Ich habe wieder einmal eine meiner (alters-)schlaflosen Nächte ...
Plötzlich meldet mir Malwarebytes Premium ein PUP: FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI. Die xpi gehört, oder ist die Webextension "Video Downloader Professional" (https://addons.mozilla.org/de/firefox/use…page24/?src=api), die ich als Ersatz für den "Video Download Helper" vor ein paar Tagen installiert hatte. Ich finde ihn gut.
Auf einem portablen Firefox (von portable Apps) auf dem ich ihn auch installiert habe und den ich für das Testen der Webextensionen benütze, findet Malwarebytes hingegen nichts.
Virustotal findet auch nichts: https://www.virustotal.com/de/file/14ae3e…sis/1503712231/
Hier noch das Scanfile von Malwarebytes über die Datei "FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI"
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 26.08.17
Scan-Zeit: 03:17
Protokolldatei: MBAMPUP.txt
Administrator: Ja
-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2660
Lizenz: Premium
-Systemdaten-
Betriebssystem: Windows 10 (Build 15063.540)
CPU: x64
Dateisystem: NTFS
Benutzer: BRUNO-PC\bruno
-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 1
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 0 Min., 7 Sek.
-Scan-Optionen-
Speicher: Deaktiviert
Start: Deaktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 1
PUP.Optional.StartPage24, C:\USERS\BRUNO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\C8PKI0FV.DEFAULT\EXTENSIONS\FFEXT_BASICVIDEOEXT@STARTPAGE24.XPI, Keine Aktion durch Benutzer, [12187], [186354],1.0.2660
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Alles anzeigen
Ich gehe jetzt schlafen und werde morgen weitersehen ...
Gute Nacht
Bruno