Zurück   Trojaner-Board > Malware entfernen > Anleitungen, FAQs & Links

Anleitungen, FAQs & Links: Win7 AV entfernen

Windows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden.

Antwort
Alt 03.09.2010, 17:07   #1
AdminBot
Administrator
 
Win7 AV entfernen - Standard

Win7 AV entfernen



Win7 AV entfernen


Was ist Win7 AV?
Win7 AV ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Win7 AV) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Win7 AV sich gegen jede Entfernung wehren wird und Win7 AV oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Win7 AV nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).
Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!



Symptome von Win7 AV:
  • ständige Fake Virenmeldungen von Win7 AV
  • PC läuft seit Win7 AV langsamer als üblich
Fake-Meldungen von Win7 AV:
In Firefox:
Reported Attack Site!
This web site has been reported as an attack site and has been blocked based on your security preference.

In Chrome:
Warning: visit this site may harm your computer

In Internet Explorer:
This is a reported phishing website
Internet Explorer has determined that this is a report phishing website. Phishing websites impersonate other sites and attempt to trick you into revealing personal of financial information.

Dateien von Win7 AV:
Code:
ATTFilter
%ProgramFiles%\Win7 AV\
%ProgramFiles%\Win7 AV\AxInterop.SHDocVw.dl
%ProgramFiles%\Win7 AV\base001.dat
%ProgramFiles%\Win7 AV\base002.dat
%ProgramFiles%\Win7 AV\base003.dat
%ProgramFiles%\Win7 AV\Interop.SHDocVw.dll
%ProgramFiles%\Win7 AV\sbhostcl.dll
%ProgramFiles%\Win7 AV\svhostesl.dll
%ProgramFiles%\Win7 AV\svhostqt.dll
%ProgramFiles%\Win7 AV\VmDetectLibrary.dll
%ProgramFiles%\Win7 AV\Win7 AV.exe
%ProgramFiles%\Win7 AV\Win7Browser.exe
%ProgramFiles%\Win7 AV\Win7Common.dll
%UserProfile%\Desktop\Win7 AV.lnk
C:\Windows\System32\windefWebModule.dll
C:\Windows\System32\windiskdefend.exe
C:\Windows\System32\windiskdefend.InstallState
         

Registry-Einträge von Win7 AV:
Code:
ATTFilter
HKLM\SOFTWARE\Classes\CLSID\{C9C42510-9B41-42c1-9DCD-7282A2D07C61}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{C9C42510-9B41-42c1-9DCD-7282A2D07C61}
HKLM\SOFTWARE\Win7 AV
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\windiskdefend
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Windows Disk Defender
HKLM\SYSTEM\CurrentControlSet\Services\windiskdefend
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\w7avf
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win7 AV
         

Win7 AV im HijackThis-Log:
Code:
ATTFilter
O2 - BHO: Windows Defendor Web-module - {C9C42510-9B41-42c1-9DCD-7282A2D07C61} - C:\Windows\system32\windefWebModule.dll
O4 - HKLM\..\Run: [Win7 AV] C:\Program Files\Win7 AV\Win7 AV.exe
O23 - Service: Windows Disk Defender (windiskdefend) - Unknown owner - C:\Windows\System32\windiskdefend.exe
         
Miniaturansicht angehängter Grafiken
Win7 AV entfernen-1.jpg   Win7 AV entfernen-2.jpg  

Alt 04.09.2010, 09:33   #2
Da GuRu
Administrator
/// technical service
 

Win7 AV entfernen - Standard

Win7 AV entfernen



Win7 AV entfernen


  • Tool: rkill.com Download Link (umbenannt: iExplore.exe) von Grinler herunterladen und mit doppelklick ausführen.

    Sollte rkill.com nicht starten, versuche es mit der umbenannten Version iExplore.exe






    Das Tool stoppt alle Prozesse von Win7 AV.

    Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

  • Starte einen vollständigen Scan mit Malwarebytes Anti-Malware
Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht




Miniaturansicht angehängter Grafiken
Win7 AV entfernen-mbam.jpg  
__________________


Alt 04.09.2010, 09:37   #3
Da GuRu
Administrator
/// technical service
 

Win7 AV entfernen - Standard

Win7 AV entfernen




Win7 AV immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.

__________________

Antwort

Themen zu Win7 AV entfernen
pc läuft, reported attack site!, scan-software, trick, user agent, warning: visit this site may harm your computer, win7 av, win7 av entfernen, win7browser.exe, windiskdefend.exe, windows disk, windows disk defender




Ähnliche Themen: Win7 AV entfernen


  1. [WIN7] Problem Qvo6 / deltatoolbar komplett zu entfernen
    Log-Analyse und Auswertung - 19.08.2015 (15)
  2. Ads Positive Finds bei win7 - wie entfernen ?
    Log-Analyse und Auswertung - 06.03.2015 (16)
  3. Win7, Viren & Adware entfernen
    Plagegeister aller Art und deren Bekämpfung - 12.07.2014 (20)
  4. GVU Trojaner unter Win7 64bit entfernen
    Log-Analyse und Auswertung - 28.06.2014 (3)
  5. Win7: BackroundContainer.dll entfernen
    Log-Analyse und Auswertung - 27.01.2014 (11)
  6. Win7: Small.CA Virus entfernen
    Log-Analyse und Auswertung - 03.12.2013 (11)
  7. Win7: (evt.e) Malwarereste zu entfernen
    Log-Analyse und Auswertung - 09.11.2013 (19)
  8. Win7: Advanced System Protector entfernen und PC Malewarefrei machen
    Log-Analyse und Auswertung - 20.10.2013 (5)
  9. Win7: Softwareupdater.ui.exe entfernen
    Log-Analyse und Auswertung - 09.09.2013 (9)
  10. Win7: Delta search entgültig entfernen
    Log-Analyse und Auswertung - 10.08.2013 (9)
  11. Win7 Wartungscenter: Entfernen des Win32/Small.CA-Virus
    Log-Analyse und Auswertung - 14.05.2013 (8)
  12. snap.do Startseite und Browserleiste (Firefox/Win7-32Bit) entfernen
    Log-Analyse und Auswertung - 11.05.2013 (9)
  13. Gvu-Trojaner. Wie entfernen? Win7.
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (12)
  14. GVU Trojaner auf Win7 entfernen
    Plagegeister aller Art und deren Bekämpfung - 22.04.2013 (35)
  15. GVU Trojaner unter Win7 x86 - Reste entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.09.2012 (11)
  16. GVU Trojaner 2.07 Win7 Pro entfernen
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (12)
  17. XP / Vista / Win7 Antimalware 2011 entfernen
    Anleitungen, FAQs & Links - 14.11.2010 (2)

Zum Thema Win7 AV entfernen - Win7 AV entfernen Was ist Win7 AV? Win7 AV ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer - Win7 AV entfernen...
Archiv
Du betrachtest: Win7 AV entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.