unerwünschte Hintergrund-Werbung unter Win 8.1 - Malware?
 

Hallo Board-Mitglieder,

als neues Mitglied erstmal an HALLO in die Runde...bislang habe ich nur Einträge gelesen und auch den einen oder anderen gelesenen Tip selber gut einsetzen können...ich ziehe meinen Hut vor jedem Fern-Diagnostiker, der versucht, den Fehler aus Beschreibungen zu erkennen und auch noch kurz und knapp hilft...nun habe ich selber ein Problem, bei dem ich nicht nur lesen, sondern aktiv um Hilfe bitten möchte, da mir ist bewußt, dass der Fehler zu 99% vor der Kiste sitzt und ich mir nicht selber helfen kann...jeder, der mir helfen mag, betrachte mich bitte als absolut Nichts-wissend.

Ich habe ein Notebook mit Intel Core I3-3217U CPU @1,8 GHz, 64 Bit Betriebssystem Win 8, dem ich vor etwa 2 Wochen - nach zigmaliger Aufforderung von Microsoft - das Update Windows 8.1 verpasste. Seither läuft er langsamer, braucht länger beim Hochfahren und beim Abmelden bleibt er gerne an der einen oder anderen App hängen und fährt auch schon mal gerne nicht komlett herunter. Seit etwa 5 Tagen fällt mir auf, dass bei Nutzung des Explorers (ich nutze Firefox) im Hintergrund plötzlich Werbe-Audio-Files ablaufen. Zuerst dachte ich es wären Werbefilme, die ich versehentlich beim surfen auf Webpages aktiviert habe, jdeoch ist nirgends ein Film zu finden...wenn ich Firefox beende, endet 2-3 Sekunden später auch das Audio-File. Habe "RegClean Pro" draufgepackt...bringt aber nicht viel. Habe im Task-Manager viele Autstart-Programme deaktiviert...naja, geht besser...lese nun bei Euch im Board, dass ggf. der ganze Rechner infiziert ist und worst case neu aufgesetzt werden muss?! Lese hier, dass Logfiles erstellt werden sollen, um eine Diagnose zu erleichtern...wie geht das? Kann mir bitte jemand helfen!?

:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:

• Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
• Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
• Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
  Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
• Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
• Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:


Danke für deine Mitarbeit!





Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Matthias,

schon einmal Danke für Deine schnelle angebotene Hilfe....und hier sind wir schon beim ersten Problem: "Der Computer wurde von Windows geschützt" wird mir angezeigt und FRST64.EXE wird nicht geladen! Drüber gehen und als "Dennoch laden" aktivieren? Oder reicht Dir ggf. auch der LogFile von HiJackThis:

Gruß
Christian

Den Windowsschutz SmartScreen umgehen (auf den Link "Weitere Informationen" klicken) und FRST bitte auf den Desktop downloaden, von dort starten und beide Logdateien posten.

HijackThis ist vollkommen unzureichend heutzutage.

o.K., File ist zu lange...um nicht zu zippen habe ich die FRST.txt in zwei Teile aufgeteilt...hier kommt Teil 1

Gruß
Christian

und hier kommt Teil 2

und hier noch der Addition.txt

Gruß
Christian

Alle Tools auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.







Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4
Bitte deaktiviere dein Anti-Viren-Programm, da es das Ergebnis beeinflussen oder ggf. die Bereinigung stören kann.
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/ und speichere die Datei auf deinem Desktop.

• Starte Zoek.exe mit einem Doppelklick.
• Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
• Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
  
  Code:

  ---

  iedefaults;
resetIEproxy;
FFdefaults;
CHRdefaults;
emptyclsid;
autoclean;

  ---

• Nun klicke auf "Run script" und sei geduldig bis das Skript durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit der Logdatei öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:\ .
• Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken).

Schritt 5

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von JRT,
• die Logdatei von MBAM,
• die Logdatei von Zoek,
• die beiden neuen Logdateien von FRST.

Antwort Schritt 1
Gruß
Christian

hier ist die JRT.txt...also Ergebnis Schritt 2...vorab noch eine kleine Anmerkung...der Browser schaltet sich selbständig aus und wenn ich ihn wieder öffne, geht's los mit der Werbung, auch während ich hier im Board tippe (ich tippe das zum drittenmal) werde ich rausgeschmissen...bei wiederöffnen des Firefox Browsers sind noch alle Fenster da und offen...und die Audio-Files beginnen mich zu nerven...erst wenn ich aktiv schließe und wieder öffne, ist nichts mehr aktiv und offen und ich muss mich auch hier neu anmelden...anbei die txt

und hier die mbam.txt...soll ich die beiden files, die in die Quarantäne verschoben wurden, von dort auch noch löschen?

Hallo, hier die zoek.txt

zum Abschluss nun noch die FRST.txt...wieder auf zweimal...anbei Teil 1.

FRST.txt Teil 2

und Additional.txt

obwohl ich - wie empfohlen - meinen Virenscanner deaktiviert habe, ist er interessanterweise nun - ohne zutun - wieder oder immer noch aktiv...ich hoffe, das ist nun ok, so?

Sag' mal...täusche ich mich oder antwortest Du nicht mehr, weil in den FRST.txt und Additional.txt immer nch steht: Running from C:\Users\Christian\Downloads

Auch wenn Du es mir in Arial 96 in Blau geschrieben hast...ich hatte auch gesagt, daß ich keine Ahnung habe und diese FRST.exe lässt sich nur downloaden und öffnet sich dann gleich und ich habe keine Chance, sie abzuspeichern...ich weiß, daß Du mir freiwillig hilfst, aber so deutlich musst mir nun auch nicht Deine Missachtung zeigen...ein kurzer Hinweis, wie sich die FRST.exe unter Win 8 auf dem Desktop speichern läßt, hätte mir geholfen...ich habe die heruntergeladene Datei im Dateiordner gefunden und eine Verknüfung zum Desktop erstellt...aber auch hier sagt er mir: Running from C:\Users\Christian\Downloads

Ich bin ja wirklich bemüht, Deine Großmütigkeit nicht überzustrapazieren, aber willst Du mir noch weiterhelfen, oder läßt Du mich nun am ausgestreckten Arm verhungern? Wie kann ich denn diese FRST.exe, nachdem sie im Downloadfenster auftaucht nicht nur ausführen, sondern - wie Du wünscht - zuerst auf den Desktop packen, ohne dazu aufgefordert zu werden? Übrigens, bei den den anderen Dateien, JRT-, mbam- und zoek.txt...gings mir nicht anders, die habe ich auch nur über eine Verknüpfung auf den Desktop bekommen...

Wenn Du Dich durch mein Dummheit also nicht gekränkt fühlst, dann kannst Du Dich gerne nochmal melden

Sag' mal...täusche ich mich oder antwortest Du nicht mehr, weil in den FRST.txt und Additional.txt immer nch steht: Running from C:\Users\Christian\Downloads

Auch wenn Du es mir in Arial 96 in Blau geschrieben hast...ich hatte auch gesagt, daß ich keine Ahnung habe und diese FRST.exe lässt sich nur downloaden und öffnet sich dann gleich und ich habe keine Chance, sie abzuspeichern...ich weiß, daß Du mir freiwillig hilfst, aber so deutlich musst mir nun auch nicht Deine Missachtung zeigen...ein kurzer Hinweis, wie sich die FRST.exe unter Win 8 auf dem Desktop speichern läßt, hätte mir geholfen...ich habe die heruntergeladene Datei im Dateiordner gefunden und eine Verknüfung zum Desktop erstellt...aber auch hier sagt er mir: Running from C:\Users\Christian\Downloads

Ich bin ja wirklich bemüht, Deine Großmütigkeit nicht überzustrapazieren, aber willst Du mir noch weiterhelfen, oder läßt Du mich nun am ausgestreckten Arm verhungern? Wie kann ich denn diese FRST.exe, nachdem sie im Downloadfenster auftaucht nicht nur ausführen, sondern - wie Du wünscht - zuerst auf den Desktop packen, ohne dazu aufgefordert zu werden? Übrigens, bei den den anderen Dateien, JRT-, mbam- und zoek.txt...gings mir nicht anders, die habe ich auch nur über eine Verknüpfung auf den Desktop bekommen...

Wenn Du Dich durch mein Dummheit also nicht gekränkt fühlst, dann kannst Du Dich gerne nochmal melden

hab' den Weg herausgefunden...hoffe ich...anbei nun einige mails mit neuen Logfiles, die vom desktop aus erstellt wurden

hier die JRT.txt

die mbam.txt

soll ich übrigens die beiden Dateien, die MBAM gefunden hat und die ich in die Quarantäne gepackt habe, komplett löschen?

und die zoek.txt

und FRST.txt Teil 1

FRST.txt, Teil 2

und zu guter letzt noch die Addition.txt

so, jetzt geh' ich ins Bett und bin gespannt auf Morgen, ob ich immer noch was falsch gemacht habe und Du nach wie vor nicht mehr mit mir sprichst...

Was ist eigentlich dein Problem?
Denkst du, ich bin nur für dich hier?
Denkst du, ich habe kein Privatleben und sitze 24h pro Tag vor dem PC?

Wenn dir die Wartezeiten hier zu lange sind, dann wende dich bitte an einen Vor-Ort-Service vor Ort. Gegebenenfalls bekommst du dann so "kompetente" Antworten wie "Windows neu installieren" oder musst Geld bezahlen.

Blöd anreden lass ich mich nicht. ;)

Ups, jetzt bin ich Dir auch noch auf den Schlips getreten, ohne es zu wollen, bzw. zu wissen...mir lag es fern, Dich blöd anzureden...Du reagiertest gestern immer sehr schnell und ich fragte mich am Abend, warum plötzlich keine antwort mehr kam, also las ich mir nochmal Dein email durch und stieß auf den Hinweis in fetter Schrift, ich möge doch vom Desktop aus starten...nun hatte ich Dir anfangs auch geschrieben, dass ich gar keine Chance hatte, die Tools auf dem Desktop zu speichern...nachdem ich also - wie gesagt nichts mehr von Dir hörte, dachte ich, dass Du mir nicht mehr helfen möchtest, weil ich Deine Anweisungen nicht befolgt hatte...also habe ich mich hingesetzt und überlegt, wie ich die von Dir aufgezeigten Downloads auf den Desktop bekomme, hab's selber hinbekommen und dann nochmal alle von Dir erwähnten Schritte durchgeführt und als ich endlich fertig war, war ich auch müde und kaputt und hab' mich verabschiedet mit der Hoffnung, Du erkennst an, dass ich nun alles geliefert hatte, wie Du es gefordert hast...wenn ich Dich beleidigt haben sollte, dann verzeih' bitte, das war nicht meine Absicht, ich schreibe einfach alles, was ich denke und das ist vielleicht manchmal zu viel...
Laß mich bitte noch wissen, ob Du Dein "Helfer-Mandat" niederlegst, dann muss ich mir wirklich woanders Hilfe suchen, denn ich bin - wie von mir erwähnt - nicht begabt in diesen Dingen...

Sorry
LG
Christian

Servus,


hast du immer noch Hintergrundwerbung? Wenn ja, wie sieht die aus?

Kannst du mir davon mal einen Screenshot posten?

Hi,

nein, Hintergrundwerbung läuft seit gestern keine mehr, war aber auch immer nur audiale Werbung und nie Pop-Up-Filmchen...aber irgendwie bin ich mit der Performance des Laptops komplett unzufrieden und zudem klappt das mit dem Firefox nicht so recht...ich nutze ihn zu 100%, doch wenn ich einen neuen Reiter öffne, springt er automatisch in die google-Startseite...und noch was...bis sich emails in Outlook öffnen oder anklicken lassen, vergeht eine Ewigkeit...kurzum: ich habe das Gefühl, hier arbeite nicht nur ich drauf, sondern da lesen zeitgleich Tausend andere mit, was ich mache...das Ding ist komplett langsam geworden...

P.S.: danke, dass Du zurück bist :-)