Haben Sie sich den Download Protect Virus (Ads by Download Protect) eingefangen, sollten Sie ihn so schnell wie möglich entfernen. Unsere Anleitung hilft Ihnen dabei.
Schritt 1: Download Protect Security Toolbar deinstallieren
Bei Download Protect handelt es sich um ein Programm, dass sich meist über Share- oder Freeware ungewollt auf Ihrem PC einnistet. Es ändert dabei diverse Einstellungen Ihres Browser und stellt somit ein großes Sicherheitsrisiko dar. Bei der Installation kostenloser Software-Vollversionen werden häufig zusätzliche und meist unnütze Programme mit kopiert. Bei der Standard-Installation werden überflüssige Zusatzanwendungen als „ausgewählt“ zur Installation angeboten und leider oft von den Nutzern übersehen und unerwünschtes wie Download Protect mitinstalliert.
- Als erstes sollten Sie das Programm wie jedes andere auch über die Systemsteuerung deinstallieren. Wie das auch unter Ihrer Windows-Version funktioniert, lesen Sie in diesem Tipp. Suchen Sie dabei nach dem Eintrag „Download Protect“. Lässt sich Download Protect auf anhieb nicht entfernen kannst du noch Revo Uninstaller versuchen.
- AdwCleaner: Dieses kostenlose Tool entfernt auch die letzten Überreste von Download Protect. Alternativ oder zusätzlich können Sie das Junkware Remvoal Tool einsetzen. Eine Anleitung findest du hier.
- Malwarebytes Anti-Malware: Unter Umständen ist die Download Protect-Toolbar nicht der einzige Schädling auf Ihrem Computer. Mit diesem äußerst zuverlässigen Viren-Scanner prüfen Sie Ihren PC auf weitere ungebetene Gäste.
- JunkwareRemovalTool: Das kostenlose Tool scannt Ihr System sowie Ihren Browser auf verbliebene Dateien der Download Protect Toolbar und löscht diese.
- Verknüpfungen bereinigen: Ist die Browser-Startseite mit Download Protect immer noch verändert, müssen Sie die Browser-Verknüpfungen Ihrer Browser manuell bereinigen.
Download Protect Cleaner anwenden
Download Protect lässt sich sehr schwer entfernen und die Reinigungs-Tools AdwCleaner und JRT werden diese Adware wahrscheinlich nicht vollständig löschen können. Aus diesem Grund gibt einen zusätzlichen Cleaner, nur für Download-Protect: DownloadProtectCleaner.exe
Speichere das Tool auf dem Desktop und führe es mit Administrator-Rechten aus. Sollte es Probleme geben, melde Dich bitte im Forum, damit die Erkennung angepasst werden kann.
Schritt 2: Download Protect Virus auf dem Browser löschen
Da nicht alle Änderungen ersichtlich sind, die Download Protect vornimmt, sollten Sie Ihren Browser aus Sicherheitsgründen komplett zurücksetzen. Führen Sie die folgenden Anleitungen für alle Ihre Browser durch:
- Anleitung: Google Chrome
- Anleitung: Firefox Browser
- Anleitung: Internet Explorer
- Anleitung: Safari
- Anleitung: Opera
Sollte eine Entfernung von Download Protect nicht vollständig möglich sein, oder sollte die Adware immer wieder zurückkommen: Melde dich bitte im Trojaner-Board, damit die Ursache festgestellt und die Erkennung des AdwCleaners angepasst werden kann.Gerne würden wir erfahren, wo du Dir die Browser-Werbung eingefangen hast, teile es uns in den Kommentaren mit!
Wenn Dir die Anleitung zum Entfernen von Download Protect geholfen hat, dann empfehle diese Seite weiter. Danke. Wir freuen uns über jedes Feedback.
18 Comments
roger
download protect 2.2.8
Nach einem download von Softtonic (nie wieder) hatte ich sowohl in firefox als auch in chrome das
Add on „Download protect 2.2.8“ mir eingefangen. In vielen Foren wurde dargelegt, dass das Löschen des Unterschlüssels „Extensions“ bei firefox und das Löschen des Unterschlüssels „ExtensionInstallForcelist“ bei chrome in der Registry das Problem behebt, jedoch nur bis zum nächsten Neustart, da war alles wieder da. (Hinweis : xpi Dateien, windowsinstaller..).
Überprüfen Sie nach einem Neustart die Registry bei:
chrome:
regjump HKLM\Software\Policies\Google\Chrome\ExtensionInstallForcelist
regjump HKLM\software\Wow6432Node\Policies\Google\Chrome\ExtensionInstallForcelist
firefox:
regjump HKCU\Software\Mozilla\Firefox\Extensions
regjump HKLM\SOFTWARE\Wow6432Node\Mozilla\Firefox\Extensions
(Hinweis für regjump: regjump.exe auf D: kopieren, dann Start Cmd, dann D:, dann regjump HKLM… rechte Maustaste Kopieren, dann rechte Maustaste Einfügen, dann Enter. Nicht CTRL C oder CTRL V)
Ist Extensions oder ExtensionInstallForcelist vorhanden, ist der Übeltäter aktiv.
Beim Starten des PC’s werden über Autostart, Registry (Run, Run Once …) und Dienste Programme gestartet. Autostart und Registry wären zu offensichtlich, also bleiben nur die Dienste, (Start Dienste) denn kaum ein normaler Benutzer traut sich an diese Dienste ran.
so können Sie vorgehen:
Wenn Sie einen Laptop besitzen so vergleichen Sie die Liste der Dienste, merken Sie sich den
Unterschied.
Lesen Sie die Beschreibung der Dienste, wenn der Text unklar ist, merken Sie sich den Dienst.
Mit der rechten Maustaste auf den Dienst klicken, Sie sehen das Programm mit dem der Dienst gestartet wird, ist dies „svchost.exe“ so ist dies ein Programm des Systems und damit ok.
In meinen Fall fand ich den Dienst DnsBlockUpdateService ohne eine Beschreibung. Mit der rechten Maustaste, Eigenschaften ist das dazugehörige Programm: C:\Windows\system32\DnsBlockUpdateSvc.exe zu finden. Das Datum des Programmes stimmte mit dem Download von Softtonic überein. Dies musste der Täter sein. Also den Dienst deaktiviert.
In der Registry die Unterschlüssel Extensions und ExtensionInstallForcelist gelöscht und den PC neu gestartet und die Unterschlüssel, mit denen firefox oder chrome das Add on installiert haben waren nicht mehr vorhanden, also ist der PC clean.
Nun zur Desinfektion des PC`s
Löschen Sie noch keine Dateien, sondern benennen Sie sie um:
Bsp: C:\Windows\system32\DnsBlockUpdateSvc.exeabc
Im gleichen Verzeichnis System32 sind mit dem gleichen Datum noch zu finden:
dns.Block
DnsBlockA.dll
DnsBlockB.dll
Diese Dateien ebenfalls umbenennen.
nun zu:
regjump HKLM\SYSTEM\CurrentControlSet\Services\
und den Dienst DnsBlockUpdateSvc ebenfalls umbenennen.
Löschen Sie nun die Unterschlüssel Extensions und ExtensionInstallForcelist und starten sie den PC neu.
Wenn alles ok ist, können alle umbenannten Dateien und der Dienst gelöscht werden.
In einer neuen Version des Add on werden wahrscheinlich wieder andere Dateinamen und Dienstnamen verwendet werden.
Ich konnte aber nicht herausfinden welchen Schaden das Add on anrichtet oder angerichtet hat.
Gruß roger
admin
Hallo Roger, danke für Deinen Beitrag. Hast Du die empfohlenen Tools eingesetzt?
Karl47
Ich habe mir am 30.07.2015 auch das hartnäckige Add on „Download Protect“, Version 2.2.11 eingefangen. Mit den bisher gefundenen Anleitungen konnte ich es nicht entfernen. Malwarebytes findet es zwar, kann es aber auch nicht entfernen. Nach jedem Neustart ist es wieder da. DownloadProtectCleaner.exe bewirkt ebenfalls nichts. Hat jemand noch eine Idee?
admin
Hallo Karl, dann hat Download-Protect eine neue Lücke gefunden. Bitte starte im Forum ein Thema, damit wir diese finden und in das Tool aufnehmen können. Danke.
Karl47
Mit Hilfe der Anleitung von Roger und zusätzlicher Unterstützung von Malwarebytes bin ich das Add on offenbar jetzt wieder los. Auch bei mir hatte sich die DnsBlockUpdateSvc.exe im Windows32-Ordner eingenistet und den Dienst DnsBlockUpdateService installiert. Der Dienst versuchte ständig eine Verbindung ins Internet aufzubauen. Was da übertragen wurde konnte ich nicht feststellen. Eine „normale“ Entfernung des Add ons war nicht möglich. Zu meiner Verwunderung wird die Datei DnsBlockUpdateSvc.exe lt. virustotal.com von allen Antivirusprogrammen als unbedenklich bewertet. Das Programm DownloadProtectCleaner.exe konnte bei mir das Add on nicht entfernen. Angeblich soll das Add on vor schädlichen Downloads schützen. In Wirklichkeit entfernt es ungefragt andere Add ons, insbesondere alle Werbeblocker und verbindet sich ständig mit dem Internet.
M-K-D-B
Hallo,
es wäre interessant zu wissen:
Welches Programm wurde von Softonic geladen, so dass man DownloadProtect mit auf den Rechner bekommt?
Dass der Dienst DnsBlockUpdateSvc die Browser-Erweiterungen schützt, ist mir bekannt.
M-K-D-B
Habe DownloadProtect (DP) 2.2.11 selbst auf einem Testrechner analysiert und DownloadProtectCleaner aktualisiert.
DP 2.2.11 wird auf meinem Testrechner entfernt.
sassi
Hallo,
DownloadProtect ladet Ihr euch nach jedem Neustart vom Firefox und dem dazugehörigen Firefox Adblock neu auf euren Rechner. Ist von Mozilla so gewollt …. wegen der Werbung…..DownloadProtect setzt sich so verzweigt und getarnt in eurem Rechner fest, wenn Ihr denkt Ihr habt den Virus komplett gelöscht…. 😉 . Keine Chance…. am besten komplett löschen und überhaupt nicht mehr runter laden….
admin
Hast du den hier verlinkten Download Protect Cleaner ausprobiert?
Dirk
Habe mir das Teil auf freeware.de mit der Datei „coretemp.exe“ eingefangen.
Alle manuellen Versuche (aus unendlichen Foren), es aus dem Firefox und Internetexplorer zu entfernen schlugen nach einem Neustart des Rechners fehl.
Erst „Malwarebytes Anti-Malware“ hat es geschafft! Insgesamt 27 Einträge in Registry und die eigentliche Datei konnten damit entfernt werden.
admin
Danke für die Info!
M-K-D-B
Aus mehreren Themen auf Trojaner-Board.de kann ich sagen, dass Malwarebytes‘ Anti-Malware auch nicht alles von DownloadProtect enternt.
Bei mehreren Tests hat das Tool DownloadProtectCleaner alles entfernt.
San_Do22
Mit Download Protect Cleaner ist der Dienst und das add-ons im Firefox endlich deinstalliert, Danke!!!
striker
Nach der Anwendung aller aufgelisteter Software auf dieser Seite konnte ich Download Protect entfernen!
„Gott sei dank“ *durchatem*
Danke für die Hilfe!
Dirk B.
Dank dem kleinen Cleaner-Programm bin ich diesen Aufdringlichen Software-Müll endlich los. Grosses Lob und vielen Dank an den Autor.
Dimi_Trijs
DownloadProtectCleaner.exe hat vorerst geholfen.
Chris M
Ich habe den DownloadProtectCleaner gestartet; er hat das Add on entfernt – jetzt bin ich gespannt ob dieses fiese Vieh DownloadProtect zurückkommt. Falls nicht, Tausend Dank an den Author der Cleaner Software !
Falls ja, poste ich hier erneut.
M-K-D-B
Hallo Dirk,
es freut mich, wenn mein Programm dir geholfen hat.
Vielen Dank für die Rückmeldung.