Okay, bin wieder da und starte gleich den Scan
rvzr-a.akamaihd.net
-
-
-
OK, dann wollen wir mal...
Das tun:- Norton abschalten.
- PPFScan.exe starten.
- In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:
Code
Alles anzeigenCREATE_FOLDER->C:\PPFS_Sicherung CREATE_FOLDER->C:\PPF_Scan3 REGISTRY_DELETE_KEY->HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\CLSID ->{6E3C6B04-08FE-43BC-8E50-F90285024DEA} MOVE_FILE->C:\Program Files (x86)\BetterSurf\ie\BetterSurf.dll>C:\PPFS_Sicherung\BetterSurf.dll DELETE_FILE->C:\Program Files (x86)\BetterSurf DELETE_FILE->C:\extensions.sqlite SET_SCANLIST->1 SEARCH_FILES->* ->C:\PPFS_Sicherung COPY_SCANFILES->C:\PPF_Scan3 OPEN->C:\PPF_Scan3 END->
- Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
- Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
- [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]
- [LEFT]Im Ordner C:\PPFS_Sicherung befindet sich dann eine Datei. Lade diese Datei bei https://www.virustotal.com/ hoch und lasse die Datei neu scannen.[/LEFT]
-
Ich bekomme die Fehlermeldung
Die letzte scriptingzeile konnte nicht erfolgreich abgeschlossen werden (nachdem ich auf script ausführen geklickt habe und ja in der box
Ich werde dann gefragt: Scripting jetzt abbrechen? -
Script nicht abbrechen lassen.
Lässt sich eine Datei nicht löschen oder kopieren, überspringe die. -
Jetzt die frage,ob ich bettersuf wirklich in den Papierkorb verschieben will
Ja? -
Ja, löschen. Da war der Mist drin.
-
Und die anderen dann wahrscheinlich auch extensions sqlite,also alle, die zum Löschen vorgeschlagen werden.
-
Ja, auch löschen. Die scheint von dem Ding erstellt worden zu sein.
-
Bei virustotal dann nur die Bettersurf Datei oder auch die mit der Bezeichnung BHO (Registrierungsdatei oder so ähnlich)
-
Nur BetterSurf.
-
Den hattest du drauf:
https://www.virustotal.com/de/file/51822a…a5c47/analysis/
Kam am 13.11.2013 um 21:47Uhr auf den Rechner. -
Diese Datei wurde bereits von VirusTotal analysiert am 2013-11-16 11:47:15 .
Erkennungsrate: 4/47
Sie können sich die vormalige Analyse ansehen oder erneut eine Analyse beginnen. -
Erneut analysieren.
Auf deinem Rechner war Adware. Adware ist Werbesoftware, die bei der Installation von Freeware auf den Rechner kommt - damit verdienen die Programmierer von Freeware und die Betreiber mancher Downloadportale Geld.
Achte demnächst darauf, von wo du Programme herunterlädst. Nutze nur bekannte und große Portale - meide alle Downloadportale, bei denen vor dem Herunterladenen der eigentlichen Software ein Downloadmanager ausgeführt werden soll.
Wähle bei der Installation von Freeware immer die benutzerdefinitierte Installation. Entferne bei der Installation alle Häkchen für Addons uns Toolbars für den Internetbrowser.
Im Augenblick poppen desöfteren auch mal auf Video- und Downloadseiten Popups auf, die auf eine veraltete Version von Java, dem Internetbrowser oder Flashplayer hinweisen. Auch da dann nirgendwo zur Installation draufklicken - installiert auch Adware. Hier mal ein Beispiel:
[Blockierte Grafik: http://s9.postimg.org/emi6kq0uz/image.jpg]
Hier weitere Hinweise: Achtung! Adwareseuche!
Teste jetzt das System noch einmal. Funktioniert alles, deinstalliere / lösche die Scanner, die vir verwendet haben.
Löschen die PPF_Scan... und die PPFS_Sicherung Ordner ebenfalls.
Leere den Papierkorb.
Ist alles OK, benötige ich die Scandateien nicht mehr. -
Also, es scheint alles in Ordnung zu sein, nirgendwo grüne Schrift oder Worte, keine Popups.... puuh.
Der Rechner läuft wieder normal schnell.
Muss noch etwas wg des Kaspersky-Treibers beachtet werden?
Ganz schön hartnäckig diese Adware - und sie scheint zuzunehmen.
Ich weiß nicht, wie ich das ohne deine Hilfe hinbekommen hätte...
VIELEN lieben Dank!!
LG
MaheNord -
Wiederherstellung Ihrer Web-Browser auf die Standardeinstellungen ist ein effektiver Weg, um die Rvzr-a.akamaihd.net Pop-up-Problem zu lösen: [LINK vom Moderator gelöscht]
-
Bitte hier nicht so einen Blödsinn hinschreiben. Adware installiert unter anderem Sachen im Dienstebereich und in den APPINIT_DLLs, das sind nicht Bestandteile des Browsers
-
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!