wurstmixer
Goto Top

In Word 2007 Dokumente wird automatisch ein Werbebanner eingefügt

Das Problem besteht seit ca. einem Monat. Irgendetwas muss sich bei mir eingeschlichen haben....

Im Detail:

In den letzten Wochen wurde nicht viel installiert. Nero 12 nur; evtl. ein Updte von xmedia-recode.

Ich weiß nicht genau, wann es geschah, aber mir fiel auf, dass, wenn ich Word-Vorlagen öffne und die Datei dann speichere, dann wird automatich im Kopf und/oder Fußbereich ein kleines rotes Banner hinzugefügt (ca. 15cm breit, 0,4cm hoch, direkt nach dem Kopf-/Fußzeilenbeginn).

Bei .dotx Vorlagen geschieht das wie folgt: Vorlage öffnen, unter einem bestimmten Namen abspeichern, dann bei Eingabe des ersten Zeichens wird das Banner gesetzt (oben und unten im Kopf-/Fußbereich). In dem Banner steht dann weiß auf rot: "Printers, Ink, supplies -> www.office-partner.de -> high quality, low prices"

Ich habe schon alles gegoogelt aber hierzu nichts gefunden. Folgende Maßnahmen habe ich durchgeführt:

- Ältere Dateien & Templates (Archiviert) geöffnet und bearbeitet, danach neue abgespeichert: Alle bekommen so einen Banner.
- Add-ins, Makros, ActiveX im Vertrauensstellungscenter deaktiviert: Das Banner wird weiterhin hinzugefügt.
- Daten als RTF gespeichert: Banner wird hinzugefügt.
- Registry durchsucht: Nichts gefunden

Es muss also irgendein Schadcode sein, der sich in das Programm hineingefressen hat und nicht nur Dateien infiziert. Die Banner kann man problemlos löschen. Problem ist nur, wenn man es in der Eile einmal übersieht.

Hat jemand von Euch einen Tipp, wie ich das wegbekomme? - Entweder konkrete Einzelmaßnahme (wo kann ich noch schauen, was muss ich löschen oder deaktivieren?) oder mit welchem (kostenlosen) Tool ich das System hiervon befreien kann.

Vielen Dank im Voraus.

Viele Grüße
Dietmar

Content-ID: 195933

Url: https://administrator.de/contentid/195933

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

108012
108012 17.12.2012 um 08:31:38 Uhr
Goto Top
Dir auch kein "Hallo" oder guten Morgen Dietmar,

also ich denke da hilft auch kein noch so guter Tipp mehr. Sorry.

Nach einem Monat fällt Dir auf, dass Du da was installiert hast und nun soll es weg? Nach einem Monat?
Und wir sollen nun von zu Hause, der Arbeit oder sonst wo mal raten was das war?
Jemandem der einen 15 x 4 cm roten Balken ab und zu übersieht?

Also ich habe ja auch schon harte Zeiten hinter mir, aber das ist doch wohl echt nicht mehr zu toppen!
Das muss auch nicht zwingend ein "Programm" gewesen sein, was Du installiert hast.
Das kann ebenso eine Webseite gewesen sein die Du besucht hast und die Dir das "Ding" untergeschoben hat.

Hast Du denn einen Virenscanner auf Deinem System und ist der auch aktuell?

Naja für wen das Mistding Werbung macht ist doch klar oder?

Hast Du dort einmal eine Mail hingeschickt und nachgefragt wie Du deren unerwünschte Werbung wieder los wirst? Oder zumindest mit was für einem Quatsch diese daher kam?

Das ganze nennt sich übrigens Adware und dafür gibt es diverse freie Tools zum Download im Internet!

Oder warst Du auf deren Seite www.office-partner.de und hast Dir das dort eingefangen?

Gruß
Dobby
maretz
maretz 17.12.2012 um 08:52:54 Uhr
Goto Top
Moin,

wenn du sowas auf dem Rechner hast und nicht weisst woher das kommt dann bietet sich folgende Überlegung an: Was ist noch auf dem Rechner was ggf. Passwörter übermittelt, Tastatureingaben mitschneidet usw? Jemanden dem nach 1 Monat auffällt das nen roter Banner in den Word-Dateien liegt - dem fällt nen kleiner Trojaner wohl kaum auf…

Ich würde dir im Zweifel empfehlen die Kiste platt zu machen. Ist zwar ggf. der Overkill - aber lieber einmal die Kiste neu aufgesetzt und dann gleich alle Passwörter einmal geändert als plötzlich festzustellen das du doch noch 5 andere Gäste auf dem Rechner hattest die du nicht willst…

Schönen Gruß

Mike
108012
108012 17.12.2012 um 08:56:20 Uhr
Goto Top
@maretz

Ist zwar ggf. der Overkill...
Finde ich nicht, eher das mit dem "nach einem Monat".....

...aber lieber einmal die Kiste neu aufgesetzt und dann gleich alle Passwörter einmal geändert als
plötzlich festzustellen das du doch noch 5 andere Gäste auf dem Rechner hattest die du nicht willst…
Oder morgens um 03:00 Uhr die Herren von der Kripo mal mit Dir reden wollen!

Gruß
Dobby
Wurstmixer
Wurstmixer 17.12.2012 um 10:25:08 Uhr
Goto Top
Einen wunderschönen guten Morgen,

1. Entschuldigung für die unhöfliche Anrede.
2. Tut mir leid, dass ich es erst nach ca. 1 Monat bemerke, aber ich schreibe ca. 2 Word-Dokumente im Monat. Beim ersten Mal dachte ich noch, ich hätte irgend wo her etwas falsch hineinkopiert.
3. Die Kiste wurde vor vier 3 Tagen platt gemacht, HDD neu partitioniert usw.
4. Nach dem ersten Start/Installation war der Mist wieder drauf.

Ich habe neuerdings als neue SW lediglich Nero 12 drauf (auch da will sich Ask-Toolbar installieren)
Zudem habe ich den Nero Cover designer (Freeware) installiert, der will dann ein AVG Tool mitinstallieren, dessen Sinn sich mir entzieht. Sonst habe ich eigentlich nichts schäbbiges mit dem PC gemacht.

Werde meine Adware&Trojaner&Antiviren Lösung überdenken müssen. Ich hatte mich blind auf Microsofts MSE verlassen...

Vielen Dank schon einmal & viele Grüße
Dietmar
108012
108012 17.12.2012 um 10:30:55 Uhr
Goto Top
Hallo Dietmar,

Ich habe neuerdings als neue SW lediglich Nero 12 drauf (auch da will sich Ask-Toolbar installieren)
Entweder über Systemsteuerung > Software deinstallieren (aber nur die Ask-Toolbar)

Oder Nero deinstallieren und neu booten und bei der nächsten Installation dann bitte "Benutzer definiert"
und dann eben gucken wo man die Ask-Toolbar abwählen kann.

Nero Cover Designer das selbe wie bei Nero selbst, entweder über die Systemsteuerung oder gleich bei der Installation.

Viel Glück
Gruß Dobby
Pjordorf
Pjordorf 17.12.2012 um 14:23:28 Uhr
Goto Top
Hallo,

Zitat von @Wurstmixer:
3. Die Kiste wurde vor vier 3 Tagen platt gemacht, HDD neu partitioniert usw.
4. Nach dem ersten Start/Installation war der Mist wieder drauf.
Wenn du nach dem ersten Start dieses wieder drauf hattest, können nur deine originalen Datenträger (gepresste DVDs von MS) verseucht sein. Das wird es wohl nicht sein, oder?
Wie hast du neu Installiert?
Mit nur dem Windows OS und MS Office installiert, war da das Zeug schon wieder drauf?
Nach allen Updates, war da dies Zeug wieder drauf?
Nach aufspielen deiner zusätzlichen Programme Nero 12 war da dies Zeug wieder drauf?
Nach aufspielen deines Nero Cover Designer (Achtung: Datenquelle genauestens Prüfen) war da dies Zeug wieder drauf?
Nach rückspielen deiner Daten (Wie wurde dies gemacht? Mit EasyTransfer?) war da dies Zeug wieder drauf?

Nur so kannst du es rausfinden wo es herkommt, oder du bezahlst jemanden der es für dich macht.

Beim Installieren darauf achten eben keine ASK Toolbar und Co. zu Installieren wenn diese eben nicht gewünscht werden. Dazu ist aber die Standardinstallation meistens nicht zu verwenden, sondern die Benutzerdefinierte. Eine Option muss es geben, gerade bei käuflich erworbener Software. Wenn der Hersteller (Nero AG) dies nicht vorsieht, dann kommt eben solche Software nicht auf den Rechner, Punkt. Es gibt auch zu Nero Alternativen.

Sonst habe ich eigentlich nichts schäbbiges mit dem PC gemacht.
Alles was aus dem Internet kommt kann, muss aber nicht, verwanzt sein. Auch seriöse Anbieter sind davor nicht gefeit.

Ich hatte mich blind auf Microsofts MSE verlassen...
Die einzige sichere Antiviren und Co Software ist Brain 1.0face-smile Alles andere ist nur ein Werkzeug um es dem Brain 1.0 leichter zu machen und es ist zwingend angeraten. MS Security Essentials tut aber nur das für was es gebaut wurde. Nicht mehr, nicht weniger. Und auch MS Defender (Du nennst ja aus Datenschutzgründen dein OS nichtface-smile) tut nur das für was es gebaut wurde.

Gruß,
Peter