Trojaner-Board - Savepath Deals entfernen

Savepath Deals entfernen

Was ist Savepath Deals?
Savepath Deals ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Savepath Deals) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Savepath Deals sich gegen jede Entfernung wehren wird und Savepath Deals oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Savepath Deals nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://img.trojaner-board.de/savepath-deals/1.jpg

Symptome von Savepath Deals:

ständige Fake Virenmeldungen von Savepath Deals
PC läuft seit Savepath Deals langsamer als üblich

Fake-Meldungen von Savepath Deals:

Dateien von Savepath Deals:

Code:

%AppData%Apple ComputerSafariExtensionsKwibleSearch.safariextz

%AppData%Apple ComputerSafariExtensionsSavepathDeals.safariextz

c:Program FilesKwible Search

c:Program FilesKwible SearchGUID.ini

c:Program FilesKwible SearchKwibleSearch.dll

c:Program FilesKwible SearchKwibleSearch.pem

c:Program FilesKwible SearchKwibleSearch.safariextz

c:Program FilesKwible SearchKwibleSearch.xpi

c:Program FilesKwible Searchsengine.xml

c:Program FilesKwible Searchuninst000.exe

c:Program FilesKwible SearchKwibleSearch

c:Program FilesKwible SearchKwibleSearchactivity.js

c:Program FilesKwible SearchKwibleSearchbackground.html

c:Program FilesKwible SearchKwibleSearchcontent.js

c:Program FilesKwible SearchKwibleSearchjquery-1.7.1.min.js

c:Program FilesKwible SearchKwibleSearchkwiblesearch.js

c:Program FilesKwible SearchKwibleSearchmanifest.json

c:Program FilesKwible SearchKwibleSearchnavigateHandler.js

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.com

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comchrome.manifest

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.cominstall.rdf

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comcontentactivity.js

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comcontent

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comcontentkwiblesearch.js

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comcontentkwiblesearch.xul

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comcontentnavigateHandler.js

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comlocal

c:Program FilesKwible Searchkwiblesearch@kwiblesearch.comlocaljquery-1.7.1.min.js

c:Program FilesSavepath Deals

c:Program FilesSavepath DealsGUID.ini

c:Program FilesSavepath DealsSavepathDeals.dll

c:Program FilesSavepath DealsSavepathDeals.pem

c:Program FilesSavepath DealsSavepathDeals.safariextz

c:Program FilesSavepath DealsSavepathDeals.xpi

c:Program FilesSavepath Dealsuicon.ico

c:Program FilesSavepath Dealsuninst000.exe

c:Program FilesSavepath DealsSavepathDeals

c:Program FilesSavepath DealsSavepathDealsactivity.js

c:Program FilesSavepath DealsSavepathDealsbackground.html

c:Program FilesSavepath DealsSavepathDealscontent.js

c:Program FilesSavepath DealsSavepathDealsjquery-1.7.1.min.js

c:Program FilesSavepath DealsSavepathDealsmanifest.json

c:Program FilesSavepath DealsSavepathDealssavepathdeals.js

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.com

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comchrome.manifest

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.cominstall.rdf

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comcontent

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comcontentactivity.js

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comcontentcouponsapp.js

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comcontentcouponsapp.xul

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comlocal

c:Program FilesSavepath Dealssavepathdeals@savepathdeals.comlocaljquery-1.7.1.min.js

c:Program FilesSPDUpdater

c:Program FilesSPDUpdaterupdater.exe

Registry-Einträge von Savepath Deals:

Code:

HKEY_CLASSES_ROOTCLSID{F66C7EC4-63CC-4452-A8C9-5A2E898F8EFF}

HKEY_CLASSES_ROOTCLSID{F8698E62-9284-432A-9C62-C1293A2B1DD3}

HKEY_CLASSES_ROOTInterface{19658C1A-191F-4E46-906F-80FAC2F92AFF}

HKEY_CLASSES_ROOTInterface{95E0F85F-EFF1-49CC-A2BF-BBF6DAA7992C}

HKEY_CLASSES_ROOTKwibleSearch.MyObjectWithSite

HKEY_CLASSES_ROOTKwibleSearch.MyObjectWithSite.1

HKEY_CLASSES_ROOTSavepathDeals.MyObjectWithSite

HKEY_CLASSES_ROOTSavepathDeals.MyObjectWithSite.1

HKEY_CLASSES_ROOTTypeLib{41708468-3B84-4835-8657-3319C1D3F5E3}

HKEY_CLASSES_ROOTTypeLib{91E6F004-F9BB-4E4C-A023-94BA5E56DF8F}

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{F66C7EC4-63CC-4452-A8C9-5A2E898F8EFF}

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{F8698E62-9284-432A-9C62-C1293A2B1DD3}

HKEY_LOCAL_MACHINESOFTWAREMozillaFirefoxExtensions "kwiblesearch@kwiblesearch.com" = "C:Program FilesKwible SearchKwibleSearch.xpi"

HKEY_LOCAL_MACHINESOFTWAREMozillaFirefoxExtensions "savepathdeals@savepathdeals.com" = "C:Program FilesSavepath DealsSavepathDeals.xpi"

HKEY_LOCAL_MACHINESOFTWAREspd 

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesspd Updater

Savepath Deals im HijackThis-Log:

Code:

O2 - BHO: Savepath Deals - {F66C7EC4-63CC-4452-A8C9-5A2E898F8EFF} - C:Program FilesSavepath DealsSavepathDeals.dll

O2 - BHO: Kwible Search - {F8698E62-9284-432A-9C62-C1293A2B1DD3} - C:Program FilesKwible SearchKwibleSearch.dll

O23 - Service: spd Updater - Unknown owner - C:Program FilesSPDUpdaterupdater.exe