![]() |
|
Plagegeister aller Art und deren Bekämpfung: JDownloader installiert sich nicht - hinterläßt aber PlagegeistertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() JDownloader installiert sich nicht - hinterläßt aber Plagegeistert Hallo Ich bin etwas ratlos. Ich hab mir einen neuen Rechner aufgesetzt und nach allen Windows7-64bit-ultimate updates als erstes avast und dann firefox installiert. Danach sollte jdownloader von dieser Quelle: hxxp://installer.jdownloader.org/WebInstaller.exe folgen. Bei der Installation meckerte avast über addlyric und brach die Installation ab. Gut, wäre ja nicht das erste mal, daß ein Virenprogramm beim jdownloader Alarm gibt. ALso avast kurzzeitig deaktiviert, jdownloader installiert... Der Installer arbeitet bis 100%, schließt sich und das wars. Bei den Programmen in der Systemsteuerung finde ich ihn auch nicht. Anstatt dessen aber Wajam und Webconnect. Beides deinstalliert. Jdownloader erneut installiert, selbes Spiel. WIeder Webconnect und Wajam aber kein Jdownloader. Danach das System mit Malwarebytes gescannt. 11 Funde... Da es eh noch sehr frisch war, hab ich Windows7 dann einfach nochmal installiert und alles erneut probiert. Diesmal wurde zwar kein Wajam und kein Webconnect installiert, dafür aber mit Malwarebytes diesmal 23 Funde. Direkt vor jdownloader 0 Funde. Es spielt dabei auch überhaupt keine ROlle wo ich den jdownloader runterlade. Ob bei CHip, bei Bild, direkt auf der Origihnalseite, alles endet exakt mit dem selben Ergebnis. Mittlerweile hab ich das System zum dritten mal installiert und mehrmals vor der Installation von jdownloader alles gescannt. 0 Funde. Danach 19. Und so sieht das Logfile aus: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.31.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16660 slim :: SLIM-PC [Administrator] 31.08.2013 19:02:07 MBAM-log-2013-08-31 (19-15-17).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 314589 Laufzeit: 10 Minute(n), 15 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 1 C:\Users\slim\AppData\Roaming\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. Infizierte Registrierungsschlüssel: 4 HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Redir (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 1 HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0L1N1H2O1S -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage) -> Bösartig: (hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=7ADBBC5FF4C7EB34&affID=119357&tsp=4991) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 3 C:\Users\slim\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 9 C:\Users\slim\AppData\Local\Temp\C16798A5-BAB0-7891-B6CA-133DD8652581\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Local\Temp\C16798A5-BAB0-7891-B6CA-133DD8652581\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Local\Temp\C16798A5-BAB0-7891-B6CA-133DD8652581\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Local\Temp\C16798A5-BAB0-7891-B6CA-133DD8652581\Latest\Setup.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Local\Temp\is1070216317\406140_stp.EXE (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Local\Temp\is1070216317\405969_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Local\Temp\~nsu.tmp\Au_.exe (PUP.Optional.LyricsAd) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt. C:\Users\slim\AppData\Roaming\BabSolution\Shared\enhancedNT.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt. (Ende) |
Themen zu JDownloader installiert sich nicht - hinterläßt aber Plagegeistert |
administrator, arbeitet, autostart, au_.exe, installation, malwarebytes, microsoft, plagegeister, programm, programme, pup.babylon.a, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.delta, pup.optional.delta.a, pup.optional.installcore.a, pup.optional.lyricsad, pup.optional.startpage, systemsteuerung, wajam, windows |