Scan m. MBAM gemacht u.a. Adware.BProtector gefunden

Goldsunshine

Hallo zusammen...

Ich habe heute mit dem Malwarebytes Anti-Malware einen Vollscan der C: Festplatte gemacht und hat folgende 3 infizierte Dateien gefunden: [Blockierte Grafik: http://i.imagebanana.com/img/6djsa97g/thumb/ScreenshotMalwarebytesAntiMalware26..jpg]

Adware.BProtector
PUP.Optional.Softonic
PUP.Otional.Softonic

Hier ist die Logdatei v. 26.07.2013 16:58:11

Code

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org


Datenbank Version: v2013.07.26.04


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16635
[Name] :: [Name] [Administrator]


26.07.2013 16:41:47
MBAM-log-2013-07-26 (16-58-11).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 344399
Laufzeit: 10 Minute(n), 15 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 3
C:\Users\[Name]\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XRRO2CFZ\pack[1].7z (Adware.BProtector) -> Keine Aktion durchgeführt.
C:\Users\[Name]\AppData\Local\Temp\VqUo7xEM.exe.part (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.
C:\Users\[Name]\Downloads\SoftonicDownloader_fuer_samsung-kies.exe (PUP.Optional.Softonic) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Ich habe diese 3 Dateien mit dem MBAM noch nicht gelöscht.

Kann ich diese 3 Dateien:

mit MBAM mit 'entferne Auswahl' löschen und
danach den AdwCleaner herunterladen u.
bei geschlossenen Programmen u. FF einen Scan machen;
falls AdwCleaner Adware findet auf 'Löschen' klicken um diese zu entfernen.
Und werde danach den Bericht hier posten ?

Danke Euch...

Bernd.

SoftonicDownloader ist doch klar, sowas vermeidet Benutzer natürlich immer. cnet hat diesen Mist, chip binich mi nicht sicher.

Bprotector, tja, wie das in deinen IE-Cache gefunden hat, solltest du schon wissen:
http://www.trojaner-board.de/138473-adware-…r-gefunden.html

Ich hab ja schon erwähnt, das man euch keine Adminrechte geben sollte, das sind die knallharten Folgen.

Goldsunshine

[Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=6313]
[Blockierte Grafik: http://www.smiliemania.de/smilie.php?smile_ID=6315]

Darklord666

Ich habe einen manuellen Guide zum entfernen der besagten Adware gefunden. Wie auf der Seite erwähnt "NUTZUNG AUF EIGENE GEFAHR".

Goldsunshine

Hallo zusammen...

Darklord666: danke für Deinen Hinweis; ich verstehe einfach (noch) zu wenig Englisch....

Ich habe mit dem Malwarebytes Anti-Malware auf 'entferne Auswahl' geklickt. Die 3 gefundenen infizierten Dateien sind im MBAM in der Quarantäne: [Blockierte Grafik: http://i.imagebanana.com/img/nqfuaft2/thumb/ScreenshotMalwarebytesAntiMalwarev.2.jpg]

Ich habe den AdwCleaner heruntergeladen und auf 'Suchen' geklickt.
Die Text-Datei, die sich danach öffnete, habe ich gespeichert:

Code

# AdwCleaner v2.306 - Datei am 27/07/2013 um 12:34:56 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : [Name]-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\[Name]\Downloads\adwcleaner.exe
# Option [Suche]




**** [Dienste] ****




***** [Dateien / Ordner] *****


Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\11-suche.xml
Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\Askcom.xml
Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\Babylon.xml
Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\searchplugins\delta.xml
Datei Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\gx4ym2eq.default\searchplugins\delta.xml
Ordner Gefunden : C:\Program Files (x86)\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Ordner Gefunden : C:\Program Files (x86)\optimizer pro
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\ProgramData\Tarma Installer
Ordner Gefunden : C:\Users\[Name]\AppData\Roaming\Babylon
Ordner Gefunden : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\jetpack
Ordner Gefunden : C:\Users\[Name]\AppData\Roaming\OpenCandy


***** [Registrierungsdatenbank] *****


Schlüssel Gefunden : HKCU\Software\DataMngr
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\Software\DataMngr
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gefunden : HKLM\Software\SoftwareUpdater
Schlüssel Gefunden : HKLM\Software\systweak
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Tarma Installer


***** [Internet Browser] *****


-\\ Internet Explorer v10.0.9200.16635


[OK] Die Registrierungsdatenbank ist sauber.


-\\ Mozilla Firefox v22.0 (de)


Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\cpbx96dz.default (FF Profil [Name] v. 20.02.13)\prefs.js


Gefunden : user_pref("extensions.delta.admin", false);
Gefunden : user_pref("extensions.delta.aflt", "babsst");
Gefunden : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gefunden : user_pref("extensions.delta.autoRvrt", "false");
Gefunden : user_pref("extensions.delta.dfltLng", "de");
Gefunden : user_pref("extensions.delta.excTlbr", false);
Gefunden : user_pref("extensions.delta.ffxUnstlRst", true);
Gefunden : user_pref("extensions.delta.id", "6eec6c43000000000000e0b9a5907a0b");
Gefunden : user_pref("extensions.delta.instlDay", "15874");
Gefunden : user_pref("extensions.delta.instlRef", "sst");
Gefunden : user_pref("extensions.delta.newTab", false);
Gefunden : user_pref("extensions.delta.prdct", "delta");
Gefunden : user_pref("extensions.delta.prtnrId", "delta");
Gefunden : user_pref("extensions.delta.rvrt", "false");
Gefunden : user_pref("extensions.delta.smplGrp", "none");
Gefunden : user_pref("extensions.delta.tlbrId", "base");
Gefunden : user_pref("extensions.delta.tlbrSrchUrl", "");
Gefunden : user_pref("extensions.delta.vrsn", "1.8.21.5");
Gefunden : user_pref("extensions.delta.vrsnTs", "1.8.21.516:27:41");
Gefunden : user_pref("extensions.delta.vrsni", "1.8.21.5");
Gefunden : user_pref("extensions.delta_i.babExt", "");
Gefunden : user_pref("extensions.delta_i.babTrack", "affID=121562&tt=180613_14&tsp=4917");
Gefunden : user_pref("extensions.delta_i.srcExt", "ss");
Gefunden : user_pref("extensions.ghostery.uiLog", "{\"type\":\"pixel_block\",\"ref\":\"service.gmx.net/de/cgi/g[...]


Datei : C:\Users\[Name]\AppData\Roaming\Mozilla\Firefox\Profiles\gx4ym2eq.default\prefs.js


[OK] Die Datei ist sauber.


*************************


AdwCleaner[R1].txt - [4848 octets] - [27/07/2013 12:34:56]


########## EOF - C:\AdwCleaner[R1].txt - [4908 octets] ##########

Alles anzeigen

Darklord666

Der manuelle Guide ist auch nicht so gut, wie ich gerade gemerkt habe, vergiss ihn.

Der AdwCleaner hat ja noch einige Funde gemeldet: Babylon, OpenCandy, Ask, Delta... Alles Müll (Toolbars) aber eher als ungefährlich anzusehen bis auf BProtector, der kann auch Spyware im Gepäck haben. Ich denke die Funde kannst du löschen lassen. Dann nach Neustart noch einmal mit MBAM und AdwCleaner prüfen ob wirklich alles entfernt wurde (BProtector ist hartnäckig !) und ggf. nochmal entfernen lassen. Künftig bei Installationen immer "Benutzerdefiniert" wählen und immer vom Hersteller direkt downloaden.

Bernd.

Das mag nicht nett sein, aber warum hast du wieder delta und Babylon auf dem System, nachdem es dir doch erklärt wurde?
https://www.camp-firefox.de/forum/viewtopic.php?p=867577
https://www.camp-firefox.de/forum/viewtopi…=867776#p867776
Und das ist grad mal einen Monat her, wird das jetzt zur Gewohnheit? :roll:

Darklord666

Es handelt sich evtl. immer noch um den PC des Sohnes ("Nun mir ist ein Missgeschick passiert...ich wollte beim PC von meinem Sohn die Updates machen"), der möglicherweise wieder den Müll installiert hat oder der Müll wurde damals nicht vollständig entfernt ? :?