [Application Restart #1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1589080 2018-11-16] (Google Inc.)
HKU\S-1-5-21-1653409981-3406772557-755288814-1001\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1589080 2018-11-16] (Google Inc.)
ShellIconOverlayIdentifiers: [
MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [
MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [
MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [
MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [
MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [
MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} =>  -> Keine Datei
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> Keine Datei
ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> Keine Datei
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> Keine Datei
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} =>  -> Keine Datei
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 4

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• eine Rückmeldung bezüglich der Deinstallationen,
• die Logdatei des FRST-Fix (fixlog.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Alles bis auf Partypoker ließ sich ohne Probleme deinstallieren bei Partypoker
kam die nachricht das ich nciht genug recht besitze. Über die bei Partypoker
im Ordner befindlichen unistall.exe gings dann doch es zu deinstallieren. Chrome
habe ich deinstalliert und neu installiert, beim ersten starten kam auch die
Nachricht ob ichs syncronisieren will hab nein geklickt.

Fixlog

FRST

Addition

Servus,





Hinweis: Der Suchlauf mit ESET kann länger ( >> 2 Stunden) dauern.







Schritt 1
Bitte lade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro 32-Bit | HitmanPro 64-Bit

• Starte die HitmanPro.exe.
• Klicke auf Einstellungen.
• Entferne den Haken bei Nach Tracking-Cookies suchen und bestätige mit OK.
• Klicke auf Weiter.
• Akzeptiere die Lizenzbedingungen und klicke auf Weiter.
• Wähle Nein, ich möchte nur einen Einmalscan zur Überprüfung des Computers ausführen.
• Entferne den Haken bei Bitte informieren Sie mich per E-Mail... und klicke auf Weiter.
• Sobald der Scan beendet wurde, NICHTS löschen lassen, sondern wähle unten links auf der Button-Leiste Logdatei speichern.
• Speichere die Logdatei auf deinem Desktop ab und schließe HitmanPro wieder.
• Poste mir den Inhalt der Logdatei mit dieser nächsten Antwort.

Schritt 2
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Akzeptiere die Nutzungsbedingungen.
• Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
• Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
• Am Ende des Suchlaufs werden die gefundenen Elemente aufgelistet.
• Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
• Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
• Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
• Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dieser Werbung rechts unten?







Bitte poste mit deiner nächsten Antwort

• die Logdatei von HitmanPro,
• die Logdatei von ESET,
• die beiden neuen Logdateien von FRST,
• die Beantwortung der gestellten Fragen.

Das was Hitman Pro gefunden hat (osloader/nrkrnlmp) gehören zu einem von mir erworbenen Programm im Internet.
Benutze ich schon seit langem und ich weiß auch wieso diese Dateien als Malware angezeigt werden. Wir können
diese aber trotzdem entfernen. Die Werbung scheint weg zu sein. Eine Frage hierzu: Ist es mir jetzt nicht mehr möglich
meinen Chrome zu syncronisieren? Ich hab zwar keine anderen Geräte wo ich damit was anfangen könnte aber ich habe
es immer genossen sobald ich mich dafür entscheide meinen Rechner mal neu aufzusetzen durch ein Login in Chrome
direkt wieder alle Erweiterungen und Schnellstartleiste zu haben.



Hitman Pro


Eset

FRST

Addition

Hat dir noch niemand gesagt, dass man von Chip.de die Finger lassen sollte? :twak:






Doch, aber da die Malware in Chrome war, solltest du auch die Syncronisierungsdaten auf dem Google Server löschen:
1. Melde dich in deinem Google Dashboard an.
2. Klicke im Bereich "Chrome-Synchronisierung" auf Synchronisierung beenden und Daten aus Google löschen. Mit diesem Schritt werden die Daten von den Google-Servern entfernt.
3. Schließe Google Chrome.






Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
C:\Users\daniel\AppData\Local\Temp\WebInstallerSD.exe
C:\Users\daniel\Desktop\Downloads\*CHIP-Installer*.exe
C:\Users\daniel\Documents\stick old\Sammlung\sonstiges\Installationsroutine\Sonstige\*CHIP-Installer*.exe
DeleteQuarantine:
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

• Schließe alle offenen Programme.
• Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.











Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweise:
Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Vielen lieben dank.
Fragen habe ich keine mehr.
Die Sache mit chip ist ja mal gut zu wissen.
Kannst den Thread aus deinen Abos löschen.
Hast mnir sehr geholfen vielen Dank.

Fixlog