wonderlands.com nervt Pop-Up-Weiterleitungen

339
Trix

Liebe Moderatoren

Diese Frage ist kein Duplikat, da es sich um einen Sonderfall handelt, nicht um eine allgemeine Frage. Bitte öffne das und lass das Problem gelöst werden, da es so viele Menschen betrifft. Sie können die Ansicht interessant finden

Problem

Bei diesem oder jenem oder sogar diesem ist mein Computer mit diesem sh-t infiziert und meine Browser öffnen bei jedem Klick ein ärgerliches Popup ( http://wonderlandads.com/afu.php?zoneid=437742 ) Egal welche Webseite ich besuche, und dies wird wirklich unendlich oft wiederholt, was mich immer nervöser macht.

Es war nur Google Chrome (47.0.2526.106 m), aber jetzt habe ich es auch auf Opera (34.0.2036.25), und ich denke, es wird bald über Firefox, IE, ... gehen.

Umgebung

  • Windows 10 x64 Enterprise (1151) Build 10586.29

Meine Bemühungen

  • Ich fand diesen Link, der nützlich wäre.
  • Das Chrome- Help > Report and issueMenü verwendet, um es an Google zu melden.
  • Verwenden Sie das Chrome Cleanup Tool, um Probleme im ersten Moment zu beseitigen (kurz bevor meine Oper infiziert wird).
  • Mit Hilfe des Werkzeugs, bemerkte ich, dass die exeDatei (Chrome Cleanup Tool) wird nach dem Gebrauch automatisch richtig gelöscht und so habe ich eine Prüfung auf die Datei zum Löschen zu vermuten, welcher Prozess löscht die chrome_cleanup_tool.exeDatei SecurityAbschnitt unter Windows Logsin Windows Even Viewr. Die Antwort war:

    Object: Object Server: Security Object Type: File Object Name: C:\Users\\Downloads\chrome_cleanup_tool.exe Handle ID: 0x2c Resource Attributes: S:AI  Process Information: Process ID: 0x179c Process Name: C:\Windows\SysWOW64\rundll32.exe  Access Request Information: Accesses: DELETE Access Mask: 0x10000 

    Ich bin also fast sicher, dass meine Fenster mit Viren infiziert wurden und mit Chrome, Opera, ... nichts zu tun hat.

Meine Frage

  • Wie kann ich die Infektion von meinem Computer entfernen?
  • Anregungen oder ähnliche Bemühungen wären dankbar.
1
Du hast ein Backup? Ctrl-alt-dlt vor 8 Jahren 0
Sicherung von was? Trix vor 8 Jahren 0
@Tetsujin hat es recht. Lesen Sie den angegebenen Link. Dies ist kein Sonderfall. Es klingt wie ein Moorstandardvirus, der Ansätze zur Entfernung des Moorstandards vorsieht. Wenn Sie der Meinung sind, dass Sie gut genug sind, nehmen Sie eine Live-CD heraus und machen Sie es auf diese Weise. Andernfalls bereiten Sie sich vor, alles neu zu installieren. Basierend auf Ihrer "Sicherung von was?" Antwort auf Jamies Kommentar: Ich würde mich für eine Neuinstallation entscheiden (Sicherung Ihrer Daten, Downloads, anderer Inhalte usw.). mcalex vor 8 Jahren 0

0 Antworten auf die Frage