Author Topic: Websteroids AddOn in Firefox, Avast meldet Gefahr  (Read 27987 times)

0 Members and 1 Guest are viewing this topic.

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Websteroids AddOn in Firefox, Avast meldet Gefahr
« on: November 19, 2013, 02:09:21 PM »
Vor einigen Tagen flogen plötzlich Raumschiffe durch Firefox auf dem PC meines Mannes. Er entdeckte das Firefox AddOn Websteroid und nahm an, dass dieses AddOn dafür verantwortlich ist. Also deinstallierte er es. Alles OK. Am nächsten Tag, nach dem Neustart des PC, war das AddOn wieder da. Im Infobereich fand er das Programm Websteroids. Er wollte es über Programme und Funktionen deinstallieren. Dann bekam er eine Warnung von Avast, dass das Programm C:\ProgramData\Websteroids\Au_.exe potentiell gefährlich sei. Es wurde in Quarantaine verschoben.
Offenbar ist ein Virus im Deinstallationsprogramm uninstall.exe und Avast verhindert die Ausführung.

Objekt: C:\ProgramData\Websteroids\Au_.exe
Infektion: Win32: Malware-gen
Aktion: In Container verschoben
Prozess: C:\ProgramData\...\uninstall.exe
Beim Versuch Websteroids zu deinstallieren meldet AVAST eine Bedrohung

Mein Mann mag keine Computerspiele. Er hat sich Websteroid sicher nicht bewusst installiert. Er hatte aber in aller Eile 7-Zip von Sourceforge herunter geladen und ist überzeugt, dass es da passiert ist. Ich kann das nicht beurteilen. Es ist nur so, dass Websteroid nicht aus dem SysTray wegzubekommen ist, dass das Firefox AddOn nach jedem Neustart wieder da ist und vor allem, obwohl Adblock Plus und Adblock Plus Popup-Addon installiert sind, werden nun Popups und Werbung eingeblendet.

Hier die Infos von Websteroid: http://websteroidsapp.com/about.html

Windows 7, 64 bits
Firefox 25.0.1
- Adblock Plus
- Adblock Plus Popup-Addon
Avast Free Antivirus

Kann jemand helfen? Ich finde keine Infos im Netz und mein Mann ist langsam schwierig zu ertragen.  :-\

Offline mato

  • Was über mich....gibts nicht das Internet ist doch Anonym? ^^
  • Advanced Poster
  • **
  • Posts: 708
  • -:::Ma To:::-
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #1 on: November 19, 2013, 02:39:16 PM »
Ich empfehle den Einsatz von Malwarebytes-Anti-Malware sowie später ADW Cleaner ggf. auch das Junkware Removal Tool.

Lasst MBAM mal im Quikscan durchlaufen und postet dann mal den Log.
Avast Internet Security (immer aktuellste) - Avast Mobile Security (immer die aktuellste) 
Win 7 Pro 64Bit  SP1
Win 10 Home 64 Bit
PROTEST: Ich will den Ton und das Popup des automatischen Updates zurück!

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #2 on: November 19, 2013, 05:59:40 PM »
Was ist denn das überhaupt für ein Problem auf seinem PC? Ich finde im Netz einfach keine weiteren Infos. Und wieso hat er überhaupt dieses Problem, wo doch Avast läuft und aktuell ist?

Wieso benötige ich die Programme, die Du empfiehlst? Kann ich die Dateien nicht auch im Virus Container von Avast löschen? Und wenn die Datei gelöscht ist, ist damit das Problem beseitigt?
« Last Edit: November 19, 2013, 06:03:15 PM by Blue.Ant »

Offline mato

  • Was über mich....gibts nicht das Internet ist doch Anonym? ^^
  • Advanced Poster
  • **
  • Posts: 708
  • -:::Ma To:::-
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #3 on: November 19, 2013, 07:26:40 PM »
Keine Ahnung das Programm könnte auch FP sein. Ich würde MBAM laufen lassen und  schauen was passiert/angezeigt wird.
Avast Internet Security (immer aktuellste) - Avast Mobile Security (immer die aktuellste) 
Win 7 Pro 64Bit  SP1
Win 10 Home 64 Bit
PROTEST: Ich will den Ton und das Popup des automatischen Updates zurück!

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #4 on: November 19, 2013, 08:15:31 PM »
Was meinst Du mit FP?

Ich verstehe nicht, weshalb ich Fremdprogramme einsetzen muss. Ich dachte, Avast verhindert solche Probleme und wenn, hilft er mir bei der Lösung. Ich stehe wohl auf dem Schlauch.

Offline mato

  • Was über mich....gibts nicht das Internet ist doch Anonym? ^^
  • Advanced Poster
  • **
  • Posts: 708
  • -:::Ma To:::-
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #5 on: November 19, 2013, 09:17:01 PM »
FP=false positive heisst so viel wie fälschlich als Schadprogramm erkannt. Das passiert leider bei Avast öfter mal. Darum hol dir einfach mal eine 2. Meinung von MBAM. Oder lade die Datei bei virutotal hoch.
Avast Internet Security (immer aktuellste) - Avast Mobile Security (immer die aktuellste) 
Win 7 Pro 64Bit  SP1
Win 10 Home 64 Bit
PROTEST: Ich will den Ton und das Popup des automatischen Updates zurück!

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #6 on: November 19, 2013, 09:19:07 PM »
Ach so, jetzt habe ich es kapiert.  ::)  Ich habe zum Glück keine Erfahrung in diesem Thema.  :)

Ich mach mich mal an die Arbeit und berichte dann hier. Danke schon mal. Du hast mir sehr geholfen, mit den Links, aber auch mit den Infos.

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #7 on: November 20, 2013, 11:40:00 AM »
So, der Quickscan von MBAM ist gelaufen und er hat was gefunden. Es scheint doch kein blinder Alarm gewesen zu sein. Das Logfile hänge ich an. Wie gehe ich nun weiter vor?

Und was mich auch interessiert: Wie kann so was trotz Avast passieren?

Offline TerraX

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6557
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #8 on: November 20, 2013, 12:01:23 PM »
Hallo,

bitte vorgehen wie hier beschrieben.
http://forum.avast.com/index.php?topic=102616.msg821671#msg821671
Bitte die Logs mit anhängen, werde dann einen Malware-Experten informieren.

Sprichst du ein wenig Englisch?

TerraX
Win10 64bit / Avast Premium Security / MBAM Free / Firefox ESR [NS/uBO] / Thunderbird / AOS/ASB

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #9 on: November 20, 2013, 12:11:37 PM »
Ja, ich spreche auch Englisch. Ich mach mich gleich an die Arbeit. Danke für die Unterstützung.

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #10 on: November 20, 2013, 12:20:13 PM »
Ich kann im Firefox auf dem PC meines Mannes nicht mal obigen Link aufrufen. Also können schon, aber ich bekomme vorher eine Warnung. Woher kommt die? Dermassen abgesichert, hätte er sich eigentlich nichts einfangen können sollen.

Offline TerraX

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6557
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #11 on: November 20, 2013, 12:35:25 PM »
Hallo,

"Safe Web Alliance" kenn ich nicht...ist das installiert?
Aber keine Sorge, der Link von mir ist sauber.
Bitte die Logs erstellen, anschließend werde ich einen Experten (essexboy) informieren.

TerraX
Win10 64bit / Avast Premium Security / MBAM Free / Firefox ESR [NS/uBO] / Thunderbird / AOS/ASB

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #12 on: November 20, 2013, 12:44:20 PM »
Hier kommt das Log vom AdwCleaner.

Offline Blue.Ant

  • Jr. Member
  • **
  • Posts: 78
    • Hilfe zu Android - Garmin - PC - WordPress
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #13 on: November 20, 2013, 12:52:28 PM »
"Safe Web Alliance" kenn ich nicht...ist das installiert?
Keine Ahnung, eine Fx Erweiterung ist es auf jeden Fall nicht. Und die Suche über Start liefert auch kein Ergebnis.

Offline TerraX

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6557
Re: Websteroids AddOn in Firefox, Avast meldet Gefahr
« Reply #14 on: November 20, 2013, 12:54:23 PM »
Hallo,

bitte noch die restlichen Logs...Danke.

TerraX
Win10 64bit / Avast Premium Security / MBAM Free / Firefox ESR [NS/uBO] / Thunderbird / AOS/ASB