Zurück   Trojaner-Board > Malware entfernen > Anleitungen, FAQs & Links

Anleitungen, FAQs & Links: System Recovery entfernen

Windows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden.

Antwort
Alt 10.09.2011, 15:10   #1
AdminBot
Administrator
 
System Recovery entfernen - Standard

System Recovery entfernen



System Recovery entfernen


Was ist System Recovery?
System Recovery ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (System Recovery) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie System Recovery sich gegen jede Entfernung wehren wird und System Recovery oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie System Recovery nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!








Symptome von System Recovery:
  • ständige Fake Virenmeldungen von System Recovery
  • PC läuft seit System Recovery langsamer als üblich


Fake-Meldungen von System Recovery:

Hard Drive Failure
The system has detected a problem with one or more installed IDE / SATA hard disks. It is recommended that you restart the system.


System Error
An error occurred while reading system files. Run a system diagnostic utility to check your hard disk drive for errors.


Critical Error
Hard drive critical error. Run a system diagnostic utility to check your hard disk drive for errors. Windows can't find hard disk space. Hard drive error.


Fix Disk
System Recovery Diagnostics will scan the system to identify performance problems.
Start or Cancel


System Recovery Diagnostics
Windows detected a hard disk error.
A problem with the hard drive sectors has been detected. It is recommended to download the following sertified <sic> software to fix the detected hard drive problems. Do you want to download recommended software?


Critical Hard Disk Drive Error
System Recovery detected a bad sector on your hard disk drive.
This error may cause the following problems:

- Data corruption and loss
- Hard drive inaccessibility
- System errors and failures


Requested registry access is not allowed. Registry defragmentation required
Hard Drive rotational speed decreased by 20%
Disk drive C:\ is unreadable.
System files are damaged. System is unstable.
The problem may cause errors while loading operating system.
Ram memory speed decreased significantly and may cause system failure.
Read time of hard drive clusters less than 500 ms
32% of HDD space is unreadable
Bad sectors on hard drive or damaged file allocation table
GPU RAM temperature is critically high. Urgent RAM memory optimization is required to prevent system crash
Drive C initializing error
Ram Temperature is 83 C. Optimization is required for normal operation.
Hard drive doesn't respond to system commands
Data Safety Problem. System integrity is at risk.
Registry Error - Critical Error


Critical Error!
Damaged hard drive clusters detected. Private data is at risk.

Critical Error
Hard Drive not found. Missing hard drive.

Critical Error
RAM memory usage is critically high. RAM memory failure.

Critical Error
Windows can't find hard disk space. Hard drive error

Critical Error!
Windows was unable to save all the data for the file \System32\496A8300. The data has been lost. This error may be caused by a failure of your computer hardware.

Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.

System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.

Activation Reminder
System Recovery Activation
Advanced module activation required to fix detected errors and performance issues. Please purchase Advanced Module license to activate this software and enable all features.

Low Disk Space
You are running very low disk space on Local Disk (C:).

Windows - No Disk
Exception Processing Message 0x0000013



Dateien von System Recovery:
Code:
ATTFilter
%LocalAppData%\<zufällig>
%LocalAppData%\<zufällig>.exe
%LocalAppData%\~<zufällig>
%LocalAppData%\~<zufällig>
%StartMenu%\Programs\System Recovery\
%StartMenu%\Programs\System Recovery\System Recovery.lnk
%StartMenu%\Programs\System Recovery\Uninstall System Recovery.lnk
%Temp%\smtmp\
%Temp%\smtmp\1
%Temp%\smtmp\1
%Temp%\smtmp\2
%Temp%\smtmp\3
%Temp%\smtmp\4
%UserProfile%\Desktop\System Recovery.lnk
         

Registry-Einträge von System Recovery:
Code:
ATTFilter
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU "MRUList"
         

System Recovery im HijackThis-Log:
Code:
ATTFilter
O4 - HKCU\..\Run: [<zufällig>.exe] %LocalAppData%\<zufällig>.exe
O4 - HKCU\..\Run: [<zufällig>] %LocalAppData%\<zufällig>.exe
         
Miniaturansicht angehängter Grafiken
System Recovery entfernen-1.jpg   System Recovery entfernen-2.jpg   System Recovery entfernen-3.jpg   System Recovery entfernen-4.jpg  

Alt 10.09.2011, 15:22   #2
Da GuRu
Administrator
/// technical service
 

System Recovery entfernen - Standard

System Recovery entfernen



System Recovery entfernen




  • Tool: rkill.com Download Link (umbenannt: iExplore.exe) von Grinler herunterladen und mit doppelklick ausführen.

    Sollte rkill.com nicht starten, versuche es mit einer umbenannten Version wie iExplore.exe


    RKILL


    Das Tool stoppt alle Prozesse von System Recovery.

    Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.





Achtung: Diese Fake Software (System Recovery) wird versuchen, den Einsatz von Malwarebytes zu verhindern.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht mit Malwarebytes Chameleon versuchen zu starten. (Anleitung)

Malwarebytes Anti-Malware
 











__________________


Alt 10.09.2011, 16:32   #3
AdminBot
Administrator
 
System Recovery entfernen - Standard

System Recovery entfernen




System Recovery immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.

__________________

Antwort

Themen zu System Recovery entfernen
critical error, critical hard disk drive error, data corruption and loss, diagnostics, disabletaskmgr, exception processing message 0x0000013, hard drive critical error., hard drive failure, hard drive inaccessibility, local disk, required, segment load failure, system error, system recovery, system recovery entfernen, windows - no disk, windows detected a hard disk error.




Ähnliche Themen: System Recovery entfernen


  1. Meldung: System recovery options - Windows 7 kann nicht mehr gestartet werden
    Plagegeister aller Art und deren Bekämpfung - 18.03.2013 (1)
  2. File Recovery entfernen
    Log-Analyse und Auswertung - 14.09.2012 (10)
  3. File recovery in der Taskleiste + System error message
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (22)
  4. File Recovery entfernen
    Anleitungen, FAQs & Links - 11.07.2012 (2)
  5. windows recovery virus entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.05.2012 (3)
  6. Windows Recovery Series entfernen
    Anleitungen, FAQs & Links - 29.04.2012 (2)
  7. Lautstärke-Trojaner nach System Recovery nicht verschwunden
    Log-Analyse und Auswertung - 29.02.2012 (12)
  8. Spyeyes, System neu aufsetzen, Recovery DVD allerdings defekt
    Plagegeister aller Art und deren Bekämpfung - 22.10.2011 (2)
  9. Data Recovery entfernen
    Anleitungen, FAQs & Links - 10.09.2011 (2)
  10. Das system hat ein problem mit einem oder mehreren installierten IDE/SATA ... -> Windows 7 Recovery
    Log-Analyse und Auswertung - 28.05.2011 (4)
  11. Windows XP Recovery entfernen
    Anleitungen, FAQs & Links - 14.05.2011 (2)
  12. Windows Vista Recovery entfernen
    Anleitungen, FAQs & Links - 14.05.2011 (2)
  13. Windows 7 Recovery entfernen
    Anleitungen, FAQs & Links - 14.05.2011 (2)
  14. Windows Recovery entfernen und pc wiederherstellen
    Log-Analyse und Auswertung - 09.05.2011 (43)
  15. Windows Recovery entfernen
    Anleitungen, FAQs & Links - 22.03.2011 (2)
  16. Cleanes System nach Infizierung - Recovery (Partition) oder Neuinstallation?
    Diskussionsforum - 19.06.2010 (1)
  17. Log nach System Recovery
    Log-Analyse und Auswertung - 08.06.2005 (1)

Zum Thema System Recovery entfernen - System Recovery entfernen Was ist System Recovery? System Recovery ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer - System Recovery entfernen...
Archiv
Du betrachtest: System Recovery entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.