ranzige schei� Browser Werbung

Page 2 of 3

10/17/2014 18:44 Fiat Punto Kickdown#16

Quote:

Originally Posted by Ratex64ƁIƬ

Edit.
Aber so wie viele schon sagen Malwarebytes nehmen.

schon 4x durchlaufen lassen und noch paar andere tools benutzt. werbung ist weg, aber ich wei� nicht was das plugin noch in meinen browsern sucht

10/17/2014 19:07 Apfelrauch#17

Dreist find ich bei solchen Sachen, dass man sowas mittlerweile selbst von einst seri�sen Anbietern wie CHIP usw. untergejubelt bekommt. Einfach wiederlich.

10/17/2014 19:11 TonyM0ntana#18

Quote:

Originally Posted by Lexxus328

WIchtig ist auch beim installieren von Freeware bei der Installation darauf zu achten dass keine Toolbars usw. mit installert werden. Ansonsten leg dir schon mal ne 10er PSC zu die du dann brauchen wirst wenn du dir den BKA Trojaner eingefangen hast. *g*

Selbst wenn du einen 100er PSC Code eingibst, wird dein Rechner nicht entsperrt.

Quote:

Originally Posted by Fiat Punto Kickdown

schon 4x durchlaufen lassen und noch paar andere tools benutzt. werbung ist weg, aber ich wei� nicht was das plugin noch in meinen browsern sucht

Malewarebytes hat nix gefunden, dass ist schonmal gut. Wieso kannst du den das Plugin nicht raushauen?

Was ich dir noch empfehlen kann: Beende mal ALLE Anwendunge die du nicht brauchst. Und ich meine damit auch wirklich Alle. Starte dann den Taskmanager und such nach Prozessen die du nicht kennst. Solltest du da was finden, dann recherchiere �ber die Datei z.B. durch Google. Sonst kannst du auch wenn du die CMD �ffnest, mit "netstat -b" alle ausgehenden Verbindungen von deinem Computer aus pr�fen, falls sich irgentein RAT bei dir eingenistet hat, der die Werbung einblenden l�sst.
Zuletzt schaust du dann im Autostart Ordner nach, ob sich da was befindet.

Wenn du das alles abgehakt hast, dann kannst du dir sicher sein, dass dein PC Clean ist. AV wie z.B. Malewarebytes finden eben nicht immer alles, gerade wenn der Trojaner noch frisch ist.

10/17/2014 19:16 Popman1994#19

An deiner stelle w�rde ich den PC einfach neu formatieren.

Dann kannst du wenigstens mit klaren Gedanken weiter arbeiten und du kannst dir sicher sein, dass diese Dreckswerbung nicht wieder auftaucht.

10/17/2014 19:19 Zunft#20

#moved

10/17/2014 19:49 Verleihnix#21

Intressant,wie hier unsachlich diskutiert wird.
Dererlei Diskusionen helfen dem TO garnicht.
Der bereits erw�hnte Adwareclaner w�re schonmal eine gute option, ein nachschauen mit autoruns d�rfte weitere hinweise liefern.
Ob hier ein Trojaner vorliegt,ist noch garnicht sicher.
Eine vorsorgliche datensicherung per Linux live cd w�re auch nicht so falsch.
Einge zus�tze zu firefox sind nur per regestry zu entfernen.Dort ist dann auch deren genauer standort hinterlegt,was weitere optionen zur entfernung liefern k�nnte.

10/17/2014 23:56 IchBin<<#22

Ich werde mir diesen ganzen ***** nicht durchlesen, aber wenn IHR Probleme mit aggressiver Werbung im Browser , irgendwelche Toolbars oder �hnliches habt: HIER LESEN

M�glichkeit I: Die neuen Versionen der Browser, bzw. ihre Hersteller haben auf diese Problematik reagiert und eine "Notschalter" eingebaut, der alle Einstellungen zur�cksetzt.
Sollte die Schadsoftware keine Schutzprozesse besitzen, ist mit einem Klick wieder alles sauber.

Firefox: [Only registered and activated users can see links. Click Here To Register...]
Chrome: Einstellungen>Erweiterte Einstellungen>Einstellungen zur�cksetzen

M�glichkeit II Die Schadsoftware verwendet Schutzprozesse, die ihre Einstellungen besch�tzen. Dann ist folgenderma�en vorzugehen:

-Das Programm in den Einstellungen Deinstallieren. Wenn n�tig das Datum und den Pfad mit zur Hilfe nehmen. (Sollte das Programm dort nicht aufgef�hrt sein, was mir bis jetzt bei dieser Art von Adware noch nicht eingekommen ist, einfach eben bei mir melden und ich sehe mir das an.)

-Gegebenenfalls Neustarten, damit wirklich alle Schutzprozesse nicht mehr aktiv sind.

-Jetzt die Browser Einstellungen wir bei M�glichkeit I zur�cksetzen.

M�glichkeit III

Die Verkn�pfung zum Browser wurde modifiziert. Dann einfach die Verkn�pfung zum Browser suchen,
rechte Maustaste darauf und den Pfad zum Link anpassen.

z.B. modifizierter Pfad: C:\.....Google Chrome/chrome.exe -schei�spam.com
z.B. saubere Pfad: C:\.....Google Chrome/chrome.exe

-Sch�nen Abend

10/18/2014 00:32 Fiat Punto Kickdown#23

also hab malwarebytes durchlaufen lassen, der hat i wie 22 sachen gefunden, dann avast 1 sache gefunden und habe alles deinstalliert gehabt bei software was ich an dem tag installiert habe usw. keine werbung mehr!
aber das einzige was mit auff�llt, ist dass bei firefox so ein Plugin namens "OpenH264 - Videocodec [...] " ist, keine Ahnung ob das normal ist hab das zuvor noch nie gesehen glaube ich.

10/18/2014 00:39 Verleihnix#24

Das OpenH264 plugin ist ab version 33 per default dabei.

10/18/2014 00:40 IchBin<<#25

Hast du vielleicht noch den log von MBA?
Weil es irgendwann keinen Sinn mehr macht, ein so kaputtes Systemen weiter laufen lassen. Zudem es auch jetzt zu 100% nicht mehr Vertrauensw�rdigkeit ist.

10/18/2014 00:59 Fiat Punto Kickdown#26

Quote:

Originally Posted by IchBin<<

Hast du vielleicht noch den log von MBA?
Weil es irgendwann keinen Sinn mehr macht, ein so kaputtes Systemen weiter laufen lassen. Zudem es auch jetzt zu 100% nicht mehr Vertrauensw�rdigkeit ist.

Ja, log habe ich gerade eben kurz exportiert.
kannst mal schauen. denke nicht, dass es was gro�es ist.

Log:

Spoiler

10/18/2014 12:23 Ammy'#27

Quote:

Originally Posted by Fiat Punto Kickdown

PS: habt ihr auch bei mozilla firefox openh264 von cisco systems oder so? (bei Plugins schauen)

Das ist von Firefox mit dabei, damit FF den h264 codec unterst�zt

10/18/2014 13:53 IchBin<<#28

Quote:

Originally Posted by Fiat Punto Kickdown

Ja, log habe ich gerade eben kurz exportiert.
kannst mal schauen. denke nicht, dass es was gro�es ist.

Spoiler

Die ersten beiden gefallen mir nicht... Aber alles andere ist eben "nur" Adware.

10/18/2014 14:59 Fiat Punto Kickdown#29

Quote:

Originally Posted by IchBin<<

Spoiler

HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE,

HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE

PUP.Optional.CertifiedToolBar.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHURI|(Default), [Only registered and activated users can see links. Click Here To Register...], In Quarant�ne, [0abf898cfe7e37ff14c672bd0ef544bc]
PUP.Optional.MBot.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURREN TVERSION\RUN|mbot_de_160, In Quarant�ne, [3e8b64b15329ca6c0f026cb78f74fb05],

PUP.Optional.videosMediaPlayers.A, C:\Users\Ara\AppData\Roaming\NBFXSDC.exe, In Quarant�ne, [26a31bfa6616053147c61f36c93cc040],
PUP.Optional.videosMediaPlayers.A, C:\Users\Ara\AppData\Roaming\ZBHLAW.exe, In Quarant�ne, [28a1c154275590a620edbb9a3cc9b14f],
PUP.Optional.videosMediaPlayers.A, C:\$Recycle.Bin\S-1-5-21-2904936011-2851103357-2337614501-1001\$R0CK8S8.2+\8758898b-52e2-4941-a940-b9b7a3d244cb-6.exe, In Quarant�ne, [478249cc2b5192a440cd243143c20ff1],
PUP.Optional.videosMediaPlayers.A, C:\$Recycle.Bin\S-1-5-21-2904936011-2851103357-2337614501-1001\$R0CK8S8.2+\videos_MediaPlayers_v1.2+-bg.exe, In Quarant�ne, [bf0a060f522a56e08e7f2134a65fc63a],
PUP.Optional.videosMediaPlayers.A, C:\$Recycle.Bin\S-1-5-21-2904936011-2851103357-2337614501-1001\$R0CK8S8.2+\videos_MediaPlayers_v1.2+-bho.dll, In Quarant�ne, [8f3a0b0aaecec37323ea4b0a4cb9847c],
PUP.Optional.videosMediaPlayers.A, C:\$Recycle.Bin\S-1-5-21-2904936011-2851103357-2337614501-1001\$R0CK8S8.2+\videos_MediaPlayers_v1.2+-codedownloader.exe, In Quarant�ne, [d4f5090c7a02f93d0b025bfaed1843bd],
PUP.Optional.SearchHijacker.A, C:\Users\Ara\AppData\Local\Temp\is1201216051\4917F 1FD_stp\June10_www.sweet-page.com.exe, In Quarant�ne, [8a3f8293057748eefa48366d8e73fd03],
Trojan.MSIL.Bladabindi, C:\Users\Ara\AppData\Local\Temp\DLG_gYmpyNOq\exe\r ich-river-media-lookthisup-1.0-de-de\trzE9E2.tmp, In Quarant�ne, [03c6ab6add9fc373d8998143d03134cc],
PUP.Optional.MyBestOffersToday.A, C:\Users\Ara\AppData\Local\Temp\FA34tmp\mybestoffe rstoday.exe, In Quarant�ne, [ad1ca47157253ff782455081fe037090],
PUP.Optional.CrossRider, C:\Users\Ara\AppData\Local\Temp\FA35tmp\setup.exe, In Quarant�ne, [c207f025d3a90b2b397cb5190af72dd3],
PUP.Optional.CrossRider, C:\Users\Ara\AppData\Local\Temp\FA36tmp\setup.exe, In Quarant�ne, [8f3a1203cbb11620c2f3bc1252afb050],
PUP.Optional.StormWatch.A, C:\Users\Ara\AppData\Local\Temp\FA37tmp\setup.exe, In Quarant�ne, [c2070f063d3f2b0baed9183d5ca439c7],
PUP.Optional.SweetPacks.A, C:\Users\Ara\AppData\Local\Temp\BundleSweetIMSetup .exe, In Quarant�ne, [7c4d7d984d2f84b203c72702d82bed13],
PUP.Optional.Delta.A, C:\Users\Ara\AppData\Local\Temp\DeltaTB.exe, In Quarant�ne, [ddecd93c790373c3b3185ecb05fea957],
PUP.Optional.Babylon.A, C:\Users\Ara\AppData\Local\Temp\MybabylonTB.exe, In Quarant�ne, [f0d96aab7507d16502ca42e7bd46fa06],
PUP.Optional.GlobalUpdate.A,

Die ersten beiden gefallen mir nicht... Aber alles andere ist eben "nur" Adware.

Nunja, was soll man machen hab diverse Tools r�berlaufen lassen. Denke ich werde mal in einigen Wochen meinen ganzen PC formatieren. Lang' nicht mehr gemacht

10/18/2014 15:35 Verleihnix#30

Wenn das Surfverhalten und das allgemeine nutzerverhalten nicht �berdacht wird, ist system alsbald wieder verseucht.

Page 2 of 3