Virus auf Windoof 7 Kiste ?

rudirabbit · May 11, 2013 at 11:23 AM

Hallo,
Ich habe ein seltsames Verhalten eines Win7 PC.

Es werden im Browser bei bestimmten Begriffen Links erzeugt, die beim Klicken zu Werbeseiten führen.
Wenn ich z. damit hier eine Antwort schreibe, passiert das auch.

Alle Cookies gelöscht, diverse Virenscanner/Rootkitscanner drüber laufen lassen.
Laut den Tools ist alles sauber.

Was ist das ?

Ich habe den Verdacht, das der Adobe Flash Player Updater dort was böses gemacht hat.
Beim Schreiben dieses Postings hat er einen Link erzeugt:

Code

Ich habe den Verdacht, das der Adobe 
	<a id="_GPLITA_2" title="Click to Continue > by Text-Enhance" style="text-decoration:underline" href="http://i.trkjmp.com/click?v=REU6MzIzOTE6MTE1MDpmbGFzaCBwbGF5ZXI6NGViOWU2MWUxZmIzNjIzMzhkNDE5NTEwMTBkMmZkMTc6ei0xMzU2LTEzODIwMjp3d3cudmRyLXBvcnRhbC5kZTowOjA" in_rurl="http://i.trkjmp.com/click?v=REU6MzIzOTE6MTE1MDpmbGFzaCBwbGF5ZXI6NGViOWU2MWUxZmIzNjIzMzhkNDE5NTEwMTBkMmZkMTc6ei0xMzU2LTEzODIwMjp3d3cudmRyLXBvcnRhbC5kZTowOjA"></a>
   	Updater dort was böses gemacht hat.

Keine_Ahnung · May 11, 2013 at 11:28 AM

Welcher Browser? Irgendwelche Browser Addons/Plugins installiert die sich durch Werbung finanzieren?

cu

seahawk1986 · May 11, 2013 at 11:28 AM

Könnte es nicht Text-Enhance sein?
http://www.pic-art-x.de/index.php/de/t…xt-enhance.html

wofritz · May 11, 2013 at 11:34 AM

Bin mir nicht ganz sicher (verwende Windows 7 sehr selten), aber ist der Flash-Updater nicht auch eins von diesen fiesen Programmen, die nebenbei per Default noch irgendwelchen Mist installieren wollen? Einmal übersehen, ein Häkchen wegzumachen, und schon ist es passiert...

Wolfgang

Copperhead · May 11, 2013 at 11:35 AM

Wieso postest du das im International-Bereich und schreibst dann auf Deutsch?

rudirabbit · May 11, 2013 at 11:38 AM

Quote from Copperhead

Wieso postest du das im International-Bereich und schreibst dann auf Deutsch?

Sorry stimmt natürlich, mein Fehler.

evtl. könnte ein Mod den Thread verschieben ?

Browser ist der Firefox.

Treito · May 11, 2013 at 11:56 AM

Hallo,

das soll wohl an einem Plugin liegen. Evtl. hilft Dir das weiter?
http://forum.avast.com/index.php?topic=112457.0

Gruß,

Sven

FrankJepsen · May 11, 2013 at 11:59 AM

Hallo,

deaktiviere mal alle verdächtigen Addins.
Dann gib in der Adressleiste about:config ein und sortiere nach Status.
Dort kann man verdächtige Einträge mit rechter Maustaste 'zurücksetzen' wieder auf Standardeinstellung setzen.

Sieht mir aber eher nach einem Addin aus.

Tschüß Frank

rudirabbit · May 11, 2013 at 5:21 PM

Quote from FrankJepsen

Sieht mir aber eher nach einem Addin aus.

Es ist das Adobe Flash Player Plugin, wenn ich das deaktiviere ist das Verhalten normal. Nur wird dann wohl kein Flash mehr abgespielt.

3PO · May 11, 2013 at 5:32 PM

Deistalliere doch mal das Plugin, und hole es Dir direkt bei Adobe.

rudirabbit · May 11, 2013 at 5:41 PM

Quote from 3PO

Deistalliere doch mal das Plugin, und hole es Dir direkt bei Adobe.

Habe ich gerade versucht, ohne Änderung.
Mit about:config reingeschaut, da muss man wohl schon wissen was man tut

Ich habe den Browser im abgesichertem Modus gestartet, und zurückgesetzt.
Schaut gut aus.

3PO · May 11, 2013 at 5:49 PM

Hmmm, dann scheint sich Dein Firefox doch etwas eingefangen zu haben, denn ich kann mir nicht vorstellen, dass dieses Verhalten von Adobe so gewollt ist.

SHF · May 11, 2013 at 6:02 PM

Auch an das löschen der Flash-Cookies gedacht?

steffen_b · May 12, 2013 at 9:39 AM

Das Scannen wurde wohl hoffentlich nicht im laufenden Windows gemacht ?

halbfertiger · May 12, 2013 at 10:19 AM

Quote from steffen_b

Das Scannen wurde wohl hoffentlich nicht im laufenden Windows gemacht ?

Glaubst du wirklich ein "Schadprogramm" welches vordergründig Links erzeugt und einblendet ist so gut und kann sich auf einem laufenden Rechenr vor einem Virenscanner verstecken?

Participate now!