Vor einigen Tagen flogen plötzlich Raumschiffe durch Firefox auf dem PC meines Mannes. Er entdeckte das Firefox AddOn Websteroid und nahm an, dass dieses AddOn dafür verantwortlich ist. Also deinstallierte er es. Alles OK. Am nächsten Tag, nach dem Neustart des PC, war das AddOn wieder da. Im Infobereich fand er das Programm Websteroids. Er wollte es über Programme und Funktionen deinstallieren. Dann bekam er eine Warnung von Avast, dass das Programm C:\ProgramData\Websteroids\Au_.exe potentiell gefährlich sei. Es wurde in Quarantaine verschoben.
Offenbar ist ein Virus im Deinstallationsprogramm uninstall.exe und Avast verhindert die Ausführung.
Objekt: C:\ProgramData\Websteroids\Au_.exe
Infektion: Win32: Malware-gen
Aktion: In Container verschoben
Prozess: C:\ProgramData.…\uninstall.exe
Beim Versuch Websteroids zu deinstallieren meldet AVAST eine Bedrohung
Mein Mann mag keine Computerspiele. Er hat sich Websteroid sicher nicht bewusst installiert. Er hatte aber in aller Eile 7-Zip von Sourceforge herunter geladen und ist überzeugt, dass es da passiert ist. Ich kann das nicht beurteilen. Es ist nur so, dass Websteroid nicht aus dem SysTray wegzubekommen ist, dass das Firefox AddOn nach jedem Neustart wieder da ist und vor allem, obwohl Adblock Plus und Adblock Plus Popup-Addon installiert sind, werden nun Popups und Werbung eingeblendet.
Was ist denn das überhaupt für ein Problem auf seinem PC? Ich finde im Netz einfach keine weiteren Infos. Und wieso hat er überhaupt dieses Problem, wo doch Avast läuft und aktuell ist?
Wieso benötige ich die Programme, die Du empfiehlst? Kann ich die Dateien nicht auch im Virus Container von Avast löschen? Und wenn die Datei gelöscht ist, ist damit das Problem beseitigt?
Ich verstehe nicht, weshalb ich Fremdprogramme einsetzen muss. Ich dachte, Avast verhindert solche Probleme und wenn, hilft er mir bei der Lösung. Ich stehe wohl auf dem Schlauch.
FP=false positive heisst so viel wie fälschlich als Schadprogramm erkannt. Das passiert leider bei Avast öfter mal. Darum hol dir einfach mal eine 2. Meinung von MBAM. Oder lade die Datei bei virutotal hoch.
So, der Quickscan von MBAM ist gelaufen und er hat was gefunden. Es scheint doch kein blinder Alarm gewesen zu sein. Das Logfile hänge ich an. Wie gehe ich nun weiter vor?
Und was mich auch interessiert: Wie kann so was trotz Avast passieren?
Ich kann im Firefox auf dem PC meines Mannes nicht mal obigen Link aufrufen. Also können schon, aber ich bekomme vorher eine Warnung. Woher kommt die? Dermassen abgesichert, hätte er sich eigentlich nichts einfangen können sollen.
“Safe Web Alliance” kenn ich nicht…ist das installiert?
Aber keine Sorge, der Link von mir ist sauber.
Bitte die Logs erstellen, anschließend werde ich einen Experten (essexboy) informieren.
Es gibt ein Problem mit aswMBR (avast! AntiRootkit). Nach einiger Zeit bekomme ich eine Fehlermeldung. Das Rootkit würde nicht mehr funktionieren. Wenn ich das Fenster schliesse, ist aswMBR auch weg. Das passiert auch, wenn ich Avast deaktiviere.
Ich habe zum Glück keine Erfahrung in diesem Thema.