komsiche werbung

[fanatiXalpha]

hallo leute

ich hab mal wieder seit etwas längerer zeit mein rechner angeschmissen

jetzt fällt mir gerade auf, dass ich da immer wieder so komische werbung in meinem browser hab
siehe bild:


ich versteh nicht, woher das kommt
zuerst dachte ich, dass sei spezifisch von einer internetseite, aber dann tauchte es mittlerweile praktisch überall auf
wie krieg ich das nun wieder weg?

 

[ptg]

irgendwelche doofen PlugIns AddOns? WELCHER Browser?

 

[fanatiXalpha]

oh fuck
sorry
die infos

der browser ist nightly ohne irgendwelche plugins

 

[KnolleJupp]

Firefox, https://addons.mozilla.org/de/firefox/addon/adblock-plus/ + https://addons.mozilla.org/de/firefox/addon/betterprivacy/ + https://addons.mozilla.org/de/firefox/addon/ghostery/

Dann sollte erstmal Ruhe sein.

 

[Mika911]

Hatte ich letztens auch, hat sich ein Plugin im FF eingenistet.
Wirt mal ein blick auf deine Addons und Plugins, sollte dir eines unbekannt sein, weg damit.

der browser ist nightly ohne irgendwelche plugins

Sagst du das jetzt, weil du nie plugins installiert hast oder hast du nachgeschaut?
Alternativ könntest du glück haben und in der Softwareverwaltung den Bösewicht finden.

Edit: Nein, Adblock hilft oder half gegen das vom TE gepostete Banner überhaupt nicht.
Außerdem ist das entfernen von dem Mist wohl der bessere weg als es mit neuen Tools zu verdecken. =)

 

[FckTheSun]

Tritt das gleiche in anderen Browsern auch auf? Auf jeden Fall mal mit Adblock testen.

Ich würde auch mal HijackThis laufen lassen um zu gucken ob du dir was eingefangen hast.

 

[miac]

Dabei steht direkt oben über der Werbung "Deal Finder"...

 

[evilbaschdi]

Ist kein Plugin, aber irgend ein Installiertes Programm oder so. Kenn ich. Mir fällt nur grad absolut nicht ein, wie das hieß. Bei dir steht aber irgentetwas mit "Deal Finder" auf dem Screenshot. Würde mal schaun, ob da etwas installiert wurde.

 

[KnolleJupp]

Oder einfach mal
http://www.chip.de/downloads/AdwCleaner_58118522.html
und/oder
http://www.chip.de/downloads/Avast-Browser-Cleanup_60753592.html
laufen lassen...

 

[fanatiXalpha]

es fällt mir gerade auf, weil es erst seit heute ist

ich hab echt nicht viel in nightly

meine extensions:

den kenn ich nicht, aber laut google gehört das zu Apple, das dürfte also von Itunes kommen

meine plugins:


ich hatte nach KH-ständern geschaut, als es mir glaub das erste mal aufgefallen ist (unten rechts)

und das bild ist aus chrome

bisher ist es gerade noch nicht in chrome aufgetaucht
erst als ich auf diese seite von musikhaus thomann gegangen bin ist dieses ding aufgetaucht
und das bild aus chrome sieht dem ding aus nightly ziemlich ähnlich....


EDIT: es ist schon komisch
ich mach generell bei allen programmen die haken raus, was ich nicht will
sollte ich da doch was übersehen haben... mist

 

[Caskaja]

Schau mal hier:
http://www.2-removevirus.com/de/setaga-deal-finder-entfernen/
http://www.411-spyware.com/de/save-as-deal-finder-ads-entfernen
(bitte die seiten ebenfalls mit vorsicht geniesen, kenne sie selber nicht)

 

[PITA.COM]

Systemsteuerung -> Programme und Funktionen -> "Deal Finder" deinstallieren

 

[fanatiXalpha]

@PITA.COM: bitte sag nicht dass dein ernst ist?!
ich sag ja nicht, dass ich ein experte in allem bin
aber ich kenn mich schon aus

und logischerweise hab ich da schon nachgeschaut
nur taucht er da nicht in der liste auf
und laut adwcleaner bin ich clean...

**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Windows\Tasks\VideoSaver Update.job
Ordner Gefunden : C:\Program Files (x86)\VideoSaver
Ordner Gefunden : C:\ProgramData\InstallMate
Ordner Gefunden : C:\Users\x~1\AppData\Local\Temp\Iminent
Ordner Gefunden : C:\Users\x\AppData\Roaming\dvdvideosoftiehelpers

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\videosaver
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FCA0E497-33D1-4DBE-8FDB-7F9A597C8BC2}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCA0E497-33D1-4DBE-8FDB-7F9A597C8BC2}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\videosaver@videosaver.net
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]

Datei : C:\Users\x\AppData\Roaming\Mozilla\Firefox\Profiles\fgo6p6h2.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v27.0.1453.110

Datei : C:\Users\x\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [3652 octets] - [12/06/2013 15:44:31]

########## EOF - C:\AdwCleaner[R1].txt - [3712 octets] ##########

auch das programm von avast hat nichts gefunden...
ich schau mal noch wegen caskaja
und dann lass ich mal virenscanner nochmal drüber rennen.... o.O

 

[FckTheSun]

Ich schmeiße noch mal wieder HijackThis in die Runde.

Gib mal im Firefox about:config ein und such nach "DealFinder", "Deal Finder" etc. Ggf. dann die Einträge löschen.

 

[Touchthesky]

ist bei dir irgendwas oder irgendwo mit WindowShopper drauf

 

[Wilhelm14]

Passiert das auch im abgesicherten Modus von Firefox?
Passiert das auch, wenn Firefox zurückgesetzt wird?
https://support.mozilla.org/de/questions/939133

Verlinke mal, wo du die "Nightly" exakt bezogen hast.
VideoSaver gehört zu iTunes? Wenn ich danach google, kommt das hier: https://www.google.de/search?q=videosaver+1.114

 

[fanatiXalpha]

@touchthesky: nein, ich hab danach ausschau gehalten und es war nix da
bis jetzt hab ich malwarebytes durchlaufen lassen und der hat nix gefunden
hijackthis mach ich auch noch

nightly wurde über chip bezogen -> http://www.chip.de/downloads/Firefox-24-64-Bit_35450182.html
ist jetzt ja aber auch ganz schön lang her

abgesicherter modus oder zurücksetzen hab ich noch nicht probiert

inzwischen hab ich diesen videosaver aber entfernt, da ich das ding ja nicht mal kannte und somit keinen nutzen dafür hab
mal schauen was jetzt passiert

EDIT: "gib mal im Firefox about:config ein und such nach "DealFinder", "Deal Finder" etc. Ggf. dann die Einträge löschen. "
hab ich gemacht und nix gefunden

Ergänzung (12. Juni 2013)

auch hijackthis erbrachte nix
da ist nix (mehr)

ich behalt das mal im auge
vllt. war es dieses videosaver ding

 

[Tw!Nk]

hatte dasselbe, gerade entfernt, lösung:

systemsteuerung, programm finden dass du nicht kennst und im browser agiert (bei mir war es "lyricspal"), entfernen -> better deals, deal finder tritt nicht mehr auf

 

[fanatiXalpha]

ja keine ahnung, is bei mir auch nemme aufgetaucht..
warum verschwenden manche leute ihre zeit für sowas?!