Registryeintrag fragwürdig

Schippo

Hallo @all,

ich bin dabei, meine Registry etwas auszumisten und dabei über den Eintrag "MozillaPlugins" und dem Unterordner "@http://rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5" gestolpert. Was ist das und kann das gefahrlos gelöscht werden? In Google taucht hier immer wieder Trojaner, etc. auf.

Sag schon mal Danke für jegliche Aufklärung.

Gruß Schippo

.DeJaVu

Lad dir Adwcleaner und dann weisst du es.
https://www.bleepingcomputer.com/download/adwcleaner/
oder
https://www.malwarebytes.com/adwcleaner/

Hier steht, was du da haben könntest:
https://www.boostbyreason.com/resource-file-…nlayer-dll.aspx

Mögliche Option:

Zitat

C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll

Such einfach mal nach dieser DLL auf deinem System, versteckte udn System-Dateien anzeigen lassen.

Schippo

Vielen Dank für die Tipps.

AdwCleaner findet nix, der gehört bei mir zur regelmäßigen Wartung. Die dll ist auf meinem System nicht vorhanden. Es sieht so aus, als ob das alles so seine Richtigkeit hätte.

Gruß Schippo

Fox2Fox

:arrow: Mit Administrator-Rechten machst du bitte einen Scan mit Malwarebytes Anleitung Malwarebytes

Wichtig: Nach dem Scan nichts löschen! Füge die Inhalte mit Klammer Code ein. Es kommen dann weitere Anweisungen.
Und halte dich genau an die Anleitung!

Schippo

Code

# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build:    01-30-2019
# Database: 2019-02-07.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    02-08-2019
# Duration: 00:00:17
# OS:       Windows 7 Home Premium
# Scanned:  31844
# Detected: 0




***** [ Services ] *****


No malicious services found.


***** [ Folders ] *****


No malicious folders found.


***** [ Files ] *****


No malicious files found.


***** [ DLL ] *****


No malicious DLLs found.


***** [ WMI ] *****


No malicious WMI found.


***** [ Shortcuts ] *****


No malicious shortcuts found.


***** [ Tasks ] *****


No malicious tasks found.


***** [ Registry ] *****


No malicious registry entries found.


***** [ Chromium (and derivatives) ] *****


No malicious Chromium entries found.


***** [ Chromium URLs ] *****


No malicious Chromium URLs found.


***** [ Firefox (and derivatives) ] *****


No malicious Firefox entries found.


***** [ Firefox URLs ] *****


No malicious Firefox URLs found.




AdwCleaner[S00].txt - [1257 octets] - [04/01/2019 15:48:04]
AdwCleaner[S01].txt - [1318 octets] - [06/01/2019 22:48:22]
AdwCleaner[S02].txt - [1379 octets] - [07/01/2019 23:23:14]
AdwCleaner[S03].txt - [1440 octets] - [10/01/2019 20:01:59]
AdwCleaner[S04].txt - [1501 octets] - [28/01/2019 00:58:21]
AdwCleaner[S05].txt - [1629 octets] - [31/01/2019 21:04:10]
AdwCleaner[C05].txt - [1795 octets] - [31/01/2019 21:06:02]
AdwCleaner[S06].txt - [1684 octets] - [31/01/2019 21:14:04]
AdwCleaner[S07].txt - [1745 octets] - [07/02/2019 01:58:27]
AdwCleaner[S08].txt - [1806 octets] - [08/02/2019 20:09:56]


########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S09].txt ##########

Alles anzeigen

Fox2Fox

Nicht den AdwCleaner laufen lassen, sondern Malwarebytes - wie es in Beitrag #4 steht.

Schippo

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 08.02.19
Scan-Zeit: 21:35
Protokolldatei: 1650ac86-2be1-11e9-bca1-74d435573cd1.json


-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.538
Version des Aktualisierungspakets: 1.0.9180
Lizenz: Kostenlos


-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: SYSTEMBAU\Admin


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 300584
Erkannte Bedrohungen: 13
In die Quarantäne verschobene Bedrohungen: 13
Abgelaufene Zeit: 6 Min., 16 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswert: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 2
PUM.Optional.DisableShowMyComputer, HKU\S-1-5-21-1271275331-4196917466-463604704-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|START_SHOWMYCOMPUTER, Ersetzen bei Neustart, [13153], [293314],1.0.9180
PUM.Optional.DisableShowMyComputer, HKU\S-1-5-21-1271275331-4196917466-463604704-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|START_SHOWMYCOMPUTER, Ersetzen bei Neustart, [13153], [293314],1.0.9180


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Datei: 11
PUP.Optional.WinThruster, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\SLOW-PCF1549631614\WINTHRUSTERSETUP_X64.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\SLOW-PCF1549651263\WINTHRUSTERSETUP.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\SLOW-PCF1549651263\WINTHRUSTERSETUP_X64.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\SLOW-PCF1549631614\WINTHRUSTERSETUP.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\ADMIN\APPDATA\LOCAL\TEMP\{4289BC0C-64A5-4A5C-9AA9-B1288BE8A6FB}\WINTHRUSTER.MSI, Löschen bei Neustart, [1507], [461217],1.0.9180
PUP.Optional.WinThruster, C:\USERS\MONTAGEBAU\APPDATA\LOCAL\TEMP\SLOW-PCF1548974039\WINTHRUSTERSETUP_X64.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\SYSTEMBAU\APPDATA\LOCAL\TEMP\SLOW-PCF1548970875\WINTHRUSTERSETUP.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\SYSTEMBAU\APPDATA\LOCAL\TEMP\SLOW-PCF1548970875\WINTHRUSTERSETUP_X64.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\SYSTEMBAU\APPDATA\LOCAL\TEMP\SLOW-PCF1548944893\WINTHRUSTERSETUP.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\USERS\SYSTEMBAU\APPDATA\LOCAL\TEMP\SLOW-PCF1548944893\WINTHRUSTERSETUP_X64.EXE, Löschen bei Neustart, [1507], [461226],1.0.9180
PUP.Optional.WinThruster, C:\WINDOWS\INSTALLER\37617BA.MSI, Löschen bei Neustart, [1507], [461217],1.0.9180


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


WMI: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

WinThruster verwende ich zur Wartung.

Edit 2002Andreas
Text in Klammercode gesetzt.

AngelOfDarkness

Zur Wartung von was? Bei dem Fund bzw. Funde an Malware dabei. Siehe auch mal dies dazu: https://dieviren.de/winthruster/

Auch dies DisableShowMyComputer ist nix dolles: https://blog.malwarebytes.com/detections/pum…showmycomputer/

Schippo

Also ich hab die Vollversion von WinThruster tatsächlich mal gekauft, weil das Programm Fehler im System und in der Registry gefunden hat, die andere Tools nicht ausgespuckt haben. Aber wenn ich das jetzt richtig verstehe, waren diese Scans ein Fake. Vermutlich hatte ich dann gar keine Systemfehler, denn mein PC arbeitet eigentlich sehr zuverlässig.

AngelOfDarkness

So sehe ich das auch. Von daher deinstalliere den Kram und dann die Scans von AdwCleaner und Malwarebytes noch mal laufen lassen. Die Funde in der Quarantäne schon mal löschen lassen.

.DeJaVu

Zitat

Aber wenn ich das jetzt richtig verstehe, waren diese Scans ein Fake.

Scamware - vor der Registrierung wird etliches gefunden und Angst geschürt, nach dem Kauf "komischerweise" nicht mehr. Oder es findet immer was - wie alle anderen auch - weil Windows damit arbeitet.

AdwCleaner und Malwarebytes Antimalware sind nicht umsonst die meist genannten Lösungen gegen bestimmte Adware. Von Registry Cleanern sollte man sich fern halten, wenn man die Ergebnisse nicht einsortieren kann, da ist einfach nur ganz viel Erfahrung notwendig.

Schippo

Liebe fleißige Helferline,

schon mal herzlichen Dank für die bisherige Unterstützung. Sorry, daß ich mich erst jetzt wieder melde, aber ich habe z. Z. jede Menge Probleme mit Vodafone und deren Probleme mit Kabel/Internet. Kann nur noch zeitweise eine Telefon- u. Internetverbindung aufbauen. Also gesäubert hab ich alles, auch noch zusätzlich auf RootKits geprüft und AdwCleaner ebenfalls nochmals laufen lassen. Von WinThruster hab ich mich verabschiedet, möchte aber nur noch soviel dazu sagen, daß der auch nach meinem Kauf wesentlich mehr "Systemfehler" (ActiveX, etc.) gefunden hat als jedes andere Programm und getestet hab ich einige, gerade wenn es um Beschleunigung ging. War der PC tatsächlich mal langsam und ich hab dann WinThruster laufen lassen, hat der oft einige Fehler gefunden und nach dem Beheben lief Windows auch wieder besser. Andere Programme haben die Fehler nicht gefunden, auch nicht CCleaner. Also das ist meine Erfahrung mit WinThruster, aber PUP's und PUM's sind zwar keine Viren, aber auch nichts, was man unbedingt auf seinem PC haben möchte. An der ganzen Geschichte verstehe ich nur nicht, wie man sich das alles einfangen kann, wenn man doch ein gutes (dachte ich zumindest immer) Antivirenprogramm zu laufen hat (GData TotalProtection). Der scannt ja nun unaufhörlich, mach Suchläufe, Monatsberichte und hab den erst kürzlich das gesamte System einschl. RootKits scannen lassen und nix hat der gefunden. Sind die Antivirenprogramme vielleicht gar nicht auf Malware o.ä. ausgelegt, also erkennen die diese Art von Bedrohung nicht??? Muß ja wohl so sein???

Aber die eingangs gestellte Frage nach dem merkwürdigen Eintrag in der Registry zu FF ist damit leider noch nicht aus der Welt. Oder hat der seine Richtigkeit?

Ich schau wieder vorbei, wenn mich Vodafone läßt. Vielleicht beheben die die Störungen ja relativ schnell, aber ich hab hier meine Bedenken.

Gruß Schippo

AngelOfDarkness

Grundsätzlich schadet der Eintrag in der Registry nicht, so lange es kein Programm (hier dies Rocketlife Gedöns) gibt, dass diesen Wert nutzt. Da es sich ja um eine Datenbank handelt, wird sich die Größe auch nicht wesentlich ändern bzw. Windows gar schneller. Von Firefox ist dieser Eintrag eh nicht. Dieser ist einfach nur Rest einer Malware auf deinem PC.
Was deine Sicherheitssoftware angeht, so spare dir den Ärger und lasse einfach die Microsoft Security [1] Essentials wirken und einmal im Monat Adwcleaner und Malwarebytes.

[1] https://www.microsoft.com/de-de/download…ls.aspx?id=5201

.DeJaVu

Zitat

Grundsätzlich schadet der Eintrag in der Registry nicht

Du bringst mich auf was - ich würde behaupten, er ist unerheblich, weil die meisten Plugins seit geraumer Zeit nicht mehr unterstützt werden.

AngelOfDarkness

Richtig, was Firefox angeht mal ganz abgesehen Ich wollte eh mehr die andere Seite (der Macht) beleuchten

Schippo

Vodafone hat mich mal wieder ins Netz gelassen, deshalb ganz schnell herzlichen Dank an die Helferline. Ist ja ansonsten alles gesagt und auch klar.

Allen noch einen schönen Tag und viele Grüße

Schippo

.DeJaVu

VF sollte man meiden, nur so als Tip.

Fox2Fox

Zitat von .DeJaVu

VF sollte man meiden, nur so als Tip.

Wie sieht denn deine Begründung dazu aus?

.DeJaVu

Unabhängig von meiner Erfahrung ist VF einfach nur Dreck, sei es Mobil und als Netz-Provider.
zB https://winfuture.de/news,104960.html
Zu VF gibt es ebenso viele Horrorgeschichten wie zur TK. md ist nicht besser.
Jeden anderen als Reseller zu D2, aber nie nimmer nicht VF direkt.