Google Chrome ruft selbstständig Browser auf

[Schmosel]

Mein Google Chrome ruft nach gewisser Zeit immer diese Seite in einem neuen Fenster auf: http://s.ad120m.com/imp3114?a=40741309&context=c40691277&size=800x600&rt=popunder&ci=10&cb=%5BCACHEBUSTER%5D&r=http%3A%2F%2Fstatic.xulunibesov.com%2Fbc%2F%3Fd%3D002522E71C77220A___z%3D2___rd%3D49410d9fe80f4958960ce487db01a94f___cd%3DDP&u=http%3A%2F%2Fstatic.xulunibesov.com%2Fbc%2F%3Fd%3D002522E71C77220A___z%3D2___rd%3D49410d9fe80f4958960ce487db01a94f___cd%3DDP
Aber die Seite ist komplett leer. Alles weiß. Ich hab schon mein Avast gestartet und vollständig überprüft. Ich hab keine Viren oder sonstige Fehlermeldungen. Ich würde gerne wissen wie ich das lösen kann?

Gruß
Monster

 

[UsAs]

Installiere mal MBAM, lade die neuesten Definitionen und mach einen Vollscan.

Malwarebytes : Free Anti-Malware

Es wäre denkbar, dass du dir da was eingefangen hast.

 

[Schmosel]

Hab das mal scannen lassen. Es gab über 4000 Meldungen. Hab dann die vorgeschlagene Aktionen ausgeführt mal schauen obs geklappt hat.

 

[UsAs]

Bitte was? 4000?

Dann ist deine Kiste total verhurt, wenn es sich nicht nur um Cookies handelt. Da sollte eine Neuinstallation erfolgen um wieder clean zu sein.

 

[Schmosel]

Es war so eine PUP.Optional.Conduit.A Datei, die 4000 mal angezeigt wurde. Und Avast hat mir schon paar empfohlene diese Erweiterung zu löschen, aber ich hab die in Chrome nie installiert gehabt und in meinen Programmen zum Deinstallieren wurde diese auch nicht angezeigt. Marlwarebyte findet eigentlich alle Treffer in der heuristischne Analyse

 

[UsAs]

Und was ist der jetzige Stand?

Neu installiert, nur bereinigt, läuft es wieder?

 

[Domez]

Das sollte Adware gewesen sein die u.a. im Browser Werbung schaltet. Einige Programme Duplizieren sich wenn die eigentliche Datei von z.B. AV-Programmen geklockt wird.
Das konnte ich so schon öfters beobachten in letzter Zeit.

Du solltest auf jedenfall deine Browsereinstellungen zurücksetzen da diese Programme dort häufig Einstellungen ändern und Proxy's eintragen.

Alternativ könntest du auch nochmal das Programm "AdwCleaner" laufen lassen. Ist ein kostenloses Tool das alle Adware Dateien, Programme, Dienste, Registry-Einträge, usw. erkennt und löscht.

 

[UsAs]

Er sollte mit MBAM alles gescannt haben. Da sind, neben einem AV Scanner, keine weiteren Tools notwendig.

 

[Domez]

Ich weis nicht genau wie MBAM gegenüber Adware eingestellt ist aber das ist ja genau genommen keine Schadsoftware im eigentlichen Sinne.
Die wird auch momentan quasi bis auf wenige Ausnahmen (da installieren sich dann meist Dienste und es werden mehrere Scripte ausgeführt) auch nicht von irgendwelchen AV-Scannern als bedrohlich erkannt.

Laut dem TE wurde ja auch nur eine (sich duplizierende) Datei gefunden. Da kann man mit Sicherheit sagen das dort noch andere Reste vorhanden sind.

Falls du da aber nähere Infos hast bezüglich MBAM und Adware dann wäre das noch interessant zu wissen.

 

[UsAs]

Du kannst in MBAM auswählen, was gefiltert werden soll.

Es gibt dort PUPs (Potential unwanted Software). Dies muss keine Spyware sein, sondern enthält oftmals Tracking Mechanismen oder Werbemodule. Sprich keine konkrete, spionierende Bedrohung.

Ich lasse das bei den Leuten immer mit entfernen.

 

[Schmosel]

Ich hab die Bereinigungen gemacht, die mir das Programm empfohlen hat und nun popt keine Seite mehr auf. Vielen Dank für deine Hilfe!

 

[UsAs]

Kein Problem, gerne.

Gewöhne dir einfach an, mal ab und zu MBAM durchlaufen zu lassen. Dann hältst du die Kiste sauber.

 

[KurantRubys]

Alternativ könntest du auch nochmal das Programm "AdwCleaner" laufen lassen. Ist ein kostenloses Tool das alle Adware Dateien, Programme, Dienste, Registry-Einträge, usw. erkennt und löscht.

In 99% der Fälle reicht da MBAM und n Browser-Reset schon aus, AdwCleaner brauche ich da nur in den seltensten Fällen. Conduit ist ja mal der Klassiker.

 

[UsAs]

Ehemals hatte ich auch Spybot. Auch asbach lange her. HijackThis, je nach Anwendungsfall.