Download-Protect 2.2.0 nicht zu entfernen

    Liebe Forumnutzer und Moderatoren,
    nachdem ich viele viele Stunden alle Threads verschiedener Foren zum "Download-Protect" ohne Erfolg abgearbeitet habe,bin ich nun selbst in dieses Forum gekommen.Ich suche dringend Hilfe.
    Diese Erweiterung Download Protect aktiviert sich ständig neu ,löscht jedesmal mein add-on "Adblock-Pus" und wer weiß was noch im Hintergrund passiert. Wie eingangs erwähnt habe ich alle Hilfen durchprobiert
    einschließlich adwcleaner und malwarebytes sowie Neuistallation von firefox .
    Hat jemand inzwischen eine neue Idee ?
    Mit freundlichen Grüßen
    Dou

    Danke für die schnelle Antwort und Sorry, den Beitrag habe ich übersehen.
    Meine Situation ist fast genau die von nettgendorfer beschriebene.
    Soll ich mich jetzt dort anhängen?
    Die in windows-board genannten dlprotect dateien bzw.Dienste finde ich bei mir nicht. Malwarebytes hat nichts gefunden.
    Letzte log-datei ist hoffentlich richtig angefügt.
    Grüße von Dou


    nee, hier bleiben.... das Log ist nicht korrekt eingestellt... lies noch mal die Anleitung....
    edit: sieht so aus, als ob du die Installationslog-Datei eingestellt hättest und nicht die von dem Scan...

    Er hat die XML direkt kopiert statt unten (im Verlauf) auf "In Zwischenablage kopieren" zu kopieren. Erst dann wird es vernünftig lesbar.

    Ich habe bisher sowas nicht gemacht.Bisher nur mit XP auf dem Festrechner und nun all diese Probleme mit Win 7 und
    Touchpad auf diesem Laptop...
    Der letzte Suchlauf fand NICHTS. Gestern wurde aber eine Menge auch Mozilla betreffendes aufgeführt.
    Ich schicke deshalb dieses Protokoll.

    Kann das hilfreich sein? Gruß Dou

    Als Nachtrag auch noch das Protokoll vom ADWCleaner :

    Hallo Leidgeplagte Firefox User

    alles Suchen mit Adwcleaner und Malwarebytes und wie die Typen alle heißen wird nichts bringen.
    Auch nach den DLL und EXE suchen wie z.B. "dlprotect.exe" und "DlProtectSvc.exe" bringt nix.
    Im Taskmanager suchen. Ebenfalls Fehlanzeige.
    Auch das Rücksetzten und Neuinstallieren von Firefox wird nichts bringen
    Die Macher von DownloadPrtect 2.2.0 haben ganze Arbeit geleistet und das Teil sehr gut versteckt.

    Machen wir uns mal auf die Suche und machen das mit Bordmitteln.
    Als Vorbereitung sollten im Firefos alle Addin gelöscht werden und es sollte nur noch unser Feind drinstehen.
    Und los gehts.
    Im Explorer auf der Festplatte nach *.xpi Datein suchen
    Hier sollten wir fündig werden
    im Ordner C:\Windows\Installer\
    sollte sich eine Datei {XXXXXXXX-XXXX-4F2D-941E-1BC80FBCB5D0}.xpi befinden
    NAMEN merken und DIESE DATEI LÖSCHEN
    jetzt den Registrierungs-Editor als Administrator öffnen und dort nach dem Schlüssel mit der vorgenannten Bezeichnung
    {XXXXXXXX-XXXX-4F2D-941E-1BC80FBCB5D0} suchen
    als Ergebnis sollte dieser in der Section [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions] zu finden sein
    den SCHLÜSSEL also den Eintrag mit xxxxxxxx löschen

    Alles schließen und Rechner neustarten.
    Jetzt sollte eigentlich der Spuk ein Ende haben.

    Würde mich über einen Kommentar freuen.
    :klasse:

    PS: Wer das Teil noch im Chrome zu sitzen hat muß eine andere Lösung suchen.
    Da hab ich noch leider keine gefunden außer Chrome deinstallieren.

    Danke DownloadKiller,
    dein Beitrag hat mir geholfen.Bei aktiviertem "Download Protect " fand ich die Nummer des Eintrags in den "Informationen zur Fehlerbeseitigung" von FF.
    Die Datei hat aber einen völlig anderen Namen als in seinem Beitrag. Diese xpi-Datei fand ich auch in einem Install-Ordner und habe sie gelöscht. Mehr war nicht nötig.
    In der Registry (bei Mozilla) war diese Datei auch bereits vorher schon nicht zu finden.
    Nun ist der Browser sauber, auch nach Neustart von Win 7.
    Die Erlösung nach tagelangem "Basteln" und Sorge vor Neuinstallation.
    Ich hoffe es bleibt so und werde die Sicherheitsratschläge befolgen.
    Danke an alle für ihre Bemühungen , Gruß Dou

    So hieß die Datei von "Downl Prot" bei mir : {C810CCB9-AE98-4C5F-8DAB-2457FCDAC34E}.xpi 777 KB

    Da ich in den Grundlagen völlig ahnungslos bin muß ich aber doch noch etwas fragen:
    Kann bzw. soll ich die nun leere Install-Datei auch löschen ??

    Hallo,

    zunächst mal vielen Dank an DownloadKiller. Deine Anleitung hat zunächst geholfen, allerdings verschwand Download Protector erst, wenn man als ersten Schritt diese verf... Add-On deaktiviert hat. Dann war alles blank. Auch bei einem Neustart nur des Browsers war alles top.
    Aber wenn man dann den Rechner neu startete, war es wieder da :grr::grr::grr:
    Ich habe alle Festplatten durchsucht, nirgends mehr eine xpi-Datei (die übrigens 777 kb groß ist). Der Name ändert sich (natürlich) jedesmal.
    Jemand eine weiterführende Idee :?::?: Ich bin verzweifelt :x

    Ja, Ordneroptionen habe ich (immer) mit versteckten Dateien und Ordner eingestellt.
    Ich hatte ein anderes Malwareprogramm installiert, aber ich habe nun auch mit Malwarebytes das durchgeführt.

    Das Problem ist, das einige Zeitlang DoPro weg ist. Nach dreimal Browser starten, einen kompletter Neustart, installiere ich wieder meine "Lieblings"-AddOns (NoScript uä.). Und dann plötzlich sind nach einem weiterem Neustart alle Addons wieder weg und dieses vermaldeite DoPro ist wieder da :grr::grr::-??

    Schöne Sammlung! Du solltest dein Klick- und Surfverhalten besser unter Kontrolle bekommen!

    Code
    Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\monitor.exe, In Quarantäne, [ee1b24072d4e999d45a17785e41ec13f],
Security.Hijack, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\ITUNES.EXE, In Quarantäne, [68a1a6857209c07689f46e92bc4728d8], 
Security.Hijack, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\ITUNES.EXE|Debugger, "C:\Program Files (x86)\TuneUp Utilities 2014\TUAutoReactivator64.exe", In Quarantäne, [7d8cf03b0f6cbe787b0221dfd42f55ab]


    Das riecht schwer nach Illegalem! Klärt mich jemand auf, wenn ich mich vertan habe.

    Hallo Kahless,

    einfach die xpi Datei löschen geht natürlich nicht.
    Es muß zwingend auch die Registrierung bearbeitet und dort der Zweig mit der Installationsroutine gelöscht werden.
    Sonst alles für die Katz.
    :)

    Zitat von Fox2Fox

    Schöne Sammlung! Du solltest dein Klick- und Surfverhalten besser unter Kontrolle bekommen!

    Das riecht schwer nach Illegalem! Klärt mich jemand auf, wenn ich mich vertan habe.


    TuneUp hat diese bescheuerte Verhalten.

    Warum DP allerdings permanent wieder kommt, ist die Frage. Es muss also ein Prozess laufen, der zum einen die Exixtenz prüft und ggf nachlädt und auch diese XPI unter verschiedenen Namen einfügt. Da fällt mir entweder nur eine Dienst oder eine Aufgabenplanung ein. TuneUp wirkt da natürlich auch mit ein, nachteilig.

    Nun, das ist ja auch das gesammelte Werk, was dabei rumkam. Ich war ja selber erschrocken, als ich das sah. Bisher war ich immer einer, der verschont geblieben ist, da ich schon aufpasse, wo und wie ich surfe (ist jetzt natürlich ad absurbum geführt worden). Da ich aber erst mit Verzögerung festgestellt habe, daß z.B. NoScript weg war und dann die anderen auch, wurde ich stutzig. Und da der Name "Download Protect" sogar nach etwas "Gutes" suggerierte, wurde ich erst nach und nach immer erstaunter. Habe mir dann -natürlich- sofort gedacht, daß da mit dem was faul ist und bin dann übers googeln auf dieses Forum gestoßen. Bzw. auch andere Beiträge, die sich aber sehr kompliziert anhören / ausführen lassen.
    Wenn Ihr mir nicht helfen könnt, muß ich wohl das System neu aufsetzen. :cry:

    Zitat von DownloadKiller

    Hallo Kahless,

    einfach die xpi Datei löschen geht natürlich nicht.
    Es muß zwingend auch die Registrierung bearbeitet und dort der Zweig mit der Installationsroutine gelöscht werden.
    Sonst alles für die Katz.
    :)


    Ja, ja, das habe ich ja gemacht. JEDESMAL :grr:

    Zitat von Bernd.

    TuneUp hat diese bescheuerte Verhalten.


    Mal TuneUp deaktivieren und dann obriges Entfernen durchführen? Meint ihr, das bringt was?

    Zumindest habe ich z.Zt. keine neuen Trojaner oder sonstigen Schädlinge. Nur dieses Add-On löschend DoPro