Liebe Community,

seit einiger Zeit, genau genommen kurz nach dem Update meines Win7 auf Win10 habe ich festgestellt, dass sich meine Browser (sowohl Firefox als auch Windows Edge) sehr seltsam verhalten und ich bei einigen Websites ständig auf neue Werbe-Seiten verlinkt wurde (am häufigsten Reimage-Repair).

Nachdem es mittlerweile ein Ausmaß erreicht hatte, dass ich keine Website mehr öffnen konnte, ohne dass sich bei jeder Aktion (klick auf die Scrollbar, Klick auf einen Button etc) viele neue Tabs geöffnet hatten, habe ich an einen Virus gedacht.

Ich nutze seit zwei Jahren die Vollversion der Trend Micro Maximum Security und hatte bisher nie Schwierigkeiten damit. Ständige Scans zeigten niemals verdächtige Software an.

Nach einiger Recherche habe ich dann gestern auch die vermeintliche Malware entdeckt, nicht zuletzt dadurch, dass mir das Programm im Browser angezeigt wurde, welches für die Werbe-Weiterleitungen zuständig war. Es handelte sich um den sog. "DNS-Unlocker 1.4". Google hat mich dann auch in dieser Annahme bestätigt.

Auf dem klassischen Weg mittels Systemsteuerung-->Einstellungen-->Programme deinstallieren ließ sich diese Software allerdings nicht deinstallieren, da ständig eine Fehlermeldung aufkam.

Somit bin ich auf diese Website gestoßen und habe mir den Malwarebytes Anti-Malware heruntergeladen, installiert, einmal durchlaufen lassen und siehe da--> 94 pot. Bedrohungen, davon fast alle als bestätigte Malware von DNS-Unlocker.

Ich habe alle Bedrohungen beseitigen lassen et voilá, keine Probleme mehr!

So, lange Rede kurzer Sinn:
Wie kann es sein, dass ein kostenloses Tool meine teure AV-Software mit Leichtigkeit übertrifft? Sollte ich jetzt schnell einen Wechsel zu einem besseren Virenprogramm angehen (z.B. Bitdefender) oder kann man diese zwei Programme evtl. gar nicht miteinander vergleichen, da sie unterschiedliche Aufgabengebiete abdecken? Schließlich wird Malwarebytes ja nie in der Liste der "AV-Programme" wie Kaspersky, Norton etc. erwähnt...

Ich freue mich bereits auf ein paar nützliche Antworten.

Beste Grüße
Binary

Du hast dir wahrscheinlich beim installieren von Freeware ungewollt Adware eingefangen weil die nicht abgewählt wurde und die Adware nicht von jedem Virenschutz Programm erkannt wird. Gut ist das du jetzt eine erste Bereinigung mit Malwarebytes gemacht hast das viel Adware erkennt und beseitigt aber dein System gehört in der Sektion Plagegeister aller Art vorgestellt und dort von einem Helfer untersucht und bereinigt. Gehe also dorthin, mache dort einen Thread auf und warte bis sich einer der Helfer meldet.

Sollte ich jetzt schnell einen Wechsel zu einem besseren Virenprogramm angehen (z.B. Bitdefender) oder kann man diese zwei Programme evtl. gar nicht miteinander vergleichen, da sie unterschiedliche Aufgabengebiete abdecken? Schließlich wird Malwarebytes ja nie in der Liste der "AV-Programme" wie Kaspersky, Norton etc. erwähnt...

Nein brauchst du nicht, du musst nur in Zukunft besser aufpassen wenn du etwas installierst, dir den Installer genau anschauen und Adware abwählen. Hilfreich dabei ist auch Unchecky: https://unchecky.com/ das viele Adware Arten in Installern erkennt und diese automatisch entfernt. Ausserdem solltest du wenn du es noch nicht gemacht hast, für deine Browser einen Werbeblocker benutzen.

Malwarebytes ist gerade darauf zugeschnitten, das zu suchen, was die "richtigen" AV-Programme oft nicht finden, und es kann auch parallel dazu benutzt werden. Sogar die Kaufversion mit Hintergrundwächter! Ich habe es zuerst auch nicht geglaubt, weil man ja normal nie zwei Wächter laufen haben sollte, aber mit MBAM geht das wirklich.
Trotzdem kann immer was durchkommen, z.B. Viren in Mailanhägnen sind oft so neu, dass sie noch in keiner Liste stehen und (falls überhaupt) erst gemeldet werden, wenn die Verhaltensmuster sich bemerkbar machen. Man muss also mit Mail und Surfen und Downloaden immer noch vorsichtig sein.

Hallo zusammen,

sorry für die verspätete Rückmeldung.

@purzelbär:
Vielen Dank für die Info, das werde ich gleich noch tun, um mich bestmöglich abzusichern!

@Fragerin:
In der Tat hatte ich genau diese Sorge. Ich lasse seither die Testversion (läuft ja bald leider sowieso ab) des MBAM parallel zu meinem AV laufen und bisher habe ich noch keine Probleme festgestellt, bis auf dass mein AV das Programm erstmal geblockt und als potentiell schädlich eingestuft hatte.
Ich bin eigentlich immer sorgfältig was Emailanhänge und Downloads angeht, ich lade Mails überhaupt nicht lokal auf den Rechner runter sondern lese sie online. Ich kann mir gut vorstellen, dass es so ist wie purzelbär sagt und ich beim Installieren eines vertrauenswürdigen Programms ein Häckchen vergessen hatte, zu entfernen. Es scheint ja immer mehr in Mode zu kommen, etliche Werbesoftware in die Installationsroutinen einzuschließen...

Danke nochmals und viele Grüße
Binary