Zurück   Trojaner-Board > Malware entfernen > Anleitungen, FAQs & Links

Anleitungen, FAQs & Links: XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen

Windows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden.

Antwort
Alt 10.02.2010, 20:42   #1
AdminBot
Administrator
 
XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen - Standard

XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen



XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen


Was ist XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010?
XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Diese Malware ist auch unter diesen Namen bekannt:
Zitat:
• Antivirus Vista 2010
• Vista Antispyware 2010
• Vista Guardian
• Vista Antivirus Pro
• Vista Internet Security
• Vista Internet Security 2010
• XP Guardian
• XP Antivirus Pro
• XP AntiSpyware 2010
• XP Internet Security
• XP Internet Security 2010
• Antivirus XP 2010
• Antivirus Win 7 2010
• Win7 Guardian
• Win 7 Antivirus Pro
• Win 7 Antispyware 2010
• Win 7 Internet Security
• Win 7 Internet Security 2010
Verbreitet wird XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).







Symptome von XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010:
  • ständige Fake Virenmeldungen von XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010
  • PC läuft langsamer als üblich
  • EXE-Dateien lassen sich nicht ausführen



Tracking software found!
Your PC activity is being monitored. Possible spyware infection. Your data security may be compromised. Sensitive data can be stolen. Prevent damage now by completing security scan.



XP Internet Security 2010 Firewall Alert!
XP Internet Security 2010 has blocked a program from accessing the Internet
Internet Explorer is infected with Trojan-BNK.Win32-Keylogger.gen
Private data can be stolen by third parties, including credit card details and passwords.

Dateien von XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010:
Code:
ATTFilter
%UserProfile%\Local Settings\Application Data\av.exe
%UserProfile%\Local Settings\Application Data\WRblt8464P
%UserProfile%\AppData\Local\av.exe <In Antivirus Vista 2010 & Win 7 Antispyware 2010>
%UserProfile%\AppData\Local\WRblt8464P <In Antivirus Vista 2010 & Win 7 Antispyware 2010>
         

Registry-Einträge von XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010:
Code:
ATTFilter
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
         

XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 im HijackThis-Log:
Code:
ATTFilter
...
         
Miniaturansicht angehängter Grafiken
XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-0.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-1.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-2.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-5.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-6.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-7.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-8.jpg  

XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-9.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-10.jpg   XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-3.jpg  

Alt 10.02.2010, 22:48   #2
AdminBot
Administrator
 
XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen - Standard

XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen



XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen


Vorbereitung:
  1. Lade Malwarebytes Anti-Malware und die FixEXE.reg auf einen USB-Stick von einem sauberen PC herunter.

  2. Schliesse den USB-Stick an den infizierten PC an und doppelklicke auf die FixEXE.reg

  3. Die Abfrage bestätige mit JA
  • Starte einen vollständigen Scan mit Malwarebytes Anti-Malware
Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht







Zitat:
Memory Processes Infected: 2
Memory Modules Infected: 0
Registry Keys Infected: 3
Registry Values Infected: 1
Registry Data Items Infected: 1
Folders Infected: 0
Files Infected: 4

Memory Processes Infected:
C:\Documents and Settings\{username}\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010) -> Unloaded process successfully.
C:\Documents and Settings\{username}\Dck.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\secfile (Trojan.Fakealert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\BMIMZMHMFM (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmimzmhmfm (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registry Data Items Infected:
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Documents and Settings\{username}\Local Settings\Application Data\av.exe (ROGUE.Win7Antispyware2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Dck.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\msa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
Miniaturansicht angehängter Grafiken
XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen-11.jpg  
Angehängte Dateien
Dateityp: reg FixExe.reg (335 Bytes, 4507x aufgerufen)
__________________


Alt 22.02.2010, 02:52   #3
Da GuRu
Administrator
/// technical service
 

XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen - Standard

XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen




XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.

__________________

Antwort

Themen zu XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen
antivirus vista 2010, antivirus win 7 2010, antivirus xp 2010, credit, firefox.exe, pc läuft, rogue-malware, scan-software, tracking software found!, trojan-bnk.win32-keylogger.gen, vista antispyware, vista antispyware 2010, vista antivirus pro, vista guardian, vista internet security, vista internet security 2010, win 7 antispyware, win 7 antispyware 2010, win 7 antivirus pro, win 7 internet, win 7 internet security, win 7 internet security 2010, win7 guardian, xp antispyware, xp antispyware 2010, xp antivirus pro, xp guardian, xp internet security, xp internet security 2010, xp internet security 2010 firewall alert!




Ähnliche Themen: XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen


  1. Win 7 Internet Security 2010 wie Entfernen ?
    Plagegeister aller Art und deren Bekämpfung - 23.06.2011 (1)
  2. Antivirus Studio 2010 entfernen
    Anleitungen, FAQs & Links - 03.10.2010 (2)
  3. Antivirus 2010 Security Centre - wirklich vollständig entfernt?
    Log-Analyse und Auswertung - 23.09.2010 (19)
  4. Antivirus 2010 Security Centre entfernen
    Anleitungen, FAQs & Links - 29.07.2010 (2)
  5. AKM Antivirus 2010 Pro entfernen
    Anleitungen, FAQs & Links - 03.05.2010 (2)
  6. Vista Security Tool 2010 / Antivirus Vista und deren Verbeitung über dubiose Websites
    Plagegeister aller Art und deren Bekämpfung - 27.04.2010 (4)
  7. XP Antispyware 2010 entfernen
    Plagegeister aller Art und deren Bekämpfung - 25.03.2010 (13)
  8. Antivirus Vista 2010 Entfernung - Report, av.exe
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (24)
  9. Vista Antivirus 2010
    Plagegeister aller Art und deren Bekämpfung - 18.03.2010 (9)
  10. Antivirus Vista 2010, av.exe, PC schreibt gelegentlich nicht+Fehlermeldung bei Prog
    Log-Analyse und Auswertung - 05.03.2010 (10)
  11. XP Internet security 2010 & Trojaner-BNK.WIN.32.Keylogger.gen
    Plagegeister aller Art und deren Bekämpfung - 07.02.2010 (45)
  12. Antivirus Pro 2010 entfernen
    Anleitungen, FAQs & Links - 05.02.2010 (2)
  13. ich habe Vista Antivirus 2010 und will es loswerden
    Plagegeister aller Art und deren Bekämpfung - 04.02.2010 (4)
  14. XP Antispyware 2010 entfernen
    Anleitungen, FAQs & Links - 04.02.2010 (2)
  15. Antivirus Live 2010 entfernen
    Anleitungen, FAQs & Links - 05.01.2010 (2)
  16. Internet Security 2010 entfernen
    Anleitungen, FAQs & Links - 26.12.2009 (2)
  17. PC Anti Spyware / PC AntiSpyware 2010 entfernen
    Anleitungen, FAQs & Links - 26.09.2009 (2)

Zum Thema XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen - XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen Was ist XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010? XP - XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen...
Archiv
Du betrachtest: XP Internet Security 2010 / Antivirus Vista 2010 / Win 7 Antispyware 2010 entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.