Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Webseiten mit unerwünschten Links versehen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.02.2013, 11:32   #1
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Auf meinen PC werden aufgerufene Webseiten im Browser mit illegalen Links versehen. Dabei werden einzelne Wörter ausgewählt und bekommen einen Link zu verschiedenen Webseiten.

Beispiel: "hxxp://www.onlinefocus24.com/, de.clickcompare.info/search/schweiz/ oder ext.datingarea.eu/86316/12-12/"

Dass es nur auf meinen PC passiert, habe ich überprüft.

Kann es sich um einen Virus oder Trojaner handeln?

Mein Virenscanner ist G DATA InternetSecurity 2013

Gruß, Hoffi

Alt 25.02.2013, 11:52   #2
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen





Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.

Bitte Lesen:
Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
  • Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort) und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
  • Nur Scanns durchführen zu denen Du aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
  • Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
  • Beim ersten Anzeichen illegal genutzer Software (Cracks, Patches und Co) wird der Support ohne Diskussion eingestellt.
  • Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
  • Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.
  • Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.


Gelesen und verstanden?

Addons überprüfen (Firefox)
  • Klicke auf > Add-ons
  • Überprüfe ob du ein Addon namens "Video Downloader" (oder ähnlich) installiert hast.
  • Diese sind bekannt dafür, dass sie neuerdings mit Werbung gebündelt sind.
  • Deinstalliere es und berichte ob das Problem weiterhin besteht.
__________________

__________________

Alt 26.02.2013, 10:21   #3
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Add-Ons von Real-Player, die in Frage kommen könnten, deaktiviert, aber keine Änderung des Problems.
__________________

Alt 26.02.2013, 10:22   #4
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Dann schauen wir eben mal tiefer:


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen
  • Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
  • Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
  • ggf. Neustart zulassen
Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält.

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
CCleaner oder andere Registry-Cleaner, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall, McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid



Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
Schritt 3:
Temporäre Dateien löschen mit TFC

Bitte lade dir TFC auf deinen Desktop und starte es. Es wird automatisch alle temporären Dateien entfernen.
Schritt 4:
Scan mit DDS+ (mit attach)
Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.

dds.com
  • Schließe alle laufenden Programme und starte DDS mit Doppelklick.
  • Der Desktop wird verschwinden, das ist normal.
  • Stelle folgendes ein:

    [X] dds.txt
    [X] attach.txt
    [ ] options for dds.txt

  • Ändere keine Einstellung ohne Anweisung.
  • Klicke auf Start.
  • Es werden 2 Logfiles auf deinem Desktop erstellt.
    • dds.txt
    • attach.txt
  • Poste die beiden Logfile hier, möglichst in CODE-Tags.
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 26.02.2013, 16:06   #5
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Ich habe alles abgearbeitet.
Im "Software" war nur McAfee Security Scan zu löschen. Andere waren nicht installiert. Java ist Version 7.x.
Danach habe ich die angegebenen Programme abgearbeitet und im Anhang sind die Dateien.

Das wichtigste: Es werden keine Webseiten mehr mit unerwünschten Links versehen.

Danke für die Hilfe.

Einen Gruß aus der Bierstadt Radeberg, Hoffi.

Angehängte Dateien
Dateityp: txt AdwCleaner[S1].txt (29,9 KB, 181x aufgerufen)
Dateityp: txt attach.txt (8,5 KB, 192x aufgerufen)
Dateityp: txt dds.txt (16,4 KB, 170x aufgerufen)

Alt 26.02.2013, 17:12   #6
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Gut!

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.

Schritt 1:
Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
--> Webseiten mit unerwünschten Links versehen

Alt 28.02.2013, 11:16   #7
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 02.03.2013, 10:14   #8
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Hallo ryder,
leider benötige ich noch weitere Hilfe.
Nachdem ich "Malwarebytes" durchgeführt habe (siehe Anhang) und zwei gefundene Dateien gelöscht wurden, stellte ich zufällig fest, dass die unerwünschten Links wieder aufgetaucht sind. Nun ist die Frage: Weiter machen mit TFC und DDS? Oder alles noch einmal durchführen? Oder welche Alternative?
Gruß, Hoffi
Angehängte Dateien
Dateityp: txt mbam-log-2013-02-28 (10-50-14).txt (2,4 KB, 152x aufgerufen)

Alt 02.03.2013, 10:21   #9
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Bitte erstmal weitermachen und das hier prüfen:

Addons überprüfen (Firefox)
  • Klicke auf > Add-ons
  • Überprüfe ob du ein Addon namens "Video Downloader" (oder ähnlich) installiert hast.
  • Diese sind bekannt dafür, dass sie neuerdings mit Werbung gebündelt sind.
  • Deinstalliere es und berichte ob das Problem weiterhin besteht.
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 03.03.2013, 10:01   #10
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Hallo ryder,
ich habe in den Add-Ons nichts gefunden, aber "Java (TM) Plattform SE 7 U15" deaktiviert, da hier Sicherheitsprobleme angezeigt werden. Hatte aber keinen Einfluss.

Rest abgearbeitet, im Anhang die TXT-Dateien.

Gruß, Hoffi
Angehängte Dateien
Dateityp: txt checkup.txt (927 Bytes, 153x aufgerufen)
Dateityp: txt log.txt (1,2 KB, 159x aufgerufen)

Alt 03.03.2013, 12:35   #11
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Lösche bitte die Eset-Funde und leere den Papierkorb danach.

Dein Problem tritt noch immer auf?

Update: Adobe Reader
  • Deinstalliere deine alte Version von Adobe Reader (Systemsteuerung > Programme > Deinstallieren).
  • Lade dir die aktuelle Version hier herunter: get.adobe.com/de/reader/
  • Entferne dabei den Haken:
- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 05.03.2013, 14:51   #12
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 05.03.2013, 16:36   #13
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Hallo ryder,
die Symptome sind noch vorhanden.
Ich habe den Adobe Reader auf Version XI aktualisiert. ESET alles gelöscht, aber wie oben gesagt, unerwünschte Links nach wie vor vorhanden.
Ein Partner von mir, Softwarespezialist, ist der Meinung, es würde von Java herkommen.

Soweit der Stand.

Alt 05.03.2013, 17:13   #14
ryder
/// TB-Ausbilder
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Java alleine macht sowas nicht. Wir schauen nochmal anders hin:

Kontrollscan mit OTL
  • Starte bitte OTL.exe - falls noch nicht vorhanden: LINK
  • Stelle sicher, dass "Alle Benuzter Scannen" angehakt ist!
  • Drücke den Quick Scan Button.
  • Poste die OTL.txt hier in deinen Thread.
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!

Alt 06.03.2013, 15:37   #15
kjhofmann
 
Webseiten mit unerwünschten Links versehen - Standard

Webseiten mit unerwünschten Links versehen



Hallo ryder,
den Scan habe ich durchgeführt. Die OTL.txt-Datei musste ich teilen, einzeln war sie zu groß.
Angehängte Dateien
Dateityp: txt OTL.Txt (61,0 KB, 117x aufgerufen)
Dateityp: txt OTL-Teil 2.Txt (42,8 KB, 132x aufgerufen)

Antwort

Themen zu Webseiten mit unerwünschten Links versehen
browser, data, einzelne, g data, illegale, inter, interne, internetsecurity, links, scan, scanner, security, troja, trojaner, unerwünschte, unerwünschten, verschiedene, verschiedenen, virenscan, virenscanner, virus, webseite, webseiten, wörter



Ähnliche Themen: Webseiten mit unerwünschten Links versehen


  1. Wörter im Internet werden zu Links (blau unterstrichen und mit grünen Pfeilen versehen)
    Plagegeister aller Art und deren Bekämpfung - 18.08.2015 (12)
  2. l+f: Britische Geheimdienste spionieren sich aus Versehen selbst aus
    Nachrichten - 26.06.2015 (0)
  3. Nervige Werbepopups in alles Browsern, unterwünschte, versteckte links serösen Webseiten
    Log-Analyse und Auswertung - 13.07.2014 (11)
  4. Manuell Wagner/Trojaner Rechnung.exe aus versehen geöffnet…Was tun?
    Alles rund um Mac OSX & Linux - 23.04.2014 (4)
  5. Probleme mit unerwünschten Umleitungen auf Pricerunner Links
    Plagegeister aller Art und deren Bekämpfung - 30.03.2014 (5)
  6. Windows7: auf Webseiten erscheinen unzählige automatische Links zu Werbeseiten
    Log-Analyse und Auswertung - 25.03.2014 (13)
  7. Windows 7 : grüne ungewollte Links im Text, Umleitung auf Webseiten mit Werbung
    Log-Analyse und Auswertung - 04.03.2014 (9)
  8. Windows 7: Webseiten werden auf Werbung umgeleitet usw und grüne Links
    Log-Analyse und Auswertung - 22.02.2014 (44)
  9. Windows 7: Links auf Webseiten. Werbung.
    Log-Analyse und Auswertung - 27.01.2014 (4)
  10. Google-links werden auf falsche Webseiten geleitet
    Plagegeister aller Art und deren Bekämpfung - 18.03.2013 (12)
  11. Firefox leitet Links an falsche Webseiten um
    Log-Analyse und Auswertung - 07.02.2013 (23)
  12. Handy: SMS mit anderer Absendernummer versehen
    Überwachung, Datenschutz und Spam - 26.01.2013 (6)
  13. E-Mail mit Link bekommen; aus Versehen drauf geklickt
    Plagegeister aller Art und deren Bekämpfung - 09.01.2013 (17)
  14. Aus Versehen MyStart Toolbar heruntergeladen
    Plagegeister aller Art und deren Bekämpfung - 01.10.2011 (2)
  15. Links werden umgeleitet, AV Webseiten und Programme funktionieren nicht mehr, Homepage gehackt
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (12)
  16. Trojaner aus Versehen mit Windows gelöscht. Schriftarten verstellt.
    Plagegeister aller Art und deren Bekämpfung - 02.09.2009 (5)
  17. ie mit unerwünschten popups
    Log-Analyse und Auswertung - 30.05.2006 (1)

Zum Thema Webseiten mit unerwünschten Links versehen - Auf meinen PC werden aufgerufene Webseiten im Browser mit illegalen Links versehen. Dabei werden einzelne Wörter ausgewählt und bekommen einen Link zu verschiedenen Webseiten. Beispiel: "hxxp://www.onlinefocus24.com/, de.clickcompare.info/search/schweiz/ oder ext.datingarea.eu/86316/12-12/" Dass - Webseiten mit unerwünschten Links versehen...
Archiv
Du betrachtest: Webseiten mit unerwünschten Links versehen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.