"Online Browser Advertising", "rvzr-a.akamaihd.net"

PAF

Hallo,

mein Rechner wurde auf Win7 umgestellt, es läuft FF28. Seit der Umstellung poppt immer wieder, wenn ich auf einen Link klicke, ein leeres Fenster auf mit der URL z.B.
http://rvzr-a.akamaihd.net/sd/dw32.html?u…&sn=&mpa=0&mp=0 . Einmal sah ich kurz unten links die Adresse adcash.com. In Trojaner-Board fand ich den Hinweis, in der config nach adcash zu suchen - fand aber nichts. Bevor ich weitergehende Maßnahmen ergreife, die dort empfohlen werden und für die ich entsprechende Software installieren muss, wollte ich gern hier fragen, ob jemand weiß, was da los ist.

Inzwischen fiel mir noch auf, dass viele Seiten (auch die von camp-firefox) ZWEIMAL geladen werden. Beim zweiten Mal erscheint oben oder sonstwo ein leeres Banner mit dem Hinweis "Online Browser Advertising", und ein Klick führt zu http://rvzr-a.akamaihd.net/sd/apps/adinfo…WJkMiZyZD0mcmk9.

Installierte Add-ons, die mit Werbung zu tun haben, sind Ad-Block Plus und AntiBanner von Kaspersky.

Ich hoffe, jemand weiß, wie ich diese Belästigung beenden kann.

Grüße,
Paf

2002Andreas

Du hast dir beim installieren eines Programmes etwas...eingehandelt...

Ad-Block Plus und AntiBanner von Kaspersky haben damit nichts zu tun.

Lad dir bitte mal dieses Programm runter:

Mit adwcleaner nach Problemen suchen

Erklärung dazu findet du im Link bzw. ganz unten auf der Seite.

Und bitte nichts löschen, sondern den Scan, unter Benutzung des Buttons: Code, ins nächste Antwortfenster hier kopieren

[Blockierte Grafik: http://www7.pic-upload.de/thumb/19.03.14/8zzrd7j538v9.png]

PAF

Hallo,

hier das Ergebnis.

Code

***** [ Registrierungsdatenbank ] *****


Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\installedbrowserextensions
Schlüssel Gefunden : [x64] HKCU\Software\installedbrowserextensions
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511301198}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522302298}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.BHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0053098.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555305598}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566306698}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544304498}
Schlüssel Gefunden : HKLM\Software\installedbrowserextensions
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511301198}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511301198}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522302298}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555305598}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566306698}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\installedbrowserextensions
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511301198}


***** [ Browser ] *****


-\\ Internet Explorer v11.0.9600.16521




-\\ Mozilla Firefox v28.0 (de)


[ Datei : C:\Users\...\AppData\Roaming\Mozilla\Firefox\Profiles\g19ots75.default\prefs.js ]


Zeile gefunden : user_pref("extensions.crossrider.bic", "1453666d5a2e08a5c5faaa34b4bd69ea");


*************************


AdwCleaner[R0].txt - [2664 octets] - [08/04/2014 10:16:40]


########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2724 octets] ##########

Alles anzeigen

2002Andreas

Nur ein Versuch, lass jetzt bitte mal alles löschen was der Cleaner gefunden hat.

PS:
Bin mir aber fast sicher, das es nicht ausreichen wird zum entfernen.

PAF

Danke, aber leider hat die Aktion das Problem nicht gelöst ...

PAF

Ich bin jetzt mal auf die Seite gegangen und habe den "Privacy"-Link genutzt. Scheint zu wirken - aber womöglich ist ja doch noch irgendwas auf meinem PC?

Freundliche Grüße,
Paf

2002Andreas

Zitat von PAF

ist ja doch noch irgendwas auf meinem PC?

Davon kannst du zu 100% ausgehen

Mach das bitte mal:
Nach Malware scannen...../.....Download und Deutsche Anleitung dazu

Achtung, bitte auf jeden Fall den Haken entfernen bei:

"Aktiviere kostenlosen Test von Malwarebytes ANTI-Malware PRO"

Da dann bitte nach einem Update einen vollständigen Scan machen und den dann bitte hier im Antwortfenster nach Klick auf den Button: ..Code.. hier einfügen. Und bitte nichts löschen vorher !

PAF

Danke, Andreas, für Deine Mühe.

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2014.04.08.03


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16521
...:: ...[Administrator]


08.04.2014 14:17:16
MBAM-log-2014-04-08 (15-56-39).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 384655
Laufzeit: 1 Stunde(n), 38 Minute(n), 19 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 7
C:\Users\...\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\40HSFSY3\BiTool[1].dll (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Users\...\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3OPTSL8\setup[1].exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-1.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-2.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-3.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-4.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ac383073-d841-48e3-9910-9b0c3bd649e0-5.job (PUP.Optional.CrossRider.A) -> Keine Aktion durchgeführt.

Alles anzeigen

Aha, wieder "CrossRider"...

Inzwischen ist das oben beschriebene Fenster wieder mal aufgetaucht.

Und inzwischen frage ich mich auch, ob irgendwelche Spyware auf meinem PC ist. Gestern (1. Tag mit Win7 und Office 2007) habe ich mich informiert, wie man in Word den Ersatz für eine von mir gebastelte Symbolleiste mit Makros aus dem alten Word herstellen kann. Und jetzt bekomme ich eine Spam-Mail nach der anderen mit dem Betreff "Tipps und Tricks zum Programmieren" (im Spam-Ordner auf dem Server, nicht mit POP heruntergeladen), in denen es um Programmieren mit VBA geht, was dabei ja u.U. nötig ist (eigenes "Ribbon" programmieren); ich hatte Seiten offen, die VBA-Programmieren beschrieben haben, zum ersten Mal. Merkwürdiger Zufall... Ich habe kein Googlemail und bin auch über den Browser nicht an meine Mails gegangen, hatte aber TB offen. Ich war sonst nirgendwo angemeldet (bin auch nicht bei Facebook o.ä.)

Freundliche Grüße,
Paf

2002Andreas

Bitte auch wieder alles löschen lassen, und das bitte mal lesen dann.

http://praxistipps.chip.de/rvzr-a-akamaih…entfernen_24078

PAF

Hallo Andreas,

jetzt ist offenbar alles sauber. Bei meiner ersten Web-Recherche gestern bin ich leider nicht auf die Seite gestoßen, die Du verlinkst. Auch "Plus-HD 9.3" scheint nicht sauber zu sein, siehe http://www.trojaner-board.de/150995-plus-hd-9-3-entfernen.html. (Ich weiß nicht, wo das herkommt, den FF hat jemand anders installiert.)

Danke für Deine Hilfe, und ich hoffe, der Thread hilft noch anderen.
Paf

2002Andreas

Freut mich das du dein Problem lösen konntest.

Und ein Hinweis für die Zukunft mal.

Programme bitte immer nur direkt vom Hersteller laden.

Programme immer nur benutzerdefiniert installieren, damit du genau sehen kannst, was dir evtl. zusätzlich noch installiert werden soll.

Toolbars immer abwählen!

Und bitte nie etwas von der Seite Softonic downloaden

Bernd.

Fazit: AdwCleaner und MBAM immer in Kombination benutzen, da AdwCleaner diese Aufgabenpanung nicht kennt.

Zitat

Und bitte nie etwas von der Seite Softonic downloaden

Dieses "nie" ist mir zu undifferenziert - der Hersteller legt fest, ob und wie Softonic (und andere!) einen Downloader vorschalten dürfen. Softonic lässt sich das natürlich bezahlen. Hilfreicher wäre der Hinweis, Software nach Möglichkeit vom Hersteller zu laden oder sich eine andere Quelle anzueignen, zB heise.de, wenn offensichtlich ein Downloader angeboten wird. Mein ja nur...

2002Andreas

Zitat von Bernd.

Hilfreicher wäre der Hinweis

Der steht als erstes in meinem Beitrag.

Zitat von Bernd.

ein Downloader angeboten wird

Die Seite Softonic bietet fast alle Programme zum download an. Und mit sehr großer Wahrscheinlichkeit lädt man sich dann den Mist auf seinen PC.
Deswegen von mir der Hinweis, niemals etwas von dieser Seite zu laden.

Boersenfeger

Zitat von Bernd.

Mein ja nur...

Nee, wir haben hier ständig mit dieser Sch....-Firma zu tun, da gibts keine Gnade mehr... :twisted:

Bernd.

Dann solltet ihr aber alle Softwarearchive benennen und nicht nur softonic. Warum softonic ganz oben im Google-Ranking steht hängt sicherlich damit zusammen, dennoch ist ein nie niemals nicht mir zu ungenau:

cnet
softonic
chip
pcwelt
tucows
soft-ware.net
softwareok.de
snapfiles
sourceforge (in Teilen)
softpedia

Die Liste liesse sich beliebig weiterführen.

Besser wäre es, kategorisch hinzuweisen, unbekannte Software - und das sind so gesehen alle Downloads in der Sandbox zu testen, ob sich Adware darin verbirgt. -> http://sandboxie.com/ (aktuell 4.09.02)

Mein ja nur - meckern kann ich auch, aber eine Lösung anbieten nicht jeder

Boersenfeger

// .... ich werde den Teufel tun und die ganzen Quellen auch noch auflisten...
das muss reichen...

Zitat

...Damit dir dies nicht wieder passiert, lade Software nur beim jeweiligen Hersteller und installiere dann benutzerdefiniert, hierbei genau lesen, dann kannst du Mitbringsel (Toolbars, Startseiten-HiJacking etc. etc) oder geänderte Einstellungen in der Regel abwählen...