Ich habe unerwünschte Software wie Ads by Weather Chick’n Virus auf meinem System eingefangen! Wie kann ich es loswerden?

Jeder hat es schon erlebt: man lädt sich eine Freeware herunter und installiert sie. Hinterher stellt man fest, dass außer der Freeware noch anderes wie z.B.: Ads by Weather Chick’n Virus installiert wurde. Beliebt sind kostenlose Beigaben anderer Software, verstellte Browser-Startseiten und ähnliches - Dinge die man eigentlich gar nicht haben wollte.

Wenn auf einmal im Browser auf fast allen Webseiten zusätzliche Werbeanzeigen (Coupons, Popups, Banner, Overlays, Werbe-Sperren usw.) auftauchen, die mit Ads by Weather Chick’n Virus und manchmal auch nur einer Nummer gekennzeichnet sind, dann sind Sie Opfer von Adware (unerwünschten Werbesoftware) geworden. Oft wird Ads by Weather Chick’n Virus auch als Malware, Virus, Toolbar oder Trojaner bezeichnet – das ist zwar nicht immer richtig, aber auch nicht falsch. Neben dem Injizieren beziehungsweise Einspielen zusätzlicher oder gänzliches Ersetzen von Werbeanzeigen verlangsamt Ads by Weather Chick’n Virus natürlich den Aufruf der besuchten Seite, speichert unkontrolliert weitere Werbe- und Tracking-Cookies auf Ihrem System und analysiert jegliches Verhalten im Internet über den Rechner. Viele Betroffene klagen auch über einen sehr langsamen Rechner auch ohne aufgerufenen Webbrowser. In jedem Falle sollte dieses Browser-Hijacking unterbunden und die Adware richtig entfernt werden, denn fremde Firmen haben kontrolle über den Browser übernommen.

Der Grund dafür sind Werbebeigaben, die in der Installationsroutine enthalten sind oder von dieser nachgeladen werden und in letzter Zeit stark zugenommen haben. Das Programm an sich ist zwar weiterhin Freeware, die Installationsroutine ist jedoch AdWare. Die Hersteller (Programmierer) dieser Freeware versuchen auf diese Weise, ein wenig an Ihrer Software zu verdienen, da für jede Installation der AdWare Ads by Weather Chick’n Virus bezahlt wird. Dafür kann man gerade noch Verständnis entwickeln.

Zunehmend wird jedoch auch, von als jahrelang als seriös geltenden Portalen wie CHIP, diese Form von Adware und Werbebeigaben verbreitet. Weiteres zu diesem CHIP-Installer kann hier nachgelesen werden. Weitere Portale die solche Downloader verwenden sind: ComputerBild, Softonic, GIGA Downloads etc. Wir empfehlen solche Portale strikt zu meiden.

Häufige Symptome von Ads by Weather Chick’n Virus:

• Suchergebnisse im Browser sind unseriös (unseriöse Verlinkungen)
• Browser-Startseite wird manipuliert.
• Neuer Tab im Browser führt zu unbekannten Seiten
• Neue Tabs lassen sich nicht ändern, Browser "spinnt" nur noch
• Es wird Werbung in Webseiten eingeblendet: Coupons, Deals, Downloads, Preisvergleiche Pop-Ups etc.
• Sehr aggressive Werbung wird auf allen Seiten angezeigt
• Suchmaschineneinstellungen werden verändert ( andere Standard-Suchmaschine)
• zusätzliche oder veränderte Favoriten und Bookmarks oder Lesezeichen der Browser
• höhere Auslastung des Computers (die im Hintergrund laufende Prozesse velangsamen den Rechner)
• Virenscanner meldet sog. PUA, PUP oder PUM Funde.

Ads by Weather Chick’n Toolbar aus Browser entfernen

Ads by Weather Chick’n aus Firefox löschen:

• Entfernen Sie Ads by Weather Chick’n über »Add-ons | Erweiterungen« aus dem Add-on-Verzeichnis.
• Tippen Sie in der Adresszeile "about:config" und bestätigen Sie, dass sich sicher sind, was Sie tun.
• Suchen Sie jetzt in der Suchleiste von "about:config" nach dem Begriff "Ads by Weather Chick’n" und setzen per Rechtsklick alle gefundenen Einträge per »Zurücksetzen« zurück

Ads by Weather Chick’n Addon aus Chrome entfernen:

• Entfernen Sie Ads by Weather Chick’n über »Tools | Erweiterungen« aus dem Add-on-Verzeichnis.
• Gehen Sie jetzt in das Menü »Einstellungen | Beim Start | Seiten festlegen« und entfernen Sie etwaige "Ads by Weather Chick’n"-Einträge.
• Klicken Sie nun im Menü »Einstellungen | Suche« auf "Suchmaschinen verwalten", legen Google.de wieder als Standard fest und entfernen per Klick auf das "X" alle Einträge, die Sie entbehren können.

Ads by Weather Chick’n Plug-In im Internet Explorer deinstallieren:

• Klicken Sie auf das oben rechts angezeigte Werkzeug-Symbol des Internet Explorers, das sich direkt unter dem Schließen-Symbol befindet.
• Wählen Sie aus der Liste den Eintrag „Add-Ons verwalten“.
• Suchen Sie unter „Symbolleisten und Erweiterungen“ nach der unerwünschten Ads by Weather Chick’n Toolbar. Klicken Sie mit der rechten Maustaste darauf und wählen Sie „Deaktivieren“.
• Erscheint dieses Fenster, klicken Sie nochmals auf „Deaktivieren“.

Ads by Weather Chick’n Hijacker aus Opera loswerden:

• Klicke oben rechts auf “Opera” und wähle Kategorie > “Einstellungen” > “Browserdaten löschen”.
• alle Punkte auswählen und klicke auf löschen
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

Ads by Weather Chick’n Malware aus Safari restlos entfernen:

• Klicke in der oberen Menüleiste auf “Safari” > “Safari zurücksetzen”.
• Sollten icht alle Probleme behoben sein, musst du das Profil mit folgender Anleitung löschen.

Browser-Verknüpfungen bereinigen

Nun sollten Sie unbedingt noch die Verknüpfungen zu Ihrem Browser überprüfen. Denn auch hier können sich weiterhin unerwünschte Reste der Adware befinden.

• Klicken Sie die rechte Maustatse auf die Browser-Verknüpfungen (auch die in der Taskleiste) und wählen Sie "Eigenschaften".
• Im Reiter "Verknüpfung" klicken Sie in das Feld "Ziel". Dort sollte hinter ""C:\…..\Mozilla Firefox\firefox.exe" nichts mehr stehen. Vor allem nichts mit Ads by Weather Chick’n.
• Einträge die nach der Erweiterung ".exe" vorhanden sind löschen und mit "Übernehmen" bestätigen.
• Gehen Sie diese Schritte mit allen Browser-Verknüpfungen (Chrome, Safari, Opera etc.) durch, auch mit denen in der Taskleiste.

Beachte, dass kleinste Reste der Browser Adware dazu führen können, dass sich der Virus selbst wider reinstalliert und nach einem Neustart wieder vollständig im Rechner eingenistet ist. Um die Erkennung zu verbessern, bitten wir daher jeden im Forum ein Thema zu eröffnen und die angeforderten Logfiles zu posten, damit die Erkennung angepasst werden kann. Bitte teilt uns auch, wo oder mit welchem Download Ihr Euch den Werbe-Schädling eingefagen habt. Danke.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm nach Assistenten-Vorgabe. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language Deutsch aus.
• Klicke im Anschluss auf Suchlauf, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf jetzt starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Aktionen anwenden.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Wähle Exportieren auf Textdatei (.txt) und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop. Nur offizielle Quellen nutzen wegen Fake-AdwCleaner!

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Akzeptiere die Nutzungsbedingungen.
• Klicke auf Suchen und warte, bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Löschen.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Bbitte mit Rechtsklick "als Administrator ausführen" starten.
• Das Tool wird sich öffnen und mit dem Scan beginnen.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.

Downloade dir bitte Shortcut Cleaner (by Grinler) auf deinen Desktop.

• Starte die sc-cleaner.exe mit einem Doppelclick.
• Bestätige die Meldung Shortcut Cleaner Finished am Ende des Suchlaufs mit Ok.
• Eine Logdatei wird sich öffnen (sc-cleaner.txt).

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner

• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.

Starten Sie nun den Standard-Browser und besuchen Sie wieder die Seiten, bei denen zuvor bei Ihnen auffällig wurde. In den meisten Fällen sollte das Problem nun behoben sein. Da die kriminellen Hacker “ihren Virus” aber ständig weiterentwickeln, kann es Vorkommen, dass die unerwünschte Werbung wieder auftaucht. In diesem Fall sollten Sie unbeding ein Thema im Forum starten, damit das System individuell untersucht wird und der AdwCleaner in seiner Erkennung auf dieses neue Verhalten angepasst werden kann.

Weitere unerwünschte Software deinstallieren

• Installiere den einen der folgenden Uninstaller. Wenn das Deinstallieren über Windows nicht funktioniert.Sie sind kostenlos und helfen dabei unnötige Programme restlos zu deinstallieren (Anleitung Revo Uninstaller).

  

• Deinstalliere nun alle verdächtigen Programme insbesondere, wenn sie vor kurzem installiert wurden (du kannst sie nach Installationsdatum sortieren). Besser ist es alles was kürzlich installiert wurde zu deinstallieren.

  • Weitere unerwünschten Programme könnten heißen: Conduit, snap.do, Wsys Control, Extended Protection, eSave Security Control, "Softonic Web Search", "Conduit", "Softonic Web Search on IE and Chrome", "Superfish", "Yontoo", "FBPhotoZoom", "Incredibar", "Rolimno", "Globososo","SpecialSavings", "AVG Toolbar","BrowseToSave", "BrowserDefender", "TidyNetwork", "WebCake" oder ähnliches.

    Deinstalliere sie.

• Optional kann Avast Browser Cleanup eingesetzt werden.
• Achte darauf, dass Portale wie CHIP sogenannte Installer verwenden um Ihre Software anzubieten. Weitere Informationen über die Gefahren des CHIP Installers findest du hier. Diese Downloader sind unseriös. Portale die sowas einsetzen ebenso.
• Falls es Apps gibt, die du nicht entfernen konntest, melde Dich bitte im Forum. Wir werden dann gemeinsam eine Lösung erarbeiten, wie man die unerwünschte Software wieder loswerden kann.

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.