Infiziert?

[uheimer]

Hallo,
wenn ich eine Web Seite oder auch ein Programm öffne kommt folgende Einblendung. Ist mein PC schon infiziert? Natürlich klicke ich nicht auf diese Einblendung.
Was ist da los?
Schon mal Danke für eine Antwort.
Gruß
uheimer

 

[Wolf.J]

Infiziert ist der Rechner auf alle Fälle mit Adware.
a.cavecoat.top ist so etwas.
Welche Anti-Virus-Lösung ist bei Dir installiert?
Unterlasse bitte alle Aktionen und gibt vernünftige Information zu dem Rechner.
Hast Du einen zweiten Rechner?
Dann trenne den befallenen vom Netz.

 

[MSFreak]

Ist Avira auf dem PC installiert ?
Und lade dir ,mal von hier den AdwCleaner herunter und mache einen Scan:
AdwCleaner - kostenloses Bereinigungs- und Entfernungstool zur Beseitigung von Adware | Malwarebytes

 

[uheimer]

Infiziert ist der Rechner auf alle Fälle mit Adware.
a.cavecoat.top ist so etwas.
Welche Anti-Virus-Lösung ist bei Dir installiert?
Unterlasse bitte alle Aktionen und gibt vernünftige Information zu dem Rechner.
Hast Du einen zweiten Rechner?
Dann trenne den befallenen vom Netz.

 

[Wolf.J]

Micha, der ADWCleaner würde ihm in seinem letzten Thread empfohlen.
@uheimer, was sollen diese unsinnigen Vollzitate ohne eigenen Text?

 

[uheimer]

Hallo Wolfgang,
ich habe Win defender auf dem Rechner. Auf meinem zweiten Rechner ist dasselbe Problem, ich habe ihn vom Netz genommen. Aber mit einem Rechner muss ich doch ins Netz können. Wie komme ich da raus?
Gruß
uheimer

 

[MSFreak]

Wie komme ich da raus?

... lade dir von einem sauberen PC den AdwCleaner und zusätzlich Malwarebytes herunter und mache mit beiden Tools einen Scan und poste uns dann die Ergebnisse.
Malwarebytes Download

 

[Wolf.J]

Diese Seite benutzt Push Notifications des Browsers.
Was Du da siehst, ist selbst nicht wirklich gefährlich, wenn da allerdings auf Links geklickt wird, kann sich das ganz schnell ändern.
Wenn das auf zwei Rechnern auftritt, hat sich eventuell über den Browser etwas synchronisiert.
Deshalb ist es wichtig, mit den Von @MSFreak empfohlenen Werkzeugen zu bereinigen, aber dann bitte offline.
Vermutlich wirst Du in der Registry, appdata und dem Browser selbst fündig werden, womöglich noch an weiteren Stellen.
Es wurde mich auch nicht wundern, wenn noch weitere Adware gefunden wird.

 

[uheimer]

Hallo Wolfgang und MSFreak,
ich werde bei Freunden mit sauberen PC die Links runterladen und den PC bereinigen. Ich melde mich dann.
Gruß
uheimer

 

[IT-SK]

Hallo,
VLC Plus Player im Screenshot sagt schon einiges!
Die Programme ( AdwCleaner und Malwarebytes) kannst Du
ansonsten auch mit dem Smartphone/ Tablet laden,
falls zur Hand.

 

[dau0815]

VLC Plus Player im Screenshot sagt schon einiges!

Und nicht nur der. Fast alle Links auf dem Screenshot sind potentielle Malware-Schleudern.

 

[uheimer]

Hallo Wolfgang,
ich habe wie vorgeschlagen AdwCleaner und Malewarebytes durchgeführt, es hat sich nichts geändert, einmal ist sogar das Win Forum aufgetaucht, leider habe ich es nicht fotgrafieren können, auch keinen screenshot.
Hier die Scans.
Was ist dalos? Soll ich eine radikale Wiederherstellung machen, ob das was nützt?

 

[IT-SK]

Was soll sich ändern, Du musst die gefundenen PUP auch entfernen/ in Quarantäne packen!?
Die Software die Du nutzt, enthält schon solche PUP.
Sie ist dafür verschrien und muss benutzerdefiniert installiert werden,
um schädigendes Verhalten halbwegs zu unterbinden!
VLC lädt man z.B hier:
Offizieller Download für den VLC media player, dem besten Open-Source Player - VideoLAN

Dein Programm + ist ein Schädling!

 

[Wolf.J]

Bei den Anzeigen aus dem zweiten Screenshot die Haken setzen und löschen!
VLC Player Plus ist nicht der VLC Player.
Deinstallieren und nur aus dem Link von @IT-SK installieren.
Welchen Browser benützt Du?
Da müssen wohl auch noch die Push-Notifications bereinigt werden.

 

[MSFreak]

Und bitte für den 3.Screenshot des AdwCleaners das Fenster ganz aufziehen, sodass wir alle Meldungen sehen können.

 

[Wolf.J]

Das ist doch eine Textdatei, die kann man direkt hier anhängen.
So ist damit tatsächlich nichts anzufangen.

 

[uheimer]

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 02-20-2023
# Duration: 00:00:05
# OS: Windows 10 (Build 19044.2604)
# Scanned: 32079
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [2886 octets] - [19/02/2023 00:10:30]
AdwCleaner[C00].txt - [2951 octets] - [19/02/2023 00:12:09]
AdwCleaner[S01].txt - [1542 octets] - [19/02/2023 00:13:15]
AdwCleaner[S02].txt - [1603 octets] - [19/02/2023 00:38:58]
AdwCleaner[S03].txt - [1664 octets] - [19/02/2023 00:56:46]
AdwCleaner[S04].txt - [1782 octets] - [20/02/2023 19:26:11]
AdwCleaner[C04].txt - [1983 octets] - [20/02/2023 19:29:05]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S05].txt ##########

Beitrag automatisch zusammengeführt: 20.02.2023

ist das so ok

Beitrag automatisch zusammengeführt: 20.02.2023

Sorry des Fehlers, das ist alles Neuland für mich, da passiert schon mal so ein Fehler

Beitrag automatisch zusammengeführt: 20.02.2023

Beitrag automatisch zusammengeführt: 20.02.2023

Dieses Bild ist auch eingeblendet

 

[runit]

Das sieht jetzt gut aus. Falls es dennoch im Laufe der Zeit noch Auffälligkeiten gibt, berichte es bitte.

Der Hinweis zu unserem Forum dürfte auf eine Push-Benachrichtigung des Forums zurückgehen. Im Forum kannst Du Einstellungen dazu wie auch noch zu diversen anderen Optionen für dieses Forum machen. Schaue sie Dir an und treffe Deine Wahl. Unten rechts dieser Nachricht ist ja auch schon das Einstellungssymbol zu sehen. Mit einem Klick darauf gelangst Du dahin.

 

[IT-SK]

Hallo,
leider ist mir noch immer nicht klar,
ob Du verstanden hast wo bzw. wie Du die Schädlinge einfängst?

Deine Rückmeldungen sind da sehr sparsam (leider).

Die Software immer benutzerdefiniert installieren und solche Beigaben abwählen.
Außerdem die Software nicht über gegoogelte Links installieren,
sondern nur von der Hersteller Webseite.
Dabei ist unerheblich, ob es Freeware, Shareware oder Kaufsoftware ist.

Bei Unklarheiten diese bitte auch im Thread äußern,
das ist nämlich keine Schande.

 

[uheimer]

Hallo Wolfgang und IT-SK
vielen Dank für eure Hilfe. Es ist wieder alles ok. Ich werde beim download von Programmen den Rat von IT-SK befolgen und auch regelmäßig AdwCleaner und Malewarebytes laufen lassen.
Herzliche Grüße
uheimer