Liebe Experten hier im Forum,
ich habe mir mit der Installation der Software "Streamtransport" von streamtransport.com heute Abend leider auch dieses Snap.do und andere Programme eingefangen

. Die meisten der Programme ließen sich in der Systemsteuerung wieder deinstallieren. Von Snap.do gab es allerdings zwei: "Snap.do" und "Snap.do Enginge". "Engine" ließ sich ebenfalls entfernen, aber das Snap.do ist nach wie vor in der Anzeige der Systemsteuerung. Aus den Browsern (verwende hauptsächlich Firefox) habe ich die Toolbar und all das Zeug (soweit ich das beurteilen kann) wieder entfernt, erstmal mithilfe von Spybot und adwcleaner.
Das Problem: Nach wie vor wird in der Systemsteuerung das Programm "Snap.do" noch angezeigt und hat sogar eine Größe von 23,5MB. Zunächst hieß es immer kurz, es werde gesucht, als ich auf "Deinstallieren" klickte, dann passierte aber gar nichts. Jetzt habe ich auch noch das "Malwarebytes" drüberlaufen lassen, wie es hier im Forum empfohlen wird. Jetzt heißt es, beim Versuch, das Programm in der Systemsteuerung zu deinstallieren, etwas sei nicht verfügbar, ein Fenster "Windows Installer" öffnet sich - der Pfad bzw. die "Installationsquelle" wird nicht gefunden. Ja - weil ich sie mit den Anti-Spyware-Programmen gelöscht habe...?!
Aber wie bekomme ich dieses Programm noch aus meinen Programmen raus

? Oder ist es damit zerstört und unschädlich? Mir ist nicht wohl, wenn das mit 24MB in den installierten Programmen angezeigt wird...
Für eine Einschätzung und gegebenfalls Hilfe wäre ich dankbar

.
Hier die Daten aus dem Malwarebytes - die Objekte, die damit noch gefunden wurden, habe ich entfernt (vorher schon Einiges mit Spybot und adwcleaner):
Zitat:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org
Datenbank Version: v2013.10.25.09
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16721
[Vorname Nachname] :: VAIO [Administrator]
Schutz: Aktiviert
26.10.2013 00:13:47
mbam-log-2013-10-26 (00-13-47).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207294
Laufzeit: 5 Minute(n), 36 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=881912ed-6e32-08b5-fd37-d88fd1cfe867&searchtype=ds&q={searchTerms}&installDate=25/10/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=881912ed-6e32-08b5-fd37-d88fd1cfe867&searchtype=ds&q={searchTerms}&installDate=25/10/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=881912ed-6e32-08b5-fd37-d88fd1cfe867&searchtype=ds&q={searchTerms}&installDate=25/10/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.Snapdo) -> Bösartig: (hxxp://feed.snapdo.com/?publisher=Somoto&dpid=Somoto&co=DE&userid=881912ed-6e32-08b5-fd37-d88fd1cfe867&searchtype=ds&q={searchTerms}&installDate=25/10/2013) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 2
C:\Users\[Vorname Nachname]\Downloads\cdbxp_setup_4.5.2.4214_minimal.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\261259.msi (PUP.Optional.SmartBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
|