Windows 7: Sich selbst öffnende Tabs in FF von watch4.de und im Hintergrund abspielende Werbeclips
 

Hallo liebe Trojaner-Board Team,

wie es scheint bin ich ebenfalls der im Moment grassierenden watch4 Epidemie zum Opfer gefallen.
Seit einigen Tagen, vielleicht 1-2 Wochen, habe ich das, hier schon oft beschriebene, Problem, dass sich in seltsamen Zyklen Tabs zur watch4.de Seite mit irgendwelcher Werbung öffnet oder während ich etwas schaue (Amazon oder andere Streams) Werbung ohne ersichtliche Quelle im Hintergrund abgespielt wird (kein geöffneter neuer Tab oder neues Programm).

Da ich selbst nicht Herr dieses Problem werde und das Auftreten dieser Symptome nicht zuverlässig nachproduzieren kann bin ich somit auf meine Grenzen gestoßen und hatte gehofft, hier vielleicht Hilfe zu finden.

Eigentlich dachte ich, dass ich schon darauf achte was ich im Internet treibe und mit Firewall sowieso Antivirensoftware gut beraten und geschützt bin, dies scheint wohl ein Trugschluß gewesen zu sein.

Wie schon in mehreren Threads gesehen und auch in der Anleitung gelesen, habe ich auch schon FRST durchlaufen lassen und werde die beiden Logs anbei mit posten.
Bei der Software GMER war ich mir nicht so sicher, da ich durchaus Meinungen, Nutzerberichte im Internet gelesen hatte wonach diese Bluescreens oder sogar Systemabstürze verursachen kann, würde dies aber bei Bedarf nachreichen.

Ich hoffe, dass ihr mir helfen könnt und ich vielleicht um das Neuaufsetzen des Betriebssystem herum komme, ist es doch zumeist eine nervige Angelegenheit alle Programme neu zu installieren.

FRST.txt

Hoffe es ist ok, dass ich die Addition.txt als Extraantwort mache, habe ja eigentlich gelesen, dass man auf das eigene Thema nicht selbst antworten soll.

Die beiden Logs waren aber zu groß für das Code Segment in einem Post.

Hier die Addition.txt

:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Tritt das nur beim Firefox auf?

Ich vermute dies ziemlich stark, hatte ich die, sich selbst öffnenden, watch4.de Tabs bis jetzt nur im Firefox.

Könnte aber auch daran liegen, dass ich meistens sowohl Firefox als auch Chrome offen habe und FF als Standardbrowser eingerichtet ist.

Zudem frage ich mich langsam ob das Ganze vielleicht mit Skype zusammen hängt, welches ja deutlich nerviger geworden ist was Werbung angeht seit dem es von Microsoft übernommen wurde.

Hatte bis auf die letzten beiden Tage eigentlich täglich Skype an nebenbei und dann ist das Problem auch sporadisch aufgetreten (2-3 Mal pro Tag), doch die letzten beiden Tage, wo ich bewusst (zum Test) Skype ausgelassen habe, war das Phänomen bis jetzt nicht aufgetreten.

Danke für deine Hilfe schonmal.

Das kann durchaus sein, dass es einen Zusammenhang gibt. Watch4.de ist ja auch eine "legitime" Seite, man kann da Videos/Filme anschauen.

Wäre halt vielleicht doch schön eventuell nachzuprüfen, dass dies doch nicht von einer Schadsoftware her rührt, falls es nicht zu viele Umstände macht oder Zeit kostet :)

Naja, wäre ja eine seltsame Schadsoftware, die sich so offensichtlich zeigt und auf harmlose Seiten weiterleitet.

Hat der ESET-Scan denn was ergeben?

Hab leider den Log nicht gespeichert, aber es hatte nichts gefunden soweit außer zwei heruntergeladene Installationsdateien als potenziell unerwünschte Programme.

Weil es auch nichts zu finden gibt...

Weißt Du was von diesen Proxy-Settings im Firefox und was ist das für eine helloworld.exe auf dem Desktop?

Mh das klingt doch schon einmal beruhigend. Hatte ja sogar auf Verdacht den PreBoot Scan von Avast durchlaufen lassen, obwohl ich nicht weiß wie hoch die Erkennungsrate des Programms ist, bzw ob diese zuverlässig genug ist.

Proxy-Settings in Firefox: Ich denke mich daran zu erinnern, dass ich mal ein VPN/Proxy Add-On für FF verwendet hatte welches dafür gut war gesperrte Inhalte in Youtube zugänglich zu machen (nicht erreichbar für deine Region, wegen GEMA gesperrt). Hatte aber für mich empfunden, dass ich auch gut ohne klar komme und es wieder deinstalliert, hätte gedacht, dass alle möglichen Proxyeinstellungen diesbezüglich dann auch rückgängig gemacht werden.

helloworld.exe: Ebenso wie oben, glaub ich mich dunkel zu erinnern (da es schon bisschen her ist) dass dies ein Testprogramm meinerseits war, als ich mal MinGW auf meiner Windwosmaschine installiert hatte und damit eben besagtes HelloWorld Programm kompiliert und ausführbar gemacht hatte, ehe ich mich dann doch für eine Virtuelle Maschine mit Ubuntu als Arbeitsumgebung für mein Studium entschieden hatte.

Also meinst du, dass ich (natürlich ist es schwer 100% Sicherheit zu geben) relativ unberuhigt sein kann, was Schadsoftware angeht und dass es wirklich wahrscheinlich ist, das zumindest bei mir die Werbung von Skype herühren könnte?

EDIT:

Hallo, ich nochmal.
Hab jetzt mal ein wenig geforscht (also noch intensiver) und scheinbar ist es wirklich so, dass Skype als aktuelle Quelle für diese ganzen watch4.de und AudioWerbung im Hintergrund Geschichte verantwortlich ist, zumindest habe ich im Skype Community Forum etliche Beiträge diesbezüglich gefunden.

hxxp://community.skype.com/t5/Abonnements-und-Geb%C3%BChren/Skype-spielt-st%C3%A4ndig-Werbung-ein-L%C3%B6sung/td-p/3010280/highlight/true/page/3

Vielleicht hilft das eurem Team ja auch weiter, da ich denke, dass sich Beiträge diesbezüglich häufen werden, ehe das Skype Team oder Microsoft den Mist behoben haben.
Gab wohl schon im Jahr 2014 sporadisch Probleme mit automatisch ablaufender Werbung in Skype, die laut Aussage eines Moderators eigentlich so nicht sein dürfte.

@deeprybka
Danke nochmal für deine Hilfe und Geduld, auch wenn es augenscheinlich keinen Grund zur Beunruhigung gab, zumindest bei meinem Problem.
Wollte aber lieber getreu dem Motto "Lieber Vorsicht, als Nachsicht" vorgehen, hoffe ich habe dir nicht zu viel Zeit und Energie gestohlen.

:daumenhoc

Nein, kein Problem. Alles gut. :)