Zurück   Trojaner-Board > Malware entfernen > Anleitungen, FAQs & Links

Anleitungen, FAQs & Links: Windows Premium Console entfernen

Windows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden.

Antwort
Alt 24.06.2012, 13:51   #1
AdminBot
Administrator
 
Windows Premium Console entfernen - Standard

Windows Premium Console entfernen



Windows Premium Console entfernen


Was ist Windows Premium Console?
Windows Premium Console ist Teil der Rogue.FakeVimes Malware-Familie. Windows Premium Console ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Windows Premium Console) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Windows Premium Console sich gegen jede Entfernung wehren wird und Windows Premium Console oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Windows Premium Console nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!






Symptome von Windows Premium Console:
  • ständige Fake Virenmeldungen von Windows Premium Console
  • PC läuft seit Windows Premium Console langsamer als üblich

Fake-Meldungen von Windows Premium Console:
Error
Keylogger activity detected. System information security is at risk.
It is recommended to activate protection and run a full system scan.

Error
Software without a digital signature detected.
Your system files are at risk. We strongly advise you to activate your protection.


Dateien von Windows Premium Console:
Code:
ATTFilter
%AppData%NPSWF32.dll
%AppData%Protector-<random 3 chars>.exe
%AppData%Protector-<random 4 chars>.exe
%AppData%result.db
%AppData%1st$0l3th1s.cnf
         

Registry-Einträge von Windows Premium Console:
Code:
ATTFilter
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableRegedit" = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableRegistryTools" = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableTaskMgr" = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "ConsentPromptBehaviorAdmin" = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "ConsentPromptBehaviorUser" = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "EnableLUA" = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "Inspector"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettings "net" = "2012-6-25_5"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettings "UID" = "dwnydbbihd"
HKEY_CURRENT_USERSoftwareASProtect
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsants.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVWEBGRD.EXE
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsd.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionshwpe.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsmfweng3.02d30.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsnwtool16.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsrav8win32eng.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssystem.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionswininetd.exe
... and many more Image File Execution Options entries.
         

Windows Premium Console im HijackThis-Log:
Code:
ATTFilter
O4 - HKCU..Run: [Inspector] %AppData%Protector-<random 3 chars>.exe
O4 - HKCU..Run: [Inspector] %AppData%Protector-<random 4 chars>.exe
         

Alt 24.06.2012, 14:08   #2
Da GuRu
Administrator
/// technical service
 

Windows Premium Console entfernen - Standard

Windows Premium Console entfernen



Windows Premium Console entfernen





Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten




  • Tool: rkill.com Download Link (umbenannt: iExplore.exe) von Grinler herunterladen und mit doppelklick ausführen.

    Sollte rkill.com nicht starten, versuche es mit einer umbenannten Version wie iExplore.exe


    RKILL


    Das Tool stoppt alle Prozesse von Windows Premium Console.

    Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.




Falsche Proxy Einstellungen entfernen
  • Klicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".
  • Wähle die Karteikarte "Verbindungen->Lan-Einstellungen“ und überprüfe ob bei Proxyserver ein Häkchen steht,
    wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)






Achtung: Diese Fake Software (Windows Premium Console) wird versuchen, den Einsatz von Malwarebytes zu verhindern.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht mit Malwarebytes Chameleon versuchen zu starten. (Anleitung)

Malwarebytes Anti-Malware
 
__________________


Alt 24.06.2012, 14:17   #3
AdminBot
Administrator
 
Windows Premium Console entfernen - Standard

Windows Premium Console entfernen




Windows Premium Console immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.

__________________

Antwort

Themen zu Windows Premium Console entfernen
disabletaskmgr, keylogger activity detected, rogue.fakevimes, windows premium console, windows premium console entfernen




Ähnliche Themen: Windows Premium Console entfernen


  1. Ads by Premium Tabs entfernen
    Anleitungen, FAQs & Links - 06.08.2015 (2)
  2. Win7 Home Premium 64 Bit Malware Colormedia + Plus-HD-1.6 + Spyhunter wie entfernen?
    Log-Analyse und Auswertung - 12.05.2015 (10)
  3. Windows 7 Home Premium SP1 Langsam
    Log-Analyse und Auswertung - 03.05.2015 (7)
  4. Windows 7 Home Premium: Merkwürdige Scans und Windows Fehlerbehebung
    Log-Analyse und Auswertung - 14.01.2015 (11)
  5. Windows Premium Shield entfernen
    Anleitungen, FAQs & Links - 23.12.2013 (2)
  6. Windows Efficiency Console entfernen
    Anleitungen, FAQs & Links - 16.12.2013 (2)
  7. Windows Expert Console entfernen
    Anleitungen, FAQs & Links - 25.11.2013 (2)
  8. Weißer Bildschirm nach Windows-Start (Windows 7 Premium Home)
    Plagegeister aller Art und deren Bekämpfung - 28.08.2013 (13)
  9. Backdoor.bot auf Windows-7 Home Premium (x64)
    Plagegeister aller Art und deren Bekämpfung - 08.10.2012 (49)
  10. Windows Premium Defender entfernen
    Anleitungen, FAQs & Links - 12.07.2012 (2)
  11. Windows TurnKey Console entfernen
    Anleitungen, FAQs & Links - 03.06.2012 (2)
  12. Windows Premium Guard entfernen
    Anleitungen, FAQs & Links - 24.04.2012 (2)
  13. Windows Vista Home Premium 32-Bit Trojaner Windows gesperrt 50€ zahlen.
    Log-Analyse und Auswertung - 23.01.2012 (1)
  14. TR/VB.Doogel.A von Avira Premium auf Laptop gefunden. Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2011 (1)
  15. Avira Antivir Premium Werbebanner entfernen wie ?
    Antiviren-, Firewall- und andere Schutzprogramme - 11.10.2009 (3)
  16. java console
    Plagegeister aller Art und deren Bekämpfung - 17.08.2007 (2)
  17. McAfee-Console startet nicht
    Plagegeister aller Art und deren Bekämpfung - 13.05.2003 (14)

Zum Thema Windows Premium Console entfernen - Windows Premium Console entfernen Was ist Windows Premium Console? Windows Premium Console ist Teil der Rogue.FakeVimes Malware-Familie. Windows Premium Console ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die - Windows Premium Console entfernen...
Archiv
Du betrachtest: Windows Premium Console entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.