BetterSurf und andere Adware

Zockerfreak112 · 16.11.2013, 00:26

Hallo!

Bin wohl auch von dem Addon "BetterSurf 1.0" befallen worden, das laut meinen Recherchen wohl erst seit 1-2 Tagen existiert. Deswegen gab es erst wenige Google-Ergebnisse zu dem Thema, doch sie häufen sich so langsam.

Nun, ich habe den Browser Firefox (während des Befalls Version 25, kurz vorher (?) 24 und seit gerade eben Version 25.0.1), dort hat sich ohne irgendeine Meldung das Addon "BetterSurf 1.0" installiert.
Dadurch hatte ich Werbung, wo keine sein sollte (benutzte Adblock Plus und Disconnect als Trackblocker), und hinter manchen Links war bei einem Mouseover dazu passende Werbung zu sehen.

Was ich vor der Infektion gemacht habe (Installationen usw.), wäre folgendes:
- Update des Battlelog Game Launchers (auf 2.3.1.0) für Battlefield 3 als Firefox-Addon
- Evtl. Updates für das Spiel League of Legends (über einen Launcher)
- Windows Updates (war glaube ich 2 mal, glaube Dienstag und Mittwoch)
- Bei YouTube versucht zu kommentieren und dabei versehentlich den YouTube Account mit Google+ verknüpft, es danach aber wieder entknüpft
EDIT: - Thunderbird installiert und für 4 E-Mail-Adressen eine IMAP-Verbindung eingerichtet EDITENDE

Letzteres habe ich erwähnt, da viele den Verdacht haben, das Problem könnte mit dem neuen YouTube-Kommentarsystem zusammenhängen.

Meine Lösungsversuche:

Habe das Addon deaktiviert, und von Programme (x86) den Ordner BetterSurf gelöscht, das Addon war dadurch weg (nicht nur deaktiviert).

hxxp://webapps.stackexchange.com/questions/51966/bettersurf-extension-is-malware
Diese Quelle hat angeraten, zusätzlich c:\windows\tasks\AmiUpdXp.job (oder war es Endung .js?) und appdata/local/SwvUpdater zu löschen, das habe ich getan.

Vollständiger Systemscan mit komplett aktueller Norton Internet Security 2014, kein Schädling gefunden.

Habe bemerkt, dass Java und Shockwave nicht aktuell waren. Habe das geupdatet, allerdings sagt mir Firefox beim Java Development Toolkit, es wurde deaktiviert weil es eine Sicherheitsgefahr darstelle.

MB Anti-Malware Scan (Vollständiger Scan) habe ich durchgeführt. Habe die Probleme dort bereinigt, hier die Logdatei:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.15.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
****** :: ******-PC [Administrator]

15.11.2013 16:30:03
mbam-log-2013-11-15 (16-30-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 1237153
Laufzeit: 3 Stunde(n), 51 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 5
C:\Users\******\AppData\Roaming\Dealply (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Roaming\Dealply\UpdateProc (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3288691 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3297265 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3297861 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 9
C:\Users\******\AppData\Local\Temp\sam__2268_il2369263.exe (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\UpdUninstall.exe (PUP.Optional.Amonetize.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3297265\ism.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\OCS\ocs_v7d.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Roaming\Dealply\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3288691\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3288691\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3297861\chromeid.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\******\AppData\Local\Temp\ct3297861\setup.ini.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Danach mit dem AdwCleaner einen Scan gemacht, wurden einige Dinge gefunden, wollte aber nichts löschen, da darunter Registry-Einträge waren und anscheinend auch Firefox-Einstellungen.

Wie soll ich weiter vorgehen, um alles zu bereinigen? Weiß man denn schon, was es mit BetterSurf genau auf sich hat, wie diese Infektion zustandekommt?

BetterSurf und andere Adware

Plagegeister aller Art und deren Bekämpfung: BetterSurf und andere Adware

BetterSurf und andere Adware

Ähnliche Themen: BetterSurf und andere Adware