In Word 2007 Dokumente wird automatisch ein Werbebanner eingefügt
Das Problem besteht seit ca. einem Monat. Irgendetwas muss sich bei mir eingeschlichen haben....
Im Detail:
In den letzten Wochen wurde nicht viel installiert. Nero 12 nur; evtl. ein Updte von xmedia-recode.
Ich weiß nicht genau, wann es geschah, aber mir fiel auf, dass, wenn ich Word-Vorlagen öffne und die Datei dann speichere, dann wird automatich im Kopf und/oder Fußbereich ein kleines rotes Banner hinzugefügt (ca. 15cm breit, 0,4cm hoch, direkt nach dem Kopf-/Fußzeilenbeginn).
Bei .dotx Vorlagen geschieht das wie folgt: Vorlage öffnen, unter einem bestimmten Namen abspeichern, dann bei Eingabe des ersten Zeichens wird das Banner gesetzt (oben und unten im Kopf-/Fußbereich). In dem Banner steht dann weiß auf rot: "Printers, Ink, supplies -> www.office-partner.de -> high quality, low prices"
Ich habe schon alles gegoogelt aber hierzu nichts gefunden. Folgende Maßnahmen habe ich durchgeführt:
- Ältere Dateien & Templates (Archiviert) geöffnet und bearbeitet, danach neue abgespeichert: Alle bekommen so einen Banner.
- Add-ins, Makros, ActiveX im Vertrauensstellungscenter deaktiviert: Das Banner wird weiterhin hinzugefügt.
- Daten als RTF gespeichert: Banner wird hinzugefügt.
- Registry durchsucht: Nichts gefunden
Es muss also irgendein Schadcode sein, der sich in das Programm hineingefressen hat und nicht nur Dateien infiziert. Die Banner kann man problemlos löschen. Problem ist nur, wenn man es in der Eile einmal übersieht.
Hat jemand von Euch einen Tipp, wie ich das wegbekomme? - Entweder konkrete Einzelmaßnahme (wo kann ich noch schauen, was muss ich löschen oder deaktivieren?) oder mit welchem (kostenlosen) Tool ich das System hiervon befreien kann.
Vielen Dank im Voraus.
Viele Grüße
Dietmar
Im Detail:
In den letzten Wochen wurde nicht viel installiert. Nero 12 nur; evtl. ein Updte von xmedia-recode.
Ich weiß nicht genau, wann es geschah, aber mir fiel auf, dass, wenn ich Word-Vorlagen öffne und die Datei dann speichere, dann wird automatich im Kopf und/oder Fußbereich ein kleines rotes Banner hinzugefügt (ca. 15cm breit, 0,4cm hoch, direkt nach dem Kopf-/Fußzeilenbeginn).
Bei .dotx Vorlagen geschieht das wie folgt: Vorlage öffnen, unter einem bestimmten Namen abspeichern, dann bei Eingabe des ersten Zeichens wird das Banner gesetzt (oben und unten im Kopf-/Fußbereich). In dem Banner steht dann weiß auf rot: "Printers, Ink, supplies -> www.office-partner.de -> high quality, low prices"
Ich habe schon alles gegoogelt aber hierzu nichts gefunden. Folgende Maßnahmen habe ich durchgeführt:
- Ältere Dateien & Templates (Archiviert) geöffnet und bearbeitet, danach neue abgespeichert: Alle bekommen so einen Banner.
- Add-ins, Makros, ActiveX im Vertrauensstellungscenter deaktiviert: Das Banner wird weiterhin hinzugefügt.
- Daten als RTF gespeichert: Banner wird hinzugefügt.
- Registry durchsucht: Nichts gefunden
Es muss also irgendein Schadcode sein, der sich in das Programm hineingefressen hat und nicht nur Dateien infiziert. Die Banner kann man problemlos löschen. Problem ist nur, wenn man es in der Eile einmal übersieht.
Hat jemand von Euch einen Tipp, wie ich das wegbekomme? - Entweder konkrete Einzelmaßnahme (wo kann ich noch schauen, was muss ich löschen oder deaktivieren?) oder mit welchem (kostenlosen) Tool ich das System hiervon befreien kann.
Vielen Dank im Voraus.
Viele Grüße
Dietmar
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 195933
Url: https://administrator.de/contentid/195933
Ausgedruckt am: 22.11.2024 um 21:11 Uhr
6 Kommentare
Neuester Kommentar
Dir auch kein "Hallo" oder guten Morgen Dietmar,
also ich denke da hilft auch kein noch so guter Tipp mehr. Sorry.
Nach einem Monat fällt Dir auf, dass Du da was installiert hast und nun soll es weg? Nach einem Monat?
Und wir sollen nun von zu Hause, der Arbeit oder sonst wo mal raten was das war?
Jemandem der einen 15 x 4 cm roten Balken ab und zu übersieht?
Also ich habe ja auch schon harte Zeiten hinter mir, aber das ist doch wohl echt nicht mehr zu toppen!
Das muss auch nicht zwingend ein "Programm" gewesen sein, was Du installiert hast.
Das kann ebenso eine Webseite gewesen sein die Du besucht hast und die Dir das "Ding" untergeschoben hat.
Hast Du denn einen Virenscanner auf Deinem System und ist der auch aktuell?
Naja für wen das Mistding Werbung macht ist doch klar oder?
Hast Du dort einmal eine Mail hingeschickt und nachgefragt wie Du deren unerwünschte Werbung wieder los wirst? Oder zumindest mit was für einem Quatsch diese daher kam?
Das ganze nennt sich übrigens Adware und dafür gibt es diverse freie Tools zum Download im Internet!
Oder warst Du auf deren Seite www.office-partner.de und hast Dir das dort eingefangen?
Gruß
Dobby
also ich denke da hilft auch kein noch so guter Tipp mehr. Sorry.
Nach einem Monat fällt Dir auf, dass Du da was installiert hast und nun soll es weg? Nach einem Monat?
Und wir sollen nun von zu Hause, der Arbeit oder sonst wo mal raten was das war?
Jemandem der einen 15 x 4 cm roten Balken ab und zu übersieht?
Also ich habe ja auch schon harte Zeiten hinter mir, aber das ist doch wohl echt nicht mehr zu toppen!
Das muss auch nicht zwingend ein "Programm" gewesen sein, was Du installiert hast.
Das kann ebenso eine Webseite gewesen sein die Du besucht hast und die Dir das "Ding" untergeschoben hat.
Hast Du denn einen Virenscanner auf Deinem System und ist der auch aktuell?
Naja für wen das Mistding Werbung macht ist doch klar oder?
Hast Du dort einmal eine Mail hingeschickt und nachgefragt wie Du deren unerwünschte Werbung wieder los wirst? Oder zumindest mit was für einem Quatsch diese daher kam?
Das ganze nennt sich übrigens Adware und dafür gibt es diverse freie Tools zum Download im Internet!
Oder warst Du auf deren Seite www.office-partner.de und hast Dir das dort eingefangen?
Gruß
Dobby
Moin,
wenn du sowas auf dem Rechner hast und nicht weisst woher das kommt dann bietet sich folgende Überlegung an: Was ist noch auf dem Rechner was ggf. Passwörter übermittelt, Tastatureingaben mitschneidet usw? Jemanden dem nach 1 Monat auffällt das nen roter Banner in den Word-Dateien liegt - dem fällt nen kleiner Trojaner wohl kaum auf…
Ich würde dir im Zweifel empfehlen die Kiste platt zu machen. Ist zwar ggf. der Overkill - aber lieber einmal die Kiste neu aufgesetzt und dann gleich alle Passwörter einmal geändert als plötzlich festzustellen das du doch noch 5 andere Gäste auf dem Rechner hattest die du nicht willst…
Schönen Gruß
Mike
wenn du sowas auf dem Rechner hast und nicht weisst woher das kommt dann bietet sich folgende Überlegung an: Was ist noch auf dem Rechner was ggf. Passwörter übermittelt, Tastatureingaben mitschneidet usw? Jemanden dem nach 1 Monat auffällt das nen roter Banner in den Word-Dateien liegt - dem fällt nen kleiner Trojaner wohl kaum auf…
Ich würde dir im Zweifel empfehlen die Kiste platt zu machen. Ist zwar ggf. der Overkill - aber lieber einmal die Kiste neu aufgesetzt und dann gleich alle Passwörter einmal geändert als plötzlich festzustellen das du doch noch 5 andere Gäste auf dem Rechner hattest die du nicht willst…
Schönen Gruß
Mike
@maretz
Gruß
Dobby
Ist zwar ggf. der Overkill...
Finde ich nicht, eher das mit dem "nach einem Monat"........aber lieber einmal die Kiste neu aufgesetzt und dann gleich alle Passwörter einmal geändert als
plötzlich festzustellen das du doch noch 5 andere Gäste auf dem Rechner hattest die du nicht willst…
Oder morgens um 03:00 Uhr die Herren von der Kripo mal mit Dir reden wollen!plötzlich festzustellen das du doch noch 5 andere Gäste auf dem Rechner hattest die du nicht willst…
Gruß
Dobby
Hallo Dietmar,
Oder Nero deinstallieren und neu booten und bei der nächsten Installation dann bitte "Benutzer definiert"
und dann eben gucken wo man die Ask-Toolbar abwählen kann.
Nero Cover Designer das selbe wie bei Nero selbst, entweder über die Systemsteuerung oder gleich bei der Installation.
Viel Glück
Gruß Dobby
Ich habe neuerdings als neue SW lediglich Nero 12 drauf (auch da will sich Ask-Toolbar installieren)
Entweder über Systemsteuerung > Software deinstallieren (aber nur die Ask-Toolbar)Oder Nero deinstallieren und neu booten und bei der nächsten Installation dann bitte "Benutzer definiert"
und dann eben gucken wo man die Ask-Toolbar abwählen kann.
Nero Cover Designer das selbe wie bei Nero selbst, entweder über die Systemsteuerung oder gleich bei der Installation.
Viel Glück
Gruß Dobby
Hallo,
Wie hast du neu Installiert?
Mit nur dem Windows OS und MS Office installiert, war da das Zeug schon wieder drauf?
Nach allen Updates, war da dies Zeug wieder drauf?
Nach aufspielen deiner zusätzlichen Programme Nero 12 war da dies Zeug wieder drauf?
Nach aufspielen deines Nero Cover Designer (Achtung: Datenquelle genauestens Prüfen) war da dies Zeug wieder drauf?
Nach rückspielen deiner Daten (Wie wurde dies gemacht? Mit EasyTransfer?) war da dies Zeug wieder drauf?
Nur so kannst du es rausfinden wo es herkommt, oder du bezahlst jemanden der es für dich macht.
Beim Installieren darauf achten eben keine ASK Toolbar und Co. zu Installieren wenn diese eben nicht gewünscht werden. Dazu ist aber die Standardinstallation meistens nicht zu verwenden, sondern die Benutzerdefinierte. Eine Option muss es geben, gerade bei käuflich erworbener Software. Wenn der Hersteller (Nero AG) dies nicht vorsieht, dann kommt eben solche Software nicht auf den Rechner, Punkt. Es gibt auch zu Nero Alternativen.
Gruß,
Peter
Zitat von @Wurstmixer:
3. Die Kiste wurde vor vier 3 Tagen platt gemacht, HDD neu partitioniert usw.
4. Nach dem ersten Start/Installation war der Mist wieder drauf.
Wenn du nach dem ersten Start dieses wieder drauf hattest, können nur deine originalen Datenträger (gepresste DVDs von MS) verseucht sein. Das wird es wohl nicht sein, oder?3. Die Kiste wurde vor vier 3 Tagen platt gemacht, HDD neu partitioniert usw.
4. Nach dem ersten Start/Installation war der Mist wieder drauf.
Wie hast du neu Installiert?
Mit nur dem Windows OS und MS Office installiert, war da das Zeug schon wieder drauf?
Nach allen Updates, war da dies Zeug wieder drauf?
Nach aufspielen deiner zusätzlichen Programme Nero 12 war da dies Zeug wieder drauf?
Nach aufspielen deines Nero Cover Designer (Achtung: Datenquelle genauestens Prüfen) war da dies Zeug wieder drauf?
Nach rückspielen deiner Daten (Wie wurde dies gemacht? Mit EasyTransfer?) war da dies Zeug wieder drauf?
Nur so kannst du es rausfinden wo es herkommt, oder du bezahlst jemanden der es für dich macht.
Beim Installieren darauf achten eben keine ASK Toolbar und Co. zu Installieren wenn diese eben nicht gewünscht werden. Dazu ist aber die Standardinstallation meistens nicht zu verwenden, sondern die Benutzerdefinierte. Eine Option muss es geben, gerade bei käuflich erworbener Software. Wenn der Hersteller (Nero AG) dies nicht vorsieht, dann kommt eben solche Software nicht auf den Rechner, Punkt. Es gibt auch zu Nero Alternativen.
Sonst habe ich eigentlich nichts schäbbiges mit dem PC gemacht.
Alles was aus dem Internet kommt kann, muss aber nicht, verwanzt sein. Auch seriöse Anbieter sind davor nicht gefeit.Ich hatte mich blind auf Microsofts MSE verlassen...
Die einzige sichere Antiviren und Co Software ist Brain 1.0 Alles andere ist nur ein Werkzeug um es dem Brain 1.0 leichter zu machen und es ist zwingend angeraten. MS Security Essentials tut aber nur das für was es gebaut wurde. Nicht mehr, nicht weniger. Und auch MS Defender (Du nennst ja aus Datenschutzgründen dein OS nicht) tut nur das für was es gebaut wurde.Gruß,
Peter