Rat um Hilfe für kranken PC

helmut-1 @, Siebenbürgen, Dienstag, 27.12.2016, 07:10 vor 3363 Tagen 5476 Views

Meine Bitte an den Klub: Vielleicht weiß jemand was.

Seit längerem quält mich bei zwei unserer Einrichtungen etwas, was ich als Nicht-Fachmann nicht so richtig einsortieren kann. IT- Leute aus meinem Umfeld, die ich darauf angesetzt habe, bezeichnen es als "Virus", manche als "Trojaner". Weggeputzt hat es keiner.

Worum gehts:

Ich habe zuhause einen PC und ein Laptop, - beides wird vornehmlich im privaten Bereich genutzt. Im Büro sind drei PCs und ein Laptop, wobei nur zwei PCs an das Internet angeschlossen sind. Übrigens an dieselbe Strippe, die auch die Dinger zuhause mit Internet versorgt.

Nun gesellen sich da seit geraumer Zeit irgendwelche Werbungen dazu. Das macht sich folgendermaßen bemerkbar:

Ich habe eine Seite geöffnet, z.B. bei einem Forum. Wenn ich versuche, da weiterzublättern, dann komme ich nicht auf die gewünschte andere Stelle, sondern es erscheint irgendwas anderes, was ich erst abschalten oder wo ich erst herausgehen muss.

Ich habe ein paar Beispiele davon herausgenommen:

https://www.maxbet.ro/

http://welcome.unibet.ro/media/bannerflow/data/unibet/landingpage/3205_105275.html?mkti...

http://seen-on-screen.thewhizmarketing.com/?chid=297&oid=618&subid=w3K1H0EFN3GF...

Meistens Angebote für Wetten, dann wieder Hinweise auf PC-Reparaturen, usw. Jedenfalls nervtötend.

Aufgrund meiner Überlegungen komme ich zu dem Schluss, dass es durch irgendwas entstanden sein muss, was meine Frau angeklickt hat. Meine Frau benutzt hauptsächlich PC und Laptop zuhause, ich aber sowohl zuhause als auch im Büro. Im Büro habe ich keine dieser Erscheinungen. Ich komm aber nicht drauf, was das sein könnte.

Egal, - wichtiger ist, wie man das wieder wegbekommt. Diese IT-Leute haben gesagt, - im Zweifelsfall muss eben alles gelöscht und der PC neu programmiert werden. Das wurde beim Laptop gemacht, weil da am wenigsten verlorengeht. Das Laptop hat ein neues Windows, aber der Mist ist immer noch da.

Meine Frage:
Gibts da was, womit man sowas wegbekommt? Ich meine, irgendso ein Antivirus-Programm oder so was ähnliches. Vielleicht hat jemand da einen Tip.

Als Schutz haben wir initial auf dem PC "Panda" installiert. Mehr nicht. Hat das Ding, das uns nervt, aber nicht angezeigt.

Alternativer Browser

printf @, Dienstag, 27.12.2016, 07:40 vor 3363 Tagen @ helmut-1 3738 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:44

Hi!

Das klingt nach einem unerwünschten Browser Plugin. Obwohl: Verdächtig ist, dass auch der neu installierte Rechner dasselbe Verhalten zeigt. Das sollte man sich eventuell noch näher ansehen.

Versuch erst mal, Firefox oder Chrome mit installiertem Adblock Plugin als Internet-Browser zu verwenden. Das sollte die lästigen Umleitungen verhindern.

Gruss!

Adblock

Efímera @, Dienstag, 27.12.2016, 08:09 vor 3363 Tagen @ helmut-1 3485 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:46

Adblock im FF kann mehr schaden als nützen, setzt sich fest und ist kaum wieder herauszubekommen, ist eigentlich verpönt. Sieh mal die bezüglichen Foren an.


Versuch es mit dem Browser von AVAST, kauf evtl. dazu den erweiterten Schutz von denen, ist billig und gilt für 3 Rechner.

Der beste Schutz ist immer noch Linux

Theo Stuss @, Dienstag, 27.12.2016, 09:16 vor 3363 Tagen @ helmut-1 3214 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:47

Gesegnete Weihnachten,

oh Du armer Tropf, der noch immer am Rockzipfel von Microsoft hängt.

Ich bin jetzt seit mehreren Jahren auf Xubuntu.

Einen 64Bit-Rechner solltest Du schon haben und den Willen, Dich einzuarbeiten. Auf Wiki.Ubuntuusers.de findest Du alle Ratschläge zur Installation.

Lästige Reklamen werden genau wie auf Microsoft mit Adblocker gestoppt.

Außerdem sollte man Benutzerkonto und Administratorkonto streng getrennt halten. Ich brauche keine Spezialisten mehr, die ich bezahle und sodann meinen Rechner für eine Woche einhalten, sondern ich kümmere mich um alles selbst.

Gewiss, am Anfang hatte ich einen Freund, der mir auch helfen konnte.

Mein Rechner ist so gut wie müllfrei und schneller als jeder andere mit Windows10.

Bösartige Website

Eugippius @, Dienstag, 27.12.2016, 09:45 vor 3363 Tagen @ helmut-1 3412 Views

http://seen-on-screen.thewhizmarketing

Gibts da was, womit man sowas wegbekommt? Ich meine, irgendso ein
Antivirus-Programm oder so was ähnliches. Vielleicht hat jemand da einen
Tip.

Der dritte Link - hier oben nur unvollständig wiedergegeben - wird von Malwarebytes https://de.malwarebytes.com/ bereits nach Öffenen des Postings als bösartige Website blockiert.

Anderen Browser verwenden, z.B. Opera

kicker @, Dienstag, 27.12.2016, 10:44 vor 3363 Tagen @ helmut-1 2648 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:50

Nun gesellen sich da seit geraumer Zeit irgendwelche Werbungen dazu.

Hatte das Problem auch schon massiv und verwende seither den Opera Browser,
der hat einen ad-Blocker, und damit ist Ruhe.

Es gibt auch z.B. den Brave-Browser, der auch geeignet sein soll

Wenn Du magst, kontaktier mich per Skype.

mabraton @, Dienstag, 27.12.2016, 10:46 vor 3363 Tagen @ helmut-1 2633 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:43

Hallo helmut!

Deinen PC kannst Du mit einer Linux Boot-CD oder per USB-Stick scannen. Dann bist Du außerhalb des Betriebssystems. Wenn da was ist, findet man das.
Ich tippe allerdings auf eine Umleitung, die sich auf Deinem Internet-Router eingenistet hat.

Beste Grüße
mabraton

Malware!

Steppke, Dienstag, 27.12.2016, 10:52 vor 3363 Tagen @ helmut-1 3234 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 10:59

Ich habe ein paar Beispiele davon herausgenommen:

https://www.maxbet.ro/

http://welcome.unibet.ro/media/bannerflow/data/unibet/landingpage/3205_105275.html?mkti...

http://seen-on-screen.thewhizmarketing.com/?chid=297&oid=618&subid=w3K1H0EFN3GF...

Meistens Angebote für Wetten, dann wieder Hinweise auf PC-Reparaturen,
usw. Jedenfalls nervtötend.


Das hört sich nach Malware an! Das sind Schadprogramme, die sich im Browser "einnisten" und beim Aufruf von Webseiten spezielle Werbung einblenden oder den Nutzer umleiten.

Mit normalen Virenscannern kann man Malware in vielen Fällen nicht erkennen.

Installiere Folgendes und lass das mal über das System laufen.

https://www.heise.de/download/product/malwarebytes-anti-malware-59624

http://de.download.cnet.com/Spy-Cleaner-Gold/3000-8022_4-10301484.html

https://www.heise.de/download/product/spybot-search-destroy-9726

Viele Grüße
Matthias

Adware und/oder Spyware ...

Beo2 @, NRW Witten, Dienstag, 27.12.2016, 11:18 vor 3363 Tagen @ helmut-1 2781 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:51

Seit längerem quält mich bei zwei unserer Einrichtungen etwas, was ich als Nicht-Fachmann nicht so richtig einsortieren kann. IT- Leute aus meinem Umfeld, die ich darauf angesetzt habe, bezeichnen es als "Virus", manche als "Trojaner". Weggeputzt hat es keiner.

Wie man es bezeichnet, ist relativ egal - es ist am ehesten eine Kombination aus Adware und Spyware. Hier gibt es Hilfe - lade runter diese Programme und lass sie schon während der Installation über den Rechner laufen, erst das eine, dann zur Not das andere (größere), aber ohne Internetverbindung. Das nimmt etwas Zeit in Anspruch - der Rechner bleibt während dessen benutzbar:

http://www.chip.de/downloads/AdwCleaner_58118522.html
http://www.chip.de/downloads/SpyBot-Search-Destroy_13001443.html

Am einfachsten und als erstes: In die PlugIns des Browsers schauen, ob sich da ein neues, verdächtiges installiert hatte. Falls Ja, deaktivieren/löschen.
Als nächstes: Die msconfig.exe im "Windows-System32"-Verzeichnis starten und schauen, ob da unter "Systemstart" (Autorun) ein verdächtiges Programm registriert ist. Falls ja, dann deaktivieren.

Mit Gruß, Beo2

Compi säubern einfach in 3 Schritten

Orwell @, Dienstag, 27.12.2016, 11:51 vor 3363 Tagen @ helmut-1 4436 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:53

Hallo in die Runde,

ich reinige für den näheren Umkreis regelmäßig Rechner die solche und ähnliche Symptome zeigen. Es handelt sich um PUP (possibly unwantet programs), Ad- und Malware.

Der erste Schritt ist der ADW-Cleaner. Runterladen nur hier:

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Runterladen, ausführen, arbeiten lassen, und alles, was er findet, dann entfernen.
Ist selbsterklärend. Danach fährt der Compi runter und startet neu. Er erstellt ein Logfile, das man aber erst mal nicht beachten muss.

Zweiter Schritt ist der Privazer. Runterladen nur hier:

https://privazer.com/

Runterladen, installieren, durchlaufen lassen, reinigen.

Dritter Schritt ist das EMISOFT Emergency-kit. Runterladen hier:

https://www.emsisoft.de/de/software/eek/?scan

Runterladen, Installieren, updaten, suchen lassen, Quarantäne oder löschen.

................

Danach sollte der Rechner sauber sein, jedenfalls was PUP/Adware und Malware betrifft.

Falls geklappt, auf allen Rechnern wiederholen.

Beste Grüße,

Orwell

--
"Es ist Juristen nicht zuzumuten, schreiendes Unrecht zu erkennen." (Jörg Friedrich)

"Wenn man sämtliche Schöpfungen des weißen Mannes von diesem Planeten entfernte, besäßen seine Ankläger weder Zeit noch Mittel, ja nicht einmal Begriffe, um

Router prüfen

Anrainer @, Dienstag, 27.12.2016, 12:30 vor 3363 Tagen @ helmut-1 2987 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:55

Dass der Fehler auch nach Neuinstallation des Notebooks auftritt, deutet auf ein kompromittiertes Netzwerkgerät hin. Vielleicht einfach DNS-Hijacking, kann man hier testen: https://campaigns.f-secure.com/router-checker/de_DE/
Ansonsten teste weiter mit anderen Endgeräten, z.B. einem Smartphone oder Tablet, ob diese die „Sonderwerbung“ auch zeigen bzw. eben nur zeigen, wenn sie über Dein Netzwerk auf das Internet zugreifen.

Vielen herzlichen Dank für die vielen Infos

helmut-1 @, Siebenbürgen, Dienstag, 27.12.2016, 12:34 vor 3363 Tagen @ helmut-1 2650 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:58

Werde das halt in verschiedenen Schritten, - gemäß so mancher "Bedienungsanleitung", durchführen. Am Schluss - wenn das Ganze erfolgreich war - informiere ich natürlich auch, wie es letztlich geklappt hat. Schon jetzt ein herzliches Danke für die vielen Ratschläge.

Worauf eigentlich niemand so richtig eingegangen ist: Woher kommt eigentlich so ein Sch.?

Gibt's da gewisse Erfahrungen, was die Wahrscheinlichkeiten betrifft? Viele sagen, das käme von irgendwelchen "schlüpfrigen" Seiten. Kann nicht stimmen, weil - wenn ich sowas anklicke, dann mach ich das auch mal abends im Büro und nicht nur zuhause (man muss sich ja schließlich informieren....).

Da es sich aber nur zuhause eingenistet hat, muss es etwas sein, was da durch meine bessere Hälfte zustande kommt. Da kann man diese "einschlägigen" Seiten schon mal ausschließen, die ich auch gelegentlich anklicke. Ich sehe ja, was im history drinnen ist.

Da sind es Angebote über Mode, und sonstiger Kram. Dazu spielt sie irgendwelche Spiele über facebook, und ich bin in facebook nur in Ausnahmefällen drin. Sie klickt andauernd buggle oder flower adventure an, sollte das damit zusammenhängen?

Ich will ja mein holdes Weib nicht in den Senkel stellen, ich will lediglich wissen, wo solche blöden Dinger herkommen und was man, um nicht wieder in diese Situation zu kommen, besser nicht anklickt.

Dieses Programm gehört zu jedem Internet-PC....

ottoasta @, Dienstag, 27.12.2016, 13:49 vor 3363 Tagen @ helmut-1 3340 Views

bearbeitet von unbekannt, Dienstag, 27.12.2016, 13:59

.......und regelmäßig laufen lassen! In der einfachen Version kostenlos!

Spybot – Search & Destroy

Probier's mal aus!

Otto

--
Solange es Schlachthäuser gibt, wird es Schlachtfelder geben.
Tolstoi

@helmut-1 / PC säubern

Leserzuschrift @, Dienstag, 27.12.2016, 13:27 vor 3363 Tagen @ helmut-1 3069 Views

@helmut-1

1: Lade dir das gratis Antivirenprogramm "AVIRA" herunter und räume damit den PC auf.

2. Lade dir die gratis Anti-Spyware "SpyBot" herunter und teste damit deinen PC.

3.Als Schlusspunkt empfehle ich dir noch die gratis System-Optimierungs-Software "CCleaner".

Kostet alles nichts und braucht nur ein wenig Zeit... aber nachher hast du deinen PC sicherlich vom "Müll" befreit und bist anschließend bestens geschützt.

weico

Altes Heimatverzeichnis wieder übernommen?

HansMuc, Dienstag, 27.12.2016, 14:25 vor 3363 Tagen @ helmut-1 2645 Views

Das Laptop hat ein neues Windows, aber der Mist ist immer noch da.

Wurde das alte Heimatverzeichnis übernommen?
Wenn es sich z.B. um ein bösartiges Browser Plugin handelt, dann ist das Plugin immer noch aktiv...

Grüße
HansMuc

Probiere mal folgendes aus.

Durran @, Dienstag, 27.12.2016, 19:19 vor 3363 Tagen @ helmut-1 2675 Views

Ich habe sehr gute Erfahungen mit dem Programm AdwCleaner gemacht.
Kann man kostenlos downloaden. Es findet solche Störenfriede schnell und entfernt sie auch gleich.

Versuch macht klug.

Werbung

Wandere aus, solange es noch geht.