Komisches Popup nervt

[Kenobi van Gin]

Zunächst mal lädt man solche Software im Idealfall beim Hersteller runter, ansonsten bei großen seriösen und potentiell vertrauenswürdigen Hostern wie chip.de o.Ä. Zum anderen wird, falls es sich wirklich um eine Malware handelt, die Infektion mit der größten Wahrscheinlichkeit nicht sicher bereinigt werden können. Siehe dazu auch den von mir verlinkten Leitfaden. Die einzige wirklich sichere und saubere Lösung bei einer Kompromittierung des Rechners ist das Formatieren und die Neu-Installation des Betriebssystems.

 

[Timon3]

@Kenobi van Gin: Wobei filepony eigentlich recht vertrauenswürdig ist, es ist beispielsweise einer der offiziellen Mirrors vom CCleaner.

 

[Kenobi van Gin]

Nope, das ist Filehippo.
Obwohl die zugegebenermaßen ähnlich klingen. Gehören die zusammen?

[EDIT:]
Du magst trotzdem Recht haben. Ich kenne filepony nicht. Deswegen bin ich erstmal skeptisch. Warum nicht chip.de oder sowas verlinken (ist immer meine erste Anlaufstelle) oder eben direkt die Herstellerseite?

 

[Timon3]

@Kenobi van Gin: Stimmt, da hab ich mich vertan. Ein Impressum gibt es ja leider auch nicht, deshalb kann man das nicht nachgucken. Da wäre es wirklich besser, auf die Herstellerseite zu verlinken.

http://de.malwarebytes.org

 

[3D Gamer]

Das selbe wie im Startpost hatte ich kürzlich auch, weil meine Freundin irgendwas zum Bilder sharen installiert hatte, kann leider nicht mehr sagen wie das hieß.
Habs deinstalliert, aber es kam noch immer, weil es im Firefox und in Google Chrome ein Addon installiert hatte.

Bei beiden Browsern gelöscht und weg war es.
Also musst Du das Addon im Browser finden und deinstallieren um den Fehler zu beheben.

 

[Schulterfraktur]

Sieh mal nach, ob du dir etwas in der Art "delta-search.com" eingefangen hast. Ein böser Suchanbieter.
Firefox zurücksetzen, alles Cookies löschen
IE?
Alt+T -> Symbolleisten u. Erweiterungen ->unerwünschte Suchleisten deaktivieren ->Suchanbieter: delta-search.com löschen. Bzw. das, was vielleicht sonst noch unerwünscht ist.

Schau auch mal in deine Systemsteuerung unter Programme, ob du alle kennst oder was Verdächtiges dabei ist.

 

[drfuture]

Jop in dem Fall hat der Screenshot eigentlich schon gereicht und der komplette Quelltext ist unnötig.
Trotzdem zur Info, in dem Fenster von dem du als erstes einen screenshot gemach hast - also nach dem Klick "Element Untersuchen" - kannst du links unten den Quellcode selektieren, mit strg+a den gesamten Text - und dann mit strg+c kopieren.

Nachdem die Malware in dem Fall zugriff auf die Erstellung von Webseiten im Firefox zugriff haben muss (er wird ja nicht umgeleitet, das könnte man per hosts datei machen) - sondern er bekommt zusätzlichen Content in jede normale Webseite eingeblendet - von daher müsste es fast eine Erweiterung / ein Plugin für den FF sein.
Meine erste Anschlaufstelle wäre auch "Programme und Funktionen" in der Systemsteuerung und dort mal Aufräumen - alles was du nicht kennst oder nicht brauchst deinstallieren (Gut Programme von deinem Computerhersteller, Microsoft, Adobe, außen vor auch wenn du sie nicht kennst )

Und wenn das nicht geholfen hat - notiere dir die Erweiterungen die du im Firefox benötigst, exportiere die Favoriten - und deinstalliere Firefox + lösche manuell das Profil von Firefox. Dann Firefox neu installieren. Dies tut so oder so ab und an mal gut - da zumindest bei älteren Versionen das updaten noch nicht immer so einwandfrei war und ein komplett neu installierter Firefox oft ein stück besser läuft als einer der ein paar Jahre alt ist

Ich gehe davon aus das es spätestens jetzt weg sein sollte.

 

[Mr.Gato]

Och, verdammt! Also doch wohl was internes.

AntiVir mit seinen täglich Updates und dem Livescanner müsste das doch finden, oder?


@thom: Hab es 20Mal geklick, aber das Popup kam net. Das heisst aber auch nichts, denn manchmal kommt es auch so sehr selten vor. Ist mal so, mal so.

@drfuture: Ich hasse Neuinstallationen von Sachen, die wie ein eingefahrenes Auto sind. Aber wenn es sein muss, muss es sein.

Hab mir meine Programmliste mal angeschaut und das einzige, was mir zumindest "etwas" auffällt (was z.T. aber auch schon länger drauf ist), ist:

- Gamespy Comrade (Ich kenn das irgendwoher, aber war wohl nur eine Pflichtinstallation für ein Spiel) Sowas und ähnliches habe ich gewöhnlichweise immer abgewählt bei der Installation.

- Google Chrome Frame: Keine Ahnung, was das ist. Hab mit Google - ausser als Suchmaschine und Earth - nichts zu tun

- Mozilla Maintenance Service: Weiss auch net, was das ist, aber Mozilla wird mir schon nichts böses wollen.

- PunkBuster Services: Ich glaub irgendwas zur Vermeidung von Cheatern. Ist das noch aktuell?

Der Rest (auch wenn ich ein paar Programme nicht zuordnen kann) ist von namenhaften (MS, Nvidia, EA, Divx, usw,...)

 

[drfuture]

Also Gamespy und Google Chrome Frame kannst wohl gefahrlos deinstallieren... Punkbuster Service ist was gegen Cheater ja - das können wohl irgendwelche Clans vorgeben das das laufen muss sonst darfst du nicht mitspielen - wenn du das nirgends gelesen hast kannst es wohl auch löschen.
Mozilla Maintenance Service ist zum updaten des Firefox der is ok,

Tjo dann ist da wohl "leider" nichts installiert was dafür der Auslöser sein könnte - wäre die leichteste Möglichkeit gewesen.

 

[Timon3]

Ich weiß auf jeden Fall, dass Battlefield 3 Punkbuster braucht, beziehungsweise zumindest die meisten Server.

 

[Mephisto]

wenn die Vermutung mit dem Ad.Adserverplus stimmt, gibt es hier eine Anleitung wie man das Ding wieder los wird.
wie in solchen fällen leider üblich artet das in Arbeit aus.

How to Remove Ad.Adserverplus.com Popup Virus? (Adware Removal Guide)


---edit---

jetzt hab ich die URL auf dem einen Screenshot links unten auch gesehen...na dann viel spaß

 

[tm98]

Mal ganz blöd gefragt: Hast du schonmal im Firefox geschaut was da an Addons und Plugins installiert ist? Ich würde darauf tippen, da da etwas seltsames installiert wurde. Wenn du magst kannst du davon ja Screenshots machen. Wir können dir sicherlich sagen ob da etwas verdächtiges bei ist.

 

[gelöschter Benutzer]

Mal einen anderen Browser ausprobiert?
Internet Explorer vielleicht?