Trojaner-Board - Anleitungen, FAQs & Links

AVDefender 2011 entfernen

AdminBot — Mon, 30 Aug 2010 12:16:10 GMT

AVDefender 2011 entfernen

Was ist AVDefender 2011?
AVDefender 2011 ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (AVDefender 2011) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie AVDefender 2011 sich gegen jede Entfernung wehren wird und AVDefender 2011 oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie AVDefender 2011 nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von AVDefender 2011:

st�ndige Fake Virenmeldungen von AVDefender 2011
PC l�uft seit AVDefender 2011 langsamer als �blich

Fake-Meldungen von AVDefender 2011:

Windows Security Alert
Application NOTEPAD.EXE has crashed because of Conficker.Worm.Virus

Infected file: notepad.exe

Potential Risks: Viruses is spreading over your PC and the system status is unsafe. Your service provider may lock you out of internet access, because your PC is potentially harmful.

Viruses' actions: Steal your personal data and send it to the remote host. Spread between your friends quickly (via internet or storage drives). Send spam and malicious codes from your computer.

System warning:
Unknown virus is harming your system at this moment. Click here to stop and remove the virus.

Critical security error!
Malicious software has infected your PC and trying to send private information to remote host 231.21.212.1.

Warning! System health status is critical!
Your computer is infected with viruses. Stability and reliability of your system is damaged. It is strongly recommended to remove threats immediately.

Google Security Warning!
Warning
We have discovered a vulnerability related to Microsoft software that could allow a virus or other malicious program to harm your system or personal files or to steal personal information stored on your computer.

Dateien von AVDefender 2011:

Code:

%AppData%\AVDefender2011\

%AppData%\AVDefender2011\AVDefender2011.ini

%AppData%\AVDefender2011\history.dat

%AppData%\AVDefender2011\result.dat

%AppData%\AVDefender2011\vlc.dat

%AppData%\\

%AppData%\\.exe

%AppData%\\sk.lst

%UserProfile%\Start Menu\AVDefender2011\

%UserProfile%\Start Menu\AVDefender2011\AVDefender2011.lnk

Registry-Eintr�ge von AVDefender 2011:

Code:

HKEY_CURRENT_USER\Software\AVDefender 2011

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%AppData%\\.exe"

AVDefender 2011 im HijackThis-Log:

Code:

F2 - REG:system.ini: Shell=C:\Documents and Settings\Bleeping\Application Data\\.exe

Miniaturansicht angeh�ngter Grafiken

Pest Detector 4.1 entfernen

AdminBot — Mon, 23 Aug 2010 23:30:07 GMT

Pest Detector 4.1 entfernen

Was ist Pest Detector 4.1?
Pest Detector 4.1 ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software (http://www.trojaner-board.de/89781-m...entfernen.html), die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Pest Detector 4.1) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Pest Detector 4.1 sich gegen jede Entfernung wehren wird und Pest Detector 4.1 oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Pest Detector 4.1 nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Pest Detector 4.1:

st�ndige Fake Virenmeldungen von Pest Detector 4.1
PC l�uft seit Pest Detector 4.1 langsamer als �blich

Fake-Meldungen von Pest Detector 4.1:

The application iexplore.exe was launched successfully but it was forced to shut down due to security reasons.
This happened because the application was infected by a malicious program which might pose a threat for the OS.
It is highly recommended to install the necessary heuristic module and perform a full scan of your computer to exterminate malicious programs from it.

Dateien von Pest Detector 4.1:

Code:

%UserProfile%\Application Data\PAV\

%UserProfile%\Application Data\antispy.exe

Registry-Eintr�ge von Pest Detector 4.1:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Pest Detector 4.1 im HijackThis-Log:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Miniaturansicht angeh�ngter Grafiken

Peak Protection 2010 entfernen

AdminBot — Mon, 23 Aug 2010 23:30:07 GMT

Peak Protection 2010 entfernen

Was ist Peak Protection 2010?
Peak Protection 2010 ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software (http://www.trojaner-board.de/89781-m...entfernen.html), die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Peak Protection 2010) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Peak Protection 2010 sich gegen jede Entfernung wehren wird und Peak Protection 2010 oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Peak Protection 2010 nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Peak Protection 2010:

st�ndige Fake Virenmeldungen von Peak Protection 2010
PC l�uft seit Peak Protection 2010 langsamer als �blich

Fake-Meldungen von Peak Protection 2010:

The application iexplore.exe was launched successfully but it was forced to shut down due to security reasons.
This happened because the application was infected by a malicious program which might pose a threat for the OS.
It is highly recommended to install the necessary heuristic module and perform a full scan of your computer to exterminate malicious programs from it.

Dateien von Peak Protection 2010:

Code:

%UserProfile%\Application Data\PAV\

%UserProfile%\Application Data\antispy.exe

 

File Location Notes:%UserProfile% refers to the current user's profile folder. By default, this is C:\Documents and Settings\ for Windows 2000/XP, C:\Users\ for Windows Vista/7, and c:\winnt\profiles\ for Windows NT.

Registry-Eintr�ge von Peak Protection 2010:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Peak Protection 2010 im HijackThis-Log:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Miniaturansicht angeh�ngter Grafiken

Red Cross Antivirus entfernen

AdminBot — Mon, 23 Aug 2010 23:30:07 GMT

Red Cross Antivirus entfernen

Was ist Red Cross Antivirus?
Red Cross Antivirus ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software (http://www.trojaner-board.de/89781-m...entfernen.html), die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Red Cross Antivirus) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Red Cross Antivirus sich gegen jede Entfernung wehren wird und Red Cross Antivirus oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Red Cross Antivirus nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Red Cross Antivirus:

st�ndige Fake Virenmeldungen von Red Cross Antivirus
PC l�uft seit Red Cross Antivirus langsamer als �blich

Fake-Meldungen von Red Cross Antivirus:

The application iexplore.exe was launched successfully but it was forced to shut down due to security reasons.
This happened because the application was infected by a malicious program which might pose a threat for the OS.
It is highly recommended to install the necessary heuristic module and perform a full scan of your computer to exterminate malicious programs from it.

Dateien von Red Cross Antivirus:

Code:

%UserProfile%\Application Data\PAV\

%UserProfile%\Application Data\antispy.exe

Registry-Eintr�ge von Red Cross Antivirus:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Red Cross Antivirus im HijackThis-Log:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Miniaturansicht angeh�ngter Grafiken

Major Defense Kit entfernen

AdminBot — Mon, 23 Aug 2010 23:30:07 GMT

Major Defense Kit entfernen

Was ist Major Defense Kit?
Major Defense Kit ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software (http://www.trojaner-board.de/89781-m...entfernen.html), die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Major Defense Kit) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Major Defense Kit sich gegen jede Entfernung wehren wird und Major Defense Kit oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Major Defense Kit nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Major Defense Kit:

st�ndige Fake Virenmeldungen von Major Defense Kit
PC l�uft seit Major Defense Kit langsamer als �blich

Fake-Meldungen von Major Defense Kit:

The application iexplore.exe was launched successfully but it was forced to shut down due to security reasons.
This happened because the application was infected by a malicious program which might pose a threat for the OS.
It is highly recommended to install the necessary heuristic module and perform a full scan of your computer to exterminate malicious programs from it.

Dateien von Major Defense Kit:

Code:

%UserProfile%\Application Data\PAV\

%UserProfile%\Application Data\antispy.exe

Registry-Eintr�ge von Major Defense Kit:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Major Defense Kit im HijackThis-Log:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Miniaturansicht angeh�ngter Grafiken

Advanced Security Tool 2010 entfernen

AdminBot — Fri, 20 Aug 2010 20:42:34 GMT

Advanced Security Tool 2010 entfernen

Was ist Advanced Security Tool 2010?
Advanced Security Tool 2010 ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Advanced Security Tool 2010) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Advanced Security Tool 2010 sich gegen jede Entfernung wehren wird und Advanced Security Tool 2010 oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Advanced Security Tool 2010 nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Advanced Security Tool 2010:

st�ndige Fake Virenmeldungen von Advanced Security Tool 2010
PC l�uft seit Advanced Security Tool 2010 langsamer als �blich

Fake-Meldungen von Advanced Security Tool 2010:

Firewall Warning
Hidden file transfer to remote host was detected
Advanced Security Tool 2010 has detected that somebody is trying to transfer your private data via Internet. We strongly recommend you to block the attack immediately.

Privacy Alert
Your system was found to be infected with itercepting programs. These can log your activity and damage your privacy. Click here for Advanced Security Tool 2010 spyware removal.

Dateien von Advanced Security Tool 2010:

Code:

%UserProfile%\asr.dat

%UserProfile%\Application Data\1tmp.bat

%UserProfile%\Application Data\asectool.exe

%UserProfile%\Application Data\scan.dll

%UserProfile%\Application Data\secmof.tmp

%UserProfile%\Desktop\Advanced Security Tool 2010.LNK

%UserProfile%\Start Menu\Advanced Security Tool 2010.LNK

 

Datei-PfadHinweise:



%UserProfile% zeigt auf:C:\Documents and Settings\ bei Windows 2000/XP,


C:\Users\ bei Windows Vista/7,


c:\winnt\profiles\ bei Windows NT.

Registry-Eintr�ge von Advanced Security Tool 2010:

Code:

HKEY_CURRENT_USER\Software\Advanced Security

HKEY_CLASSES_ROOT\BrcWizApp.BrcWiz

HKEY_CLASSES_ROOT\BrcWizApp.BrcWiz.1

HKEY_CLASSES_ROOT\CLSID\{80c10400-59cb-4c79-97ce-cc693103afca}

HKEY_CLASSES_ROOT\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}

HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}

HKEY_CLASSES_ROOT\TypeLib\{58B4E0F5-F122-4C02-B038-C482D998486A}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{80c10400-59cb-4c79-97ce-cc693103afca}

HKEY_CURRENT_USER\Software\Microsoft "adver_id" = "29"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe;"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AdvSecTool"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "rundll32" = ""

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\asectool.exe" /sn"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "EnableLUA" = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "rundll32" = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "explorer.exe C:\WINDOWS\system32\ntload.exe"

Advanced Security Tool 2010 im HijackThis-Log:

Code:

F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\ntload.exe

O2 - BHO: BrcWiz Class - {80c10400-59cb-4c79-97ce-cc693103afca} - %UserProfile%\Application Data\scan.dll

O4 - HKLM\..\Run: [rundll32] C:\WINDOWS\system32\ntload.exe

O4 - HKCU\..\Run: [rundll32] %UserProfile%\rundll32.exe

O4 - HKCU\..\Run: [AdvSecTool] "%UserProfile%\Application Data\asectool.exe"

Miniaturansicht angeh�ngter Grafiken

Microsoft Security Essentials Alert entfernen

AdminBot — Fri, 20 Aug 2010 15:05:23 GMT

Microsoft Security Essentials Alert entfernen

Was ist Microsoft Security Essentials Alert?
Microsoft Security Essentials Alert ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Microsoft Security Essentials Alert) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Microsoft Security Essentials Alert sich gegen jede Entfernung wehren wird und Microsoft Security Essentials Alert oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Microsoft Security Essentials Alert nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Microsoft Security Essentials Alert:

st�ndige Fake Virenmeldungen von Microsoft Security Essentials Alert
PC l�uft seit Microsoft Security Essentials Alert langsamer als �blich

Fake-Meldungen von Microsoft Security Essentials Alert:

The application taskmgr.exe was launched successfully but it was forced to shut down due to security reasons.
This happened because the application was infected by a malicious program which might pose a threat for the OS.
It is highly recommended to install the necessary heuristic module and perform a full scan of your computer to exterminate malicious programs from it.

Warning! Database updated failed!
Database update failed!
Outdated viruses database are not effective can't guarantee adequate protection and security for your PC! Click here to get the full version of the product and update the database!

Warning! Running trial version!
The security of your computer has been compromised! Now running trial version of the software! Click here to purchase the full version of the software and get full protection for your PC!

Dateien von Microsoft Security Essentials Alert:

Code:

%UserProfile%\Application Data\PAV\

%UserProfile%\Application Data\antispy.exe

%UserProfile%\Application Data\defender.exe

%UserProfile%\Application Data\tmp.exe

%UserProfile%\Local Settings\Temp\kjkkklklj.bat

Registry-Eintr�ge von Microsoft Security Essentials Alert:

Code:

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnPostRedirect" = "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "tmp"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "SelfdelNT"

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

Microsoft Security Essentials Alert im HijackThis-Log:

Code:

O4 - HKCU\..\Run: [tmp] %UserProfile%\Application Data\defender.exe

O4 - HKCU\..\RunOnce: [SelfdelNT] cmd /C del "%UserProfile%\Desktop\exe.exe"

Miniaturansicht angeh�ngter Grafiken

Security Suite entfernen

AdminBot — Wed, 11 Aug 2010 12:22:31 GMT

Security Suite entfernen

Was ist Security Suite?
Security Suite geh�rt zum selben Malware-Stamm wie Antivir Solution Pro, Antivirus Soft und AV Security Suite. Security Suite ist eine weitere Rogue-Malware in Form einer gef�lschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Security Suite) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Security Suite sich gegen jede Entfernung wehren wird und Security Suite oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erw�gung gezogen werden.

Verbreitet wird Scareware wie Security Suite nicht mehr ausschliesslich �ber 'dubiose Seiten' f�r Cracks, KeyGens und Warez, sondern auch seri�se Seiten werden zunehmend f�r die Verbreitung dieser mi�braucht.
Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

Symptome von Security Suite:

st�ndige Fake Virenmeldungen von Security Suite
PC l�uft seit Security Suite langsamer als �blich

Fake-Meldungen von Security Suite:

Security Warning
Application cannot be executed. The file notepad.exe is infected. Do you want to activate your antivirus software now.

Windows Security Alert
Windows reports that computer is infected. Antivirus software helps to protect your computer against viruses and other security threats. Click here for the scan your computer. Your system might be at risk now.

Antivirus software alert
INFILTRATION ALERT
Your computer is being attacked by an internet virus. It could be a password-stealing attack, trojan - dropper or similar.
Threat: BankerFox.A
Do you want to block this attack? Yes or No

Internet Explorer warning - visiting this site may harm your computer! Most likely causes:
The website contains exploits that can launch a malicious code on your computer

Suspicious network activity detected

There might be an active spyware running on your computer

What you can try:
Purchase for secure Internet surfing (Recommended)

Check your computer for viruses and malware

Dateien von Security Suite:

Code:

%UserProfile%\Local Settings\Application Data\\

%UserProfile%\Local Settings\Application Data\\shdw.exe

Registry-Eintr�ge von Security Suite:

Code:

HKEY_CURRENT_USER\Software\wnxmal

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter "Enabled" = "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:6522"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "" 

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache "%UserProfile%\Desktop\flash_player_installer\flash_player_installer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ""

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" ="1"

Security Suite im HijackThis-Log:

Code:

O4 - HKLM\..\Run: [] C:\Documents and Settings\User\Local Settings\Application Data\\shdw.exe

O4 - HKCU\..\Run: [] C:\Documents and Settings\User\Local Settings\Application Data\\shdw.exe

Miniaturansicht angeh�ngter Grafiken