ständige Werbepopups? nur woher?

[alffrommars]

hallo!
ich hab in letzter zeit immer so nervige werbepopups wenn ich surfe (von quelle, 1&1 & co).
ich hab nur keine ahnung woher das kommt und antivir zeigt auch nichts an

ich hatte ja nen prozess in verdacht aber irgendwie is es der auch nicht denn der eine ist weg und jetzt ist ein neuer "komischer" da. LVPrcSrv.exe
der soll auch zu ner logitch cam gehören ... hab eine schon ewig dran und da kam sowas nie.

das komische is nur das es keine ff fenster sind sondern was ganz anderes



hier mal mein tm




weis da zufällig jemand rat was das ist und wo ich mir das eingefangen haben kann?

mfg
alffrommars

 

[Dragonsclaw2nd]

Am besten mal Spybot S&D und/oder Adaware drüber laufen lassen. Die sollten das finden. verdächtige exes einfach bei Google eingeben, da findest du dann immer nen Hinweis was das ist

 

[SaveMan]

ich habe genau dasselbe problem.... das ist einfach so aufgetaucht, ohne das ein update oder irgendwas gefahren wurde..

 

[alffrommars]

jap, ich wüsste auch nich wo ich mir das aktiv eingefangen haben sollte ...

naja welche prozesse sind verdächtig? das is ja die frage?

 

[STU]

Hast du evtl. deinen Pop-Up blocker ausgeschaltet? (Passiert ja mal)

 

[alffrommars]

nein haben nich mal einen an ... zumindest nich das ich wüsste^^

die dinger kommen ja auch einfach so ohne das ich wo klicke.

 

[Boogeyman]

Installiertes Antiviren Programm mal scannen lassen?
Sonst mal Hijackthis installieren und Logfile hier posten:
HijackThis
Bevor jetzt irgendwelche auf die Idee kommen, nur auf fixen zu drücken:

Anschliessend müssen auch die Malware Dateien entfernt werden, denn sonst hat die ganze Prozedur keinen Sinn.
Fixen alleine beseitigt die Dateien nicht!

 

[alffrommars]

ja natürlich hab ich antivir ma drüberlaufen lassen (alle dateien) ...

 

[Browny-te quila]

Ich bin auch für ein Hijackthis log . Poste den am besten mal hier.

 

[Boogeyman]

Die Auswertung auf www.hijackthis.de zeigt nichts auffälliges. Das muss aber nichts heißen, die Auswertung basiert zu 100% auf User Daten.
Sonst kann man noch dieses Tool empfehlen, kann problemlos zu einem bereits installierten Scanner installiert werden.
Malwarebytes Anti-Malware

Es gibt auch Live Virenscanner, die von einer CD gestartet werden.
Kaspersky RescueDisk
ISO als Image brennen, dann von dieser CD booten.

 

[kingsize.jones]

die ff erweiterung adbloc plus kann auch helfen.

gruß
kingsize.jones

 

[Boogeyman]

@kingsize.jones

das komische is nur das es keine ff fenster sind sondern was ganz anderes

Wenn er mit dem Firefox surft und es öffnen sich IE Popups, dann wird das Addon nicht helfen.
Wenn Adons, dann nur von der original Firefox Seite, die Adons auf Erweiterungen.de sind teilweise modifiziert, oder alt.
https://addons.mozilla.org/de/firefox/addon/1865

 

[Browny-te quila]

qsuisyo.exe würde ich mal löschen oder in quarantäne verscheiben und der eintrag :
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Dokumente und Einstellungen\Marco\Desktop\FlashGet\jccatch.dll

 

[alffrommars]

ie fenster sind die popups ja auch nich ...

 

[gunage]

ich würd einfach mal alle prozesse ausser "system, leerlauf, alle svhosts, spoolsv,services,winlogon und natürlich den explorer" ausmachen(bitte korrigiert mich wenn ich einen wichtigen vergessen habe) und guck obs dann besser ist.
wenn nicht, kannste die proszesse schonmal ausschließen.

gruß

 

[Boogeyman]

ie fenster sind die popups ja auch nich ...

Es könnten Layer Ads sein, das ist auf manchen Seiten ganz normal.

Es handelt sich dabei nicht um die traditionellen Pop-up-Fenster, die durch die JavaScript-Funktion window.open() in Form eines neuen Browserfensters geöffnet werden, sondern um einen Trick, bei dem ein solches Fenster nur simuliert wird, um Popup-Blocker zu überlisten, die in der Regel versuchen, den Aufruf der window.open()-Funktion zu unterbinden.

http://de.wikipedia.org/wiki/Layer_Ad

Auf welchen Seiten kommen denn diese Werbe Fenster?

 

[alffrommars]

praktisch überall ... auch ma hier in cb. hat nix mit ner speziellen seite zu tun würde ich ma sagen.

 

[Browny-te quila]

Haste die beiden einträge gefixt ?

 

[frogger9]

"qsuisyo.exe"

sowas kann nicht gesund sein.