Habe ich nun was, oder habe ich nicht ? Und ist die Lösung vielleicht sogar das Problem ?

Welsper

Hallo zusammen,

ich habe vorhin festgestellt, daß mir ein, b.z.w. zwei Progamme bei Firefox ständig versuchen irgendwelche Coupons anzudrehen.

Ich habe die beiden als " Browse to save " und "fast save" ausgemacht.

Da diese Popups oder wie man sie nennen mag die automatische Passworteingabe bei ein paar Internetseiten gestört haben ( also das PW wurde nicht wie normal automatisch eingefügt sondern ich musste es manuell eingeben), habe ich direkt im Internet gesucht was das sein könnte.

Nun gingen dort die Aussagen von Malware über Spyware bis hin zum Virus.

Daraufhin habe ich mir von der Seite www.securitystronghold.com ein Programm Names " Browse To Save Removal Tool " geladen.

Soweit schön und gut.
Nun bin ich aber ja nicht blöd und habe auch andere Malware und Spyware Erkennungsprogramme laufen lassen.

Weder Malware Bytes, noch feasyclean oder Norton Power Eraser haben irgendetwas gefunden.

Nun hat das Removal Tool bis jetzt 3 Dateien ausgemacht die infiziert sein sollen.
Komisch ist aber, daß diese Dateien teils seit 3 Jahren auf dem PC sind und noch nie Probleme gemacht haben. Der einzel Scan mit den genannten Programmen ergibt auch keinen Treffer und mein Norton Security ebenfalls nicht.

Ich habe auch bei www.virustotal.com alle Dateien überprüfen lassen - kein Treffer.
Die werden da von bis zu 46 verschiedenen Scannern durchsucht.
Was dort allerdings bei einem der Scanner einen Treffer verursacht hat ist das Removal Tool selbst....

Da hieß es dann bei ESET-NOD32 " a variant of Win32/SecurityStronghold "

Nun bin ich natürlich völlig verwirrt und weiß nicht ob vielleicht das Programm welches eine eventuelle Spyware beheben sollte, nicht die Spyware selbst ist

Die Dateien die das Removal Tool bisher entfernen möchte sind:

c:\End
c:\Windows\System32\COMDLG32.OCX
c:\Windows\System32\MSINET.OCX
c:\Windows\Left 4 Dead\uninstall.exe

und er ist gerade mal zur Hälfte fertig mit Scannen.

Also die letzte Datei kann nicht verseucht sein. Die ist Monatelang bereits bei mir und wurde von Steam installiert....
Auch die Dateien im System 32 sind von 2009 b.z.w. 2010 und ich habe im Internet nachgesehen was diese Dateien so machen und herausgefunden daß sie teilweise sehr schwer zu beschaffen sind wenn sie fehlen.

Also wieso will das Programm Dateien löschen an die ich kaum noch rankomme ?

Das "Browse to Save " und " Fast Save " Problem habe ich inzwischen gelöst, indem ich eine Erweiterung in Firefox deinstalliert habe.
Da sie " Fast Save " hieß und ich am Anfang nur nach " Browse to Save " gesucht hatte, habe ich sie erst nicht gefunden. Sonst hätte ich garnicht erst im Internet nacheiner Möglichkeit zum entfernen gesucht.

Nun kommen keine Gutschein und Coupon Angebote mehr - aber die Sorge etwas zu haben oder sich etwas einzufangen ist nun da.

Wer hat Recht ? Das Removal Tool, oder meine 3 Malwarescanner ?