Trojaner-Board - CouponDropDown kommt immer wieder

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - CouponDropDown kommt immer wieder (https://www.trojaner-board.de/134092-coupondropdown-kommt-immer.html)

Seit wann bitte sind Filme ausführbare Dateien wie *.exe?

Mmh keine Ahnung, jedenfalls war das mal ein Film den ich geladen habe. ^^
Der Titel zumindest.. Den Film finde ich nun gerade nicht mehr. :wtf:

Warum lädst du Filme aus offensichtlich illegalen Quellen runter? :stirn:
Siehst du nicht wie einfach die kriminellen es dabei haben, du hast ja nichtmal gesehen, dass es eine ausführbare Datei und damit ein Schädling ist!

Ohje Ohje Ohje... :/
Wollte den Film doch so unbedingt gucken.. :o
Also Datei löschen? ^^

Ja, sofort löschen! :kloppen:
Lass die Finger von illegalen Quellen, geh ins Kino, in die Videothek oder besorg dir ein Abo bei einem Video-On-Demand-Service

Ja ok, habe ich verstanden. Bin nun immer lieb un artig. :heilig:

Ansonsten war ja dann alles ok, oder nicht?

Ich korrigiere, es ist immernoch da dieses CouponDropDown.
http://img15.myimg.de/Unbenanntf877c.jpg

Lösche die alten Version von JRT und adwCleaner vom Desktop, lade JRT und adwCleaner neu runter und führe sie nochmal aus.

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 4.9.3 (04.29.2013:2)

OS: Windows 7 Home Premium x64

Ran by ACER 5253 on 30.04.2013 at 22:22:58,89

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\1clickdownload
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
 
 
 

~~~ FireFox
 

Successfully deleted: [Folder] C:\Users\ACER 5253\AppData\Roaming\mozilla\firefox\profiles\y2pg6a1s.default\jetpack

Emptied folder: C:\Users\ACER 5253\AppData\Roaming\mozilla\firefox\profiles\y2pg6a1s.default\minidumps [187 files]
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 30.04.2013 at 22:35:06,04

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Code:

# AdwCleaner v2.300 - Datei am 30/04/2013 um 22:37:08 erstellt

# Aktualisiert am 28/04/2013 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : ACER 5253 - ACER5253-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\ACER 5253\Downloads\adwcleaner(2).exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gelöscht : C:\Users\ACER 5253\AppData\Roaming\Mozilla\Firefox\Profiles\y2pg6a1s.default\jetpack
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v10.0.9200.16537
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v20.0.1 (de)
 

Datei : C:\Users\ACER 5253\AppData\Roaming\Mozilla\Firefox\Profiles\y2pg6a1s.default\prefs.js
 

[OK] Die Datei ist sauber.
 

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\mv99lqmn.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [1994 octets] - [25/04/2013 17:58:01]

AdwCleaner[S2].txt - [1032 octets] - [30/04/2013 22:37:08]
 

########## EOF - C:\AdwCleaner[S2].txt - [1092 octets] ##########

Scan mit SystemLook (x64)

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.
SystemLook (64 bit)

Doppelklicke auf die SystemLook_x64.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

:filefind *coupon* :folderfind *coupon* :regfind *coupon*
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

hier der Log. ging sehr schnell...

Code:

SystemLook 30.07.11 by jpshortstuff

Log created at 10:21 on 01/05/2013 by ACER 5253

Administrator - Elevation successful
 

========== filefind ==========
 

Searching for "*coupon*"

No files found.
 

========== folderfind ==========
 

Searching for "*coupon*"

No folders found.
 

========== regfind ==========
 

Searching for "*coupon*"

No data found.
 

-= EOF =-

Dann habe ich nochmal gescannt, so 2 Minuten später und dann sowas...

Code:

SystemLook 30.07.11 by jpshortstuff

Log created at 10:28 on 01/05/2013 by ACER 5253

Administrator - Elevation successful
 

========== filefind ==========
 

Searching for "*coupon*"

No files found.
 

========== folderfind ==========
 

Searching for "*coupon*"

No folders found.
 

========== regfind ==========
 

Searching for "*coupon*"

No data found.
 

Searching for "         "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]

"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="2.0"/>                 </InitializationParameters>                 <Resources>                     <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                         <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                         <Capability Type="Shell"/>                     </Resource>                 </Res

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32]

"ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" Architecture="32" >                         <InitializationParameters>                             <Param Name="PSVersion" Value="2.0"/>                         </InitializationParameters>                         <Resources>                             <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true">                                 <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                                

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_&REV_1100#12020400000286&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_MD86830&REV_1.00#01.00.00&0#]

"DeviceDesc"="MD86830         "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_INTENSO&PROD_RAINBOW&REV_0.00#08082800202363&0#]

"DeviceDesc"="Rainbow         "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_MD86121&PROD_&REV_1.00#01.00.00&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SMI&PROD_&REV_1100#AA201104062583&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_&REV_1100#12020400000286&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_MD86830&REV_1.00#01.00.00&0#]

"DeviceDesc"="MD86830         "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_INTENSO&PROD_RAINBOW&REV_0.00#08082800202363&0#]

"DeviceDesc"="Rainbow         "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_MD86121&PROD_&REV_1.00#01.00.00&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SMI&PROD_&REV_1100#AA201104062583&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_&REV_1100#12020400000286&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_&PROD_MD86830&REV_1.00#01.00.00&0#]

"DeviceDesc"="MD86830         "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_INTENSO&PROD_RAINBOW&REV_0.00#08082800202363&0#]

"DeviceDesc"="Rainbow         "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_MD86121&PROD_&REV_1.00#01.00.00&0#]

"DeviceDesc"="                "

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&1&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SMI&PROD_&REV_1100#AA201104062583&0#]

"DeviceDesc"="                "
 

-= EOF =-

Inwelchen Browsern öffnet sich das Teil immer noch?
Falls Firefox: Erstell dir mal ein neues Profil und teste => Firefox-Profile erstellen und löschen | Hilfe zu Firefox

Also wenn ich ein neues Profil erstell und damit Firefox starte, dann erscheint es nicht mehr..
Ich habs nun aber wieder gelöscht und im normalen Browser erscheints dann wieder..
Andere Browser nutze ich gar nicht.
Wenn ich Internet Explorer starte öffnet sich eh gar nichts...
hab ich glaub ich auch mal gelöscht, jedenfalls ist dort nur ein weißer Bildschirm. Aber das stört mich nicht, nutze ich ja eh nie..

Dann mach bitte einfach mit einem neuen Firefoxprofil weiter.
Sonst noch Probleme offen?

Nöö sonst ist alles ok.

Also im Netz wurde ansonsten auf ein Programm namens "SpyHunter 4" verwiesen, welches dieses CouponDropDown finden soll ...
Und es findet auch allerhand.. ^^ Ich weiß nicht ob man hier so Screens zeigen darf..

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?