Was ist "installation-tracking.herokuapp.com"?

Mullins

Hallo miteinander :D,

ich bemerke seit einiger Zeit einen ziemlich hartnäckigen TrackingCookie namens "installation-tracking.herokuapp.com". der kurz nach jedem Start von FF von selbst auftaucht. Unabhängig vom eingestellten Modus ("Streng" oder "Benutzerdefiniert"). Weder "Ghostery", noch "U-Block Origin" verhindern das. Das passiert auch auf zwei Rechnern, wovon beide "Ghostery" haben, aber nur einer zusätzlich "Ublock". Nach manueller Löschung wird er auch erstmal nicht mehr angezeigt, nur sehr selten taucht er ein zweites Mal auf. Ebenso das Eintragen in die Blockierlisten von FF brachte rein gar nichts.
Im Netz finde ich dazu nur ein paar mir unbekannte und englischsprachige Seiten, die wahlweise erklären, das wäre eine Art Virus und wie man den entfernt, das andere Mal, dass dies nur ein "normaler" Cookie wäre.
Scannen mit Norton AV hat zwar 32 andere Cookies entfernt, aber nicht diesen, auch Microsoft Security Essentials auf dem anderen Rechner brachte keine Ergebnisse.

Kann jemand dazu etwas sagen, wo kommt der her, wie werde ich den evtl. los, bzw, ob man irgendwelchen englischen Seiten da vertrauen kann?

Vielen Dank schonmal im Vorraus :klasse:

Fox2Fox

:arrow: Benutze AdwCleaner und bevor du etwas löschen lässt, poste den Inhalt des Logfiles in Klammer CODE.

Mullins

Code

http://p.nn-d.de/6904

Ist das so richtig?
Er hat aber auch Internet-Explorer gescannt, haut das so hin?

AngelOfDarkness

Da wurde ja einiges gefunden. Lass nun noch einmal mit dem AdwCleaner suchen, danach klickst du bitte auf löschen.
Danach machst du noch mal einen Scan mit Malwarebytes 3:
● Die Anwendung "Malwarebytes 3.0" zur Suche nach Schadsoftware (Malware) herunterladen und ausführen
https://mozhelp.dynvpn.de/guide/malwarebytes3-anwenden

Davon ebenfalls den Bereich hier posten.

Fox2Fox

Zitat von Mullins

Ist das so richtig?

Fast - so ist besser

Code

# Malwarebytes AdwCleaner 7.2.7.0  
# -------------------------------  
# Build:    01-30-2019  
# Database: 2019-02-28.3 (Cloud)  
# Support:  https://www.malwarebytes.com/support  
#  
# -------------------------------  
# Mode: Scan  
# -------------------------------  
# Start:    03-03-2019  
# Duration: 00:00:25  
# OS:       Windows 7 Professional  
# Scanned:  31852  
# Detected: 35  


***** [ Services ] *****  

No malicious services found.  

***** [ Folders ] *****  

PUP.Optional.WebsucheDE         C:\Program Files (x86)\Browser Files  

***** [ Files ] *****  

No malicious files found.  

***** [ DLL ] *****  

No malicious DLLs found.  

***** [ WMI ] *****  

No malicious WMI found.  

***** [ Shortcuts ] *****  

No malicious shortcuts found.  

***** [ Tasks ] *****  

No malicious tasks found.  

***** [ Registry ] *****  

PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\pdfconverttools.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\pdfconverttools.dl.myway.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\myway.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\easypdfcombine.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\easypdfcombine.dl.myway.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\pconverter.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\packagetracer.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\packagetracer.dl.myway.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\howtosimplified.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\onlinemapfinder.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\onlinemapfinder.dl.myway.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\fromdoctopdf.dl.tb.ask.com  
PUP.MyWebSearch.Heuristic       HKCU\SOFTWARE\Microsoft\Internet Explorer\DOMStorage\fromdoctopdf.dl.myway.com  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar|{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\Toolbar|{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKLM\Software\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\DOMStorage\ak.staticimgfarm.com  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.izito.de  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\DOMStorage\izito.de  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\DOMStorage\trovit.com  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\DOMStorage\de.trovit.com  
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6B87ADD4-5652-49CB-851E-E1271C0D87EB}  
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{6B87ADD4-5652-49CB-851E-E1271C0D87EB}  
PUP.Optional.WebsucheDE         HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Websuche  
PUP.Optional.WebsucheDE         HKLM\Software\Websuche  

***** [ Chromium (and derivatives) ] *****  

No malicious Chromium entries found.  

***** [ Chromium URLs ] *****  

No malicious Chromium URLs found.  

***** [ Firefox (and derivatives) ] *****  

No malicious Firefox entries found.  

***** [ Firefox URLs ] *****  

PUP.Optional.Legacy             ixquick.com  
PUP.Optional.Legacy              https://www.ixquick.de/do/mypage.pl?prf=f950c0a0203f3925787b4aef987f3812  



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Alles anzeigen

Mullins

Hat alle Bedrohungen gelöscht, bis auf drei. Auch nach dem zweiten Scan mit Malwarebytes.com werden immer noch drei Bedrohungen angezeigt, "ixquick.com", meine Standardsuchmaschine, soll eine davon sein?:

Code

# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build:    01-30-2019
# Database: 2019-02-28.3 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    03-03-2019
# Duration: 00:00:44
# OS:       Windows 7 Professional
# Scanned:  31852
# Detected: 3




***** [ Services ] *****


No malicious services found.


***** [ Folders ] *****


No malicious folders found.


***** [ Files ] *****


No malicious files found.


***** [ DLL ] *****


No malicious DLLs found.


***** [ WMI ] *****


No malicious WMI found.


***** [ Shortcuts ] *****


No malicious shortcuts found.


***** [ Tasks ] *****


No malicious tasks found.


***** [ Registry ] *****


PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar|{C424171E-592A-415A-9EB1-DFD6D95D3530}
PUP.Optional.Legacy             HKLM\Software\Microsoft\Internet Explorer\Toolbar|{C424171E-592A-415A-9EB1-DFD6D95D3530}


***** [ Chromium (and derivatives) ] *****


No malicious Chromium entries found.


***** [ Chromium URLs ] *****


No malicious Chromium URLs found.


***** [ Firefox (and derivatives) ] *****


No malicious Firefox entries found.


***** [ Firefox URLs ] *****


PUP.Optional.Legacy             ixquick.com




AdwCleaner[S00].txt - [5024 octets] - [03/03/2019 15:49:10]
AdwCleaner[C00].txt - [4791 octets] - [03/03/2019 17:31:46]
AdwCleaner[S01].txt - [1608 octets] - [03/03/2019 17:49:18]
AdwCleaner[C01].txt - [1953 octets] - [03/03/2019 17:49:35]


########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S02].txt ##########

Alles anzeigen

Werde jetzt noch zur Version 3.0 gehen, wie du mir empfohlen hast.

Mullins

Code

Malwarebytes
www.malwarebytes.com


-Protokolldetails-
Scan-Datum: 03.03.19
Scan-Zeit: 18:06
Protokolldatei: addb6c42-3dd6-11e9-81c2-901b0e408619.json


-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.538
Version des Aktualisierungspakets: 1.0.9524
Lizenz: Testversion


-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Nutzer-PC\Buse


-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 289290
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 8 Min., 55 Sek.


-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung


-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)


Modul: 0
(keine bösartigen Elemente erkannt)


Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)


Registrierungswert: 0
(keine bösartigen Elemente erkannt)


Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)


Daten-Stream: 0
(keine bösartigen Elemente erkannt)


Ordner: 0
(keine bösartigen Elemente erkannt)


Datei: 0
(keine bösartigen Elemente erkannt)


Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


WMI: 0
(keine bösartigen Elemente erkannt)




(end)

Alles anzeigen

Also Version 3.7.1 findet nix mehr...

Mullins

Vorhin nach den ersten Scans war das Ding noch erschienen, jetzt nach Neustart und mehreren Starts von FF scheint das Teil nicht mehr aufzutreten. Das war falsch, dann erneute Sichtung...
Hoffe, dass das so bleibt, dann werde ich das mit dem anderen Rechner genauso machen? Oder kann man gleich Version 3 benutzen? Kann man die verbliebenen 3 Bedrohungen vernachlässigen?

Verbindlichsten Dank nochmal und viele Grüße!

AngelOfDarkness

Ja, bitte mit allen PC so machen und alle gefundenen Bedrohungen löschen lassen.

Mullins

Halt, da war ich zu schnell, das Teil war wieder da... :-???
Es wird doch hoffentlich nicht an der "Startpage" liegen, die hatten sonst nie Cookies?
Nach Version 3 war plötzlich "Google" als Startseite eingestellt, dort kein solcher Cookie, dann habe ich wieder auf "Startpage" umgestellt, da tauchte der auch nicht auf, aber jetzt wieder...

Hat den sonst niemand?

AngelOfDarkness

Startpage oder Startpage24? Letztere ist Malware... bzw. deren Betreiberfirma ist als Malwareverbreiter bekannt.

Mullins

https://www.startpage.com/
war ja vorher "ixquick" und eigentlich wegen seiner relativen Privatsphäre geschätzt, es erschienen nie Cookies.
Besagter Cookie taucht auch nicht auf, wenn man nur die Seite aufruft, sondern hauptsächlich beim Start von FF. Nach manueller Löschung wird er nicht mehr angezeigt, taucht aber manchmal beim Surfen während der gleichen Sitzung noch einmal auf.
:-???

Ergänzung: Änderung der Startseite bringt keinen Erfolg, leere Seite, Mozilla-Seite, dat Ding ist immer wieder aufs Neue da...

Mullins

Habe den zweiten Rechner auch gescannt, es wurden 20 Bedrohungen erkannt, aber auf diesen Cookie hatte es keine Auswirkungen, ist jedes Mal wieder aufs Neue da. Jemand noch eine Idee, was man unternehmen kann?
Was für eine Art ist das Teil und wird der bei niemandem sonst angezeigt?
Warum lässt er sich nicht durch die Blockierliste auschließen?

StandingBill

Hallo

Vielleicht hilft das weiter.

Grüße

Fox2Fox

Zitat von Mullins

Habe den zweiten Rechner auch gescannt, es wurden 20 Bedrohungen erkannt...

Dann poste das Scanergebnis!

Boersenfeger

Solange Bedrohungen gefunden werden ist es nicht zielführend ein betroffenes Firefoxprofil zu bereinigen. Nach erfolgreicher Beseitigung der Malware und eine nochmalige Durchsuchung mit dem Ergebnis, das KEINE Bedrohung mehr gefunden werden ist dies allerdings unumgänglich.

Mullins

Ja, sorry, das Scanergebnis zu posten habe ich verpasst, ist ein Laptop, werde mal versuchen, das noch nachzuholen.

Das scheint wirklich geholfen zu haben, das Zurücksetzen der Einstellungen, danke StandingBill, manchmal ist es einfacher als gedacht!