Browserseiten mit Werbung öffnet sich automatisch

H

hatemjapo

Cadet 4th Year

Registriert

Dez. 2013

Beiträge

97

• 10. Juni 2016

• #1

Hallo

Ich habe seit einigen Tagen ein Problem und weiss nicht an wem ich mich wenden soll.

Mein Browser öffnet sich ganz Automatisch mit Werbung.
Das nervt vorallem wenn man in einem Spiel ist. Dann haut es einem auf dem Desktop, der Browser öffnet sich und in einem neune Tab eine Werbung.
Das passiert so alle 20min. Aber ist unterschiedlich.

Ein Antivirus (Avira) ist installiert. ADWcleaner mal drüberlaufen gelassen. Malwarebytes auch... keiner konnte was beheben..

Es ist auch nicht Browserabhängig. Es kommt drauf an mit welchen ich gerade arbeite.

Wie kann ich das beheben...

 

dominic.e

Rear Admiral

Registriert

Sep. 2013

Beiträge

5.565

• 10. Juni 2016

• #2

Hast du irgendwelche Programme installiert, seit dem das Phänomen auftritt?
Es muss ja nicht umbedingt direkt vom Browser kommen.

 

M

mod666

Commander

Registriert

Mai 2006

Beiträge

2.192

• 10. Juni 2016

• #3

Farbar's Recovery Scan Tool

http://filepony.de/download-frst64/

runterladen und drüber laufen lassen.

inhalt der frst.txt und addition.txt hier in einem spoiler posten.

Ansonsten mal in der Systemsteuerung bei den zuletzt installierten Programmen schauen ob da irgendwas ungewöhnliches drin steht.

 

H

hatemjapo

Cadet 4th Year

Ersteller dieses Themas

Registriert

Dez. 2013

Beiträge

97

• 10. Juni 2016

• #4

dominic.e schrieb:

Zitat entfernt - Bitte Regeln beachten!​

Zum Vergrößern anklicken....

Ein Spiel über steam vl, nix was das jetzt verursachen könnte.

Ich führe mal das mit der Farbar Software aus.

Edit: Das Einbetten war nicht möglich da die Dateien zu viele Zeichen haben als das Forum in einem Posting erlaubt. Daher als Google-Drive Link:

FRST:
https://drive.google.com/file/d/0B79Bhmf8CZpFQVZ5elg0NVV5MzA/view?usp=sharing

Addition:
https://drive.google.com/file/d/0B79Bhmf8CZpFZ1dNSGxPWFZjekk/view?usp=sharing

 

Zuletzt bearbeitet von einem Moderator: 10. Juni 2016 (Zitat entfernt)

purzelbär

Admiral

Registriert

Feb. 2012

Beiträge

8.606

• 10. Juni 2016

• #5

Kannst dein System auch mal mit Junkware Removal Tool und danach mit Emsisoft Emergency Kit prüfen, findet JRT etwas, wird das automatisch bereinigt. Anbei die Anleitungen:
http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=682
http://www.pc-notfallklinik.de/viewtopic.php?f=7&t=682
Falls du es noch nicht getan hast, installiere für deine Browser jeweils einen Werbeblocker.

 

H

hatemjapo

Cadet 4th Year

Ersteller dieses Themas

Registriert

Dez. 2013

Beiträge

97

• 10. Juni 2016

• #6

purzelbär schrieb:

Zitat entfernt - Bitte Regeln beachten!​

Zum Vergrößern anklicken....

Habe JRT gerade laufen lassen. Nix verdächtiges gefunden...

 

Zuletzt bearbeitet von einem Moderator: 10. Juni 2016 (Zitat entfernt)

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 10. Juni 2016

• #7

Aufpassen bei JRT, auch der baut manchmal Mist.

 

M

mod666

Commander

Registriert

Mai 2006

Beiträge

2.192

• 10. Juni 2016

• #8

was sind denn folgende programme:
C:\Program Files (x86)\Kakao\KakaoTalk\KakaoTalk.exe
(Andy OS, inc.) C:\Program Files\Andy\HandyAndy.exe

Du hast dir CONDUIT eingefangen:
CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3227982&SearchSource=48

(entfernen: http://www.trojaner-board.de/134512-bitte-um-hilfe-entfernung-search-conduit-com.html )

 

H

hatemjapo

Cadet 4th Year

Ersteller dieses Themas

Registriert

Dez. 2013

Beiträge

97

• 10. Juni 2016

• #9

mod666 schrieb:

was sind denn folgende programme:
C:\Program Files (x86)\Kakao\KakaoTalk\KakaoTalk.exe
(Andy OS, inc.) C:\Program Files\Andy\HandyAndy.exe

Du hast dir CONDUIT eingefangen:
CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3227982&SearchSource=48

(entfernen: http://www.trojaner-board.de/134512-bitte-um-hilfe-entfernung-search-conduit-com.html )

Zum Vergrößern anklicken....

Danke für deine Antowrt und die mühe das alles zu lesen. Das war sicher nicht einfach.

Kakaotalk ist sowas wie whatsapp. Kommt aus Südkorea, keine Sorge ist vertrauenswürdig und verwende ich schon seit min 7Jahre.
Andy ist ein Android emulator. Das habe ich aber nach dem Ereigniss installiert.

Das coduit entferne ich.

 

Dr. McCoy

Fleet Admiral

Registriert

Aug. 2015

Beiträge

11.871

• 10. Juni 2016

• #10

Kein Wunder, die FRST-LogFiles zeigen illegale Filmdownloads aus entsprechenden Quellen und weisen auf den Einsatz gecrackter Software (hier: Adobe) hin. Ein solches System ist als absolut unsicher zu klassifizieren und gehört neu aufgesetzt (ohne dann in der Folge weiter auf obige Quellen bzw. Software und Downloads zurückzugreifen).

 

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 11. Juni 2016

• #11

Die Einträge in der Hosts-Datei genügen. Das System neu aufsetzen und sparen, dann Software kaufen.

 

H

hatemjapo

Cadet 4th Year

Ersteller dieses Themas

Registriert

Dez. 2013

Beiträge

97

• 13. Juni 2016

• #12

Hallo

Diese Software ist schon lange installiert. Dass das System als nicht sicher klassifiziert wird ist klar. Das ist aber nicht die Ursache für diese Werbung die automatisch geöffnet wird. Auch nach erneuter Installation kann es dazu kommen glaube ich.

 

moquai

Banned

Registriert

Apr. 2004

Beiträge

16.762

• 13. Juni 2016

• #13

Du hast Warez installiert, dass man sich da auch etwas einfangen kann ist kein Wunder.

 

I

IRON67

Gast

• 13. Juni 2016

• #14

hatemjapo schrieb:

Hallo

Diese Software ist schon lange installiert. Dass das System als nicht sicher klassifiziert wird ist klar. Das ist aber nicht die Ursache für diese Werbung die automatisch geöffnet wird.

Zum Vergrößern anklicken....

Diagnose: unbelehrbar.