Spam / Werbung beim Surfen

[garbsen 0]

Hallo,

ich habe ein RISIGES Problem. Ich habe einen Windows Server 2012 R2. Seit zwei Tagen, wird regelmäßig Werbung bei allen Browsern eingeblendet. Siehe Bildschirmkopie ( Anlage als PDF. Ich habe die Windows Firewall und seit heute Kaspersky Small Office Securtiy 3. Hier wurden einige Mail und wohl aus Trojaner entfernt. Leider besteht das Problem beim Surfen und öffnen von Browsern weiterhin. Unbekannte Software habe ich nicht gefunden. DIe Seite geht auf dem Tablet und den Laptop nornmal.

 

Ich hoffe, einer kann mir helfen.

PS : Falls einer Lust und Zeit hat, könnte ich auch einen Benutzer anlegen. Dann könnte man per Remote schauen.

Hierzu bitte eine PN!

 

Vielen Dank für eure Hilfe!

 

Gruß

[friesk 12]

Hallo garbsen,

 

ich verstehe dich so: Du hast einen Server mit dem Du einige Tage oder länger ungeschützt und mit dem Administratorkonto gesurft hast?

 

Leider kann ich die Anlage nicht sehen, aber Werbung ist eigentlich normal ohne Popup- und Werbeblocker, oder?

 

Die Tatsache das die neu installierte Schutzsoftware einige Schädlinge entfernt hat ist für mich keine Beruhigung.

 

Mein Tipp wäre: Die ganze Maschine neu aufsetzen, gleich Virenschutz installieren und dann erst "surfen".

 

Wozu nutzt Du den Server?

 

mfg Klaus

[Sunny61 772]

Installiere den Server neu und lass in Zukunft die Windows Firewall immer an. Auch sollte auf einem Server immer ein AV-Scanner installiert sein. Surfen sollte man auf einem Server nicht, dazu sind Clients da.

[garbsen 0]

Vielen Dank für die Antworten. Ich hatte gehofft, das ich ohne neu Installation davon komme.

@ Klaus, der Server benutze ich um auch von unterwegs arbeiten zu können. desweiteren hat so jeder einen eigenen Benutzer.

[substyle 20]

Hey garbsen,

 

sunny hat recht, selbst wenn du den Server mit einer Boot CD eines AV herstellers scannst, kannst du nie sicher sein alles zu 100% erwischt zu haben. Es geht schneller das letzte saubere Backup einzuspielen und / oder den server neu aufzusetzen.

 

Wie gesagt - da hast jetzt ein vertrauensproblem mit einem Server dem du unbedingt trauen solltest (AD) usw.

 

LG
Lars

[Dr.Melzer 191]

@ Klaus, der Server benutze ich um auch von unterwegs arbeiten zu können. desweiteren hat so jeder einen eigenen Benutzer.

Kannst du bitte etwas konkreter beschreiben was du da genau mit dem Server machst.

[lefg 276]

Hallo,

 

möglicherweise löst sich solch ein SPAM-Werbe-Problem mit dem Löschen des Benutzerprofiles

 

Im Falle eines starken Verdachtes der Korruption eines OS installiere ich neu oder recover eine Image. Falls das nicht möglich, erstelle ich einen optischen Bootdatenträgen mit dem von uns bevorzugten aktuellen AV, boote davon und lasse dem seine Arbeit machen.

 

Was war mit der Firewall? Deaktviert? Falls ja, ich halte sowas für kein gutes Verfahren. Nun, auch ich habe schon Lehrgeld gezahlt.

 

Ansonsten benutze ich zum Browser NoScripts, das hält mir einiges vom Leibe.

 

.

bearbeitet 18. Januar 2015 von lefg

[garbsen 0]

Vielen Dank für eure Rückmeldungen. ich habe alles einmal neu aufgespielt.

Hoffentlich, bleibt er jetzt sauber.

[friesk 12]

Hallo, also wenn du ihn zum Surfen einsetzt habe ich da meine Zweifel.

 

Was ist es denn jetzt für ein Server, also für welche Zwecke setzt ihr ihn ein. Also normalerweise setze ich mich nicht an den Server um im Internet zu stöbern, alleine weil die Teile im Allgemeinen etwas zu laut für meinen Geschmack sind.

 

Bis dann, Klaus

bearbeitet 19. Januar 2015 von friesk

[garbsen 0]

Hallo, also wenn du ihn zum Surfen einsetzt habe ich da meine Zweifel.

 

Was ist es denn jetzt für ein Server, also für welche Zwecke setzt ihr ihn ein. Also normalerweise setze ich mich nicht an den Server um im Internet zu stöbern, alleine weil die Teile im Allgemeinen etwas zu laut für meinen Geschmack sind.

 

Bis dann, Klaus

Hallo Klaus,

der Windows " Server " benutze ich um von unterwegs auf eine Arbeitsprogramme zu griff zu haben. Es ist ein Normaler Rechner. Da ist Windwos Server 2008 R2 installiert. Ich habe ja keine grosse Firma. Bis dato hat es für meine Zwecke vollkommen gereicht. Hat ca. 2 Jahre einen MIetserver von Starto. Jetzt seit über 2 Jahren einen eigenen.

PS : Zuhause kann man damit ganz normal arbeiten.

[friesk 12]

Hallo nochmal,

 

also oben schreibst du von einem Server2012 R2.

 

Halt wenigstens das Betriebssystem, Virenschutz und Firewall aktuell.

 

Schönen Abend noch, Klaus

[Dr.Melzer 191]

der Windows " Server " benutze ich um von unterwegs auf eine Arbeitsprogramme zu griff zu haben.

Wie greifst du darauf zu? RDP?

Benutzt du ihn alleine oder noch mit anderen zusammen?

[garbsen 0]

Von unterwegs per RDP bzw per Remote.

Es sind bis zu 3 Benutzer.