Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Coupondropdown und akamaihd.net

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.12.2012, 20:44   #1
MartinH
 
Coupondropdown und akamaihd.net - Standard

Coupondropdown und akamaihd.net



In meinem Firefox werden seit gestern einzelne Wörter oder Wortpaare unterstrichen und als Link markiert (Beispiele: "Urlaub", "Lust", "neue Sprache"). Bei Mouseover erscheint ein Tooltip (Kästchen) mit dem Inhalt "Click to Continue > by CouponDropDown", manchmal auch mit einem Bild dabei.

Ein Scan mit Malwarebytes Anti-Malware 1.65.1.1000 ergab 0 Infektionen.

Das Problem lässt sich abschalten, indem ich mit NoScript die Ausführung von Javascript für akamaihd.net verbiete. Insofern besteht eine Verwandtschaft mit diesem Thread: Phishing Protector

Akamaihd.net ist laut NoScript-Kontextmenü außerordentlich verbreitet. Es erscheint bei facebook, wordpress, nfl.com, ... und Trojaner-Board.de. Jedenfalls habe ich, wenn ich hier rechtsklicke die Möglichkeit, Javascript für akamaihd.net zu erlauben oder zu verbieten.

Kann mir jemand dieses Verhalten erklären?
Sollte akamaihd.net mit Coupondropdown zusammen arbeiten? Aber warum stört das nur mich? Oder versteckt sich irgendwas anderes hinter dem Namen akamaihd.net?

Schöne Grüße,
Martin (seit Jahren nicht hier gewesen)


edit:

Ich denke, ich habe es gefunden.

Seit ich im Firefox eine Erweiterung namens FreeHDSport.TV deaktiviert habe, kommt akamaihd.net nicht mehr auf fast jeder Seite vor sondern nur noch bei Facebook. Die Coupondropdown-Links sind auch nicht mehr aufgetaucht.

Geändert von MartinH (10.12.2012 um 21:06 Uhr)

Alt 12.12.2012, 06:20   #2
t'john
/// Helfer-Team
 
Coupondropdown und akamaihd.net - Standard

Coupondropdown und akamaihd.net





Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.



Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

1. Schritt
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

danach:

2. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


danach:


3. Schritt
Systemscan mit OTL
(bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

  • Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Wähle Scanne Alle Benuzer
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
  • Unter Extra Registrierung, wähle bitte Benutze SafeList
  • Klicke nun auf Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 12.12.2012, 08:09   #3
MartinH
 
Coupondropdown und akamaihd.net - Standard

Coupondropdown und akamaihd.net



Vielen Dank für das Hilfsangebot, t'john, aber ich denke, das Problem ist gelöst.

Hier bestätigt jemand, dass FreeHDsport.tv Coupondropdown verursacht, und hier sowie hier haben Fragesteller, die unter Coupondropdown leiden, ebenfalls
FreeHDsport.tv als Firefox- (bzw. Chrome) -Erweiterung.

Der Zusammenhang wird umso deutlicher, weil alle Fälle in der letzten Woche liegen.
__________________

Alt 13.12.2012, 18:16   #4
t'john
/// Helfer-Team
 
Coupondropdown und akamaihd.net - Standard

Coupondropdown und akamaihd.net



Alles klar
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Coupondropdown und akamaihd.net
abschalten, akamaihd.net, anderes, anti-malware, arbeiten, ausführung, bild, click, continue, coupondropdown, einzelne, firefox, gestern, inhalt, jahre, javascript, link, malwarebytes, namen, neue, problem, scan, sprache, thread, tool, unterstrichen, urlaub, verhalten, versteckt sich, wordpress, wörter, zusammen



Ähnliche Themen: Coupondropdown und akamaihd.net


  1. Ad by CouponDropDown entfernen
    Plagegeister aller Art und deren Bekämpfung - 23.03.2015 (8)
  2. Ads by CouponDropDown bei Mozilla Firefox
    Log-Analyse und Auswertung - 09.03.2015 (9)
  3. coupondropdown
    Plagegeister aller Art und deren Bekämpfung - 23.10.2013 (5)
  4. Win 7: CouponDropDown entfernen
    Log-Analyse und Auswertung - 24.08.2013 (10)
  5. CouponDropDown Virus
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (83)
  6. Coupondropdown in shockwave flash
    Plagegeister aller Art und deren Bekämpfung - 26.07.2013 (2)
  7. CouponDropDown entfernen?
    Log-Analyse und Auswertung - 18.07.2013 (12)
  8. CouponDropDown entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.07.2013 (21)
  9. Virus Coupondropdown auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 15.07.2013 (33)
  10. CouponDropDown
    Log-Analyse und Auswertung - 14.07.2013 (21)
  11. CouponDropDown - Virus?
    Plagegeister aller Art und deren Bekämpfung - 03.07.2013 (13)
  12. coupondropdown geht nicht weg
    Plagegeister aller Art und deren Bekämpfung - 03.06.2013 (9)
  13. CouponDropDown entfernen
    Plagegeister aller Art und deren Bekämpfung - 12.05.2013 (15)
  14. CouponDropDown entfernen
    Log-Analyse und Auswertung - 26.04.2013 (9)
  15. CouponDropDown
    Log-Analyse und Auswertung - 16.04.2013 (24)
  16. Coupondropdown
    Plagegeister aller Art und deren Bekämpfung - 21.03.2013 (58)
  17. CouponDropDown entfernen
    Plagegeister aller Art und deren Bekämpfung - 15.02.2013 (17)

Zum Thema Coupondropdown und akamaihd.net - In meinem Firefox werden seit gestern einzelne Wörter oder Wortpaare unterstrichen und als Link markiert (Beispiele: "Urlaub", "Lust", "neue Sprache"). Bei Mouseover erscheint ein Tooltip (Kästchen) mit dem Inhalt "Click - Coupondropdown und akamaihd.net...
Archiv
Du betrachtest: Coupondropdown und akamaihd.net auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.