Werbeeinblendung

Hallo,
seid einiger Zeit kommen bei mir Werbeeinblendungen.
Ganz oben auf der Seite und ein Fenster rechts unten.
Auch werden plötzlich auf der hauptseite Werbung eingeblendet.
Dieses dürfte aber nicht sein.
Auch schmiert mir Firefox ab und zu einfach ab.
Kennt einer das Problem?

Meine Firefoxversion 3.6.3

 

Hallo ddc605

Gegen Werbung hilft AdBlockPlus:

https://addons.mozilla.org/de/firefox/addon/1865/

Nach der Installation noch einige (deutsche) Filterabonnements hinzufügen, fertig.

Gruß
Nevok

 

@Nevok
das ist nicht das Problem.
Es erscheint Werbung wo sonst keine war.

 

hast du das gemacht ?

PS: die seiten die für dich wichtig, gut sind lass die werbung anzeigen die verdienen damit ihr geld

 

>Auch schmiert mir Firefox ab und zu einfach ab.
Du kannst mal ein neues Profil anlegen und die Erweiterungen nach und nach neu installieren. Einstellungen, Cookies, Passwörter, Lesezeichen usw. kannst du mit MozBackup sichern und importieren.

 

@halo94

die Werbung erscheint auf Seiten wo keine Werbung war.
Immer die selben.
Auf meiner Webseite war nie Werbung.
Auch in meinem Hauptforum war nie Werbung.
Deshalb ist mir das aufgefallen.

 

@ ddc605

Um was für Werbung handelt es sich denn? Oder ist das auch unterschiedlich. Möglicherweise hast du dir Schadsoftware eingefangen. Hast du mal einen Virenscan gemacht?

Gruß
Nevok

 

Was sagen andere dazu?

Gib mal Link.

 

@Nevok
Link bringt nichts weil man sich dort registrieren muss.
Auf allen Seiten wo die Werbung erscheint waren vorher Werbefrei.
Sogar hier im PC Welt Forum erscheint unten links eine Werbeeinblendung von einer Spieleseite. Vorher nie.
Oben sind meistens Werbung für deutsche Onlineshops.
Vierenscan (AntiVir) und search und Destroy laufen lassen.
Nicht ein Virus oder ähnliches gefunden.
Auch in den Addons kann ich nichts neues finden.

 

http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

Mach mal.

 

Hier diese Log

 

Das mal bei www.virustotal.com/de untersuchen lassen:

Code:

O4 - HKLM\..\Run: [wszffgyupstn] C:\Windows\System32\regsvr32.exe /s "C:\Windows\system32\[COLOR="Red"][B]yyazggyldroaz.dll[/B][/COLOR]"

Die Askbar wird wohl nicht für die Werbeeinblendungen verantwortlich sein. Ich würde sie trotzdem entfernen.

 

Welcher Link? Der zu AdBlock Plus? Für's runterladen brauchst du dich nicht registrieren, du musst du ich nur registrieren, wenn du experimentelle Add-Ons verwenden möchtest bzw. wenn du selber Add-Ons erstellst und diese hochladen möchtest.

Gruß
Nevok

 

Wenn man sich registrieren soll, um kostenlose Software runter laden zu können, handelt es sich um eine Abzockerseite, die einem damit ein kostenpflichtiges Abo an die Backe heften will.

 

@Nevok
Dachte du wolltest einen Link haben wo plötzlich die Werbung erscheint.
Missverständniss.
Einen Blocker kann ich nicht gebrauchen.

 

Was ist mit der yyazggyldroaz.dll ?

 

Werde ich mich morgen kümmern.

 

Ach so meintest du das. Ich wollte keinen Link haben, ich wollte nur wissen, um was für Werbung es sich handelt, sprich, für was geworben wird. Und ob immer das gleiche beworben wird oder ob verschiedene Sachen beworben werden, dass wollte ich wissen.

Da haben wir uns wohl beide missverstanden...

Gruß
Nevok

 

Habe ich weiter oben geschrieben.
Rechts unten immer irgendwas mit online spielen.
Oben meistens deutsche onlineshops

 

Was hast Du nuin mit der .dll gemacht? Google kennt die nicht, also böse.

Wenn Du Lust hast, kannst Du auch noch das alles rausschmeißen

HTML:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3300&r=17360410qn07974480fh5nh491q57r
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3300&r=17360410qn07974480fh5nh491q57r
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_x3300&r=17360410qn07974480fh5nh491q57r
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: lightspeedincome - {ce23015b-8aa9-afcd-2119-12fc2d2e8a71} - C:\Windows\SysWow64\8d6d284a.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files (x86)\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Program Files (x86)\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=050210 serial=DR12CEL-3361936-XTY lang=DE
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files (x86)\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

Dazu noch ein paar Dienste von unnötig laufendenen, sinnfreien Programmen. TuneUp, SiSoftware Sandra, MyWinLocker, ...