ich habe seit gestern solche "mouse-over popups"
also nur über einen Link hinwegfahren und schon poppt sich sowas auf.
nicht nur auf dieser Forenseite sondern auch auf anderen Seiten.
ein solches Fenster bleibt solange bestehen,
bis man in einen Bereich ohne Links.
Dann isses wieder weg, beim herüberbewegen
über einen anderen Link kommt ein anderes Fenster,
mit anderer Werbung drin.
aber nicht auf allen Links.
Und natürlich ist da auch wieder Werbung für die Ask-Toolbar mit dabei.
'ne ahnung, woher das kommen könnte und vor allem wie das wieder zu
entfernen geht?
Firefox (seit vorgestern) von 44 auf 45 aktualisiert,
adBlock ist aktiv.
Das sieht aus als würde etwas auf die Internetseiten Zugreifen und
verändern. Ich würde erst einmal schauen ob du da vielleicht eine
Erweiterung dabei hast in Firefox, die das Produziert.
Schau mal welche add-ons installiert sind im Firefox.
In der Windows (nehme ich mal an) Systemsteuerung unter Software
sortierst du nach Installationsdatum.
Da wird wohl irgend eine toolbar zu deinstallieren sein.
Wenn das alles nichts hilft dann einfach malewarebytes als freeware
Version starten und suchen lassen.
https://de.malwarebytes.org/
Das wird viele Eintröge finden die es löschen will.
Normaler weise wird die Funktion deines Systems dadurch nicht
beeinflusst.
Vorher ein Backup machen ist aber durchaus sinnvoll.
addons sind seit jahren immer die selben 3
AddblockPlus
Flashgot
Proxtube
Malwarebytes findet nix.
die letzte Installation ist .NET Framework anfang Februar.
seitdem nix neues
▶ J-A von der H. schrieb:> Malwarebytes findet nix.
Das ist gut und schlecht zugleich.
Da bleibt dir wohl nichts anderes übrig als nach dem schuldigen Dienst
zu suchen der das Verhalten verursacht.
Lege doch mal zum Test einen neuen Benutzer an um zu sehen ob die popups
da auch kommen.
Mein Vater hatte mal sowas, da war's ein Trojaner, der einen lokalen
Proxy installiert hat, über den alle geladenen Seiten umgeleitet und vor
der Auslieferung an den Browser mit Werbung garniert wurden.
jetzt hab ich schonmal den Englischen Begriff dafür gefunden:
Linkjacking.
falls es 'ne Art Proxy-Verbinung sein soll,
in den Verbindungseinstellungen des FF steht zumindest nix.
Das ist dann schon mal gut, jetzt musst du nur die gestarteten Dienste
der beiden Benutzer vergleichen und schon hast du den Übeltäter
gefunden.
Kann es mir zwar kaum vorstellen dass das der Grund ist, aber den
Browserverlauf+cache+cookies hast du mal gelöscht bei deinem
Hauptbenutzer?
EDIT:Total vergessen, wie sieht das bei Internet Explorer aus?
Gerald R. schrieb:> aber den> Browserverlauf+cache+cookies hast du mal gelöscht bei deinem> Hauptbenutzer?
ja, das mache ich regelmässig.
OK dann vergleiche ich mal...
man kann unter "Dienste" die Liste exportieren.
aber:
als Textblock vergleicht es sich schlecht...
Die Welt ist noch nicht smart. noch ziemlich lange nicht.
nun gut, mache ich eben screenshots.
und hier gewinnt wieder die Bedienperformance von MS-Paint.
Das war jetzt blöd von mir, denn mit Dienste meinte ich Prozesse, sorry.
Also beide Benutzer gleichzeitig anmelden,dann wechselst du in deinen
Haupt Account.
Task Manager öffnen, "Prozesse aller Benutzer anzeigen" und Vergleichen.
Wenn du jetzt nach Name sortierst sind einige doppelt.
Die Doppelten sollten es nicht sein.
Dann einen Prozess der dir nicht namentlich bekannt ist nach dem anderen
beenden.
Irgendwann hängt dann entweder das System (dann hast einen wichtigen
gekillt), oder die Popups sind weg.
Immer vor dem Beenden mit Rechtsklick "Dadeipfad öffnen".
War es der Prozess nicht, das Explorer Fenster wieder schließen.
So kannst du nachvollziehen wer der Übeltäter ist.
Gerald R. schrieb:> "Prozesse aller Benutzer anzeigen"
mal wieder was gelernt.
ich habe keine Unterschiede in der Liste.
UND:
obwohl ich nichts gelöscht oder geändert habe, scheint es jetzt weg zu
sein.
das' ja nu noch nerviger...
Mit genau diesem kämpfe ich seit gestern.
"Malwarebytes Anti-Malware" hat nichts gefunden.
Der "ADWCleaner" fand ein paar Adwares, wollte sie gelöscht haben,
jedoch war nach dem Neustart wieder alles da.
Antivir läuft gerade nochmals durch, hat gestern den Trojaner TR.Agend.#
in verschiedenen Varianten gefunden.
Jetzt, wo der Scanner läuft, ist wieder nichts zu sehen. Vor Scanstart
wars da.
Habe auch einige manipulierte Links in den Google-Suchergebnissen
gesehen. Teilweise zig Umleitungen beim Besuchen einer Seite (Bsp.
Direktzugriff auf Avira.com, beim nächsten laden nicht mehr.
Wenn du das Problem gelöst hast, würde ich mich über Tipps freuen..
Gruß
Gerald R. schrieb:> Task Manager öffnen, "Prozesse aller Benutzer anzeigen" und Vergleichen.
Besser als das ist die Verwendung des ProcessExplorer, der zeigt einem
diverse Informationen an, ohne daß man umständlich nichtssagende
Explorer-Fenster für jeden einzelnen Prozess öffnen muss.
Guestyquarantäne schrieb:> Wenn du das Problem gelöst hast, würde ich mich über Tipps freuen..
wenn ich's man wüsste.
ich hab dafür genauso nix gemacht,
wie ich nix gemacht habe, um es zu bekommen.
fürs surfen, Fernseh-Ersatz, downloads aus dubiosen Quellen, I_Ip0rn und
so... ;)
hab ich nen ganz anderen Rechner.
der Befall war auf dem Rechner, auf dem ich nur mir bekannte Seiten
besuche
und ansonsten offline arbeite. Spezeill für längere Schnittgeschichten
und so, da brauche ich kein "Hintergrund-Web"
Hatte gestern genau dasselbe Problem mit den Popup-Fenstern auf der
µC-Seite. Hab eine Firefox-Restauration durchgeführt und seitdem ist es
weg.
Hab vorher auch nichts installiert o.Ä.
Was bei mir noch war, in dem Text auf der Startseite:
"Ich wünsche allen Besuchern von Mikrocontroller.net frohe Ostern und
ein paar schöne Feiertage!"
Wurde aus "frohe Ostern" ein Link, bei welchem Werbung eingeblendet
wurde, falls man mit der Maus drüber ist.
Was ich mir Vorstellen kann:
Firefox hat einen (versteckten) Ordner, der sollte
1
.profile
heißen, der sollte irgendwo in den ominösen untiefen des
Windows-Userpfades zu finden sein.
Dort können JavaScript-Dateien abgelegt werden, die beim Starten von
Firefox ausgeführt werden. Warum das interessant ist?
Ich hatte mir auch mal eine dieser Taskbar-Seuchen eingefangen, die auch
meine Startseite geändert hat. Gut nicht so schlimm, Startseite neu
setzen, Firefox neustarten und... da ist wieder die falsche
Startseite...
Das kam daher, weil diese Adware-Malware-Seuche eben solche
JavaScript-Dateien in besagten Ordner geschrieben hat. Damit waren meine
Einstellungen im Firefox egal, denn beim Starten wurden immer diese
Dateien ausgeführt.
Ähnliches könnte ich mir hier auch vorstellen.
moseover-popup.png
(24 KB)
