Zurück   Trojaner-Board > Malware entfernen > Anleitungen, FAQs & Links

Anleitungen, FAQs & Links: Data Protection entfernen

Windows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden.

Antwort
Alt 11.05.2010, 10:44   #1
AdminBot
Administrator
 
Data Protection entfernen - Standard

Data Protection entfernen



Data Protection entfernen


Was ist Data Protection?
Data Protection ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Data Protection) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Data Protection sich gegen jede Entfernung wehren wird und Data Protection oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Data Protection nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).





Symptome von Data Protection:
  • ständige Fake Virenmeldungen von Data Protection
  • PC läuft seit Data Protection langsamer als üblich
• Malwarebytes' Anti-Malware
• F-Secure
• Norton Internet Security
• NOD32
• Avira AntiVir
• Agnitum Outpost Security Suite
• McAfee
• AVG8
• AntiVir
• avast!





Fake-Meldungen von Data Protection:
Danger!
Unauthosrized <sic> access to your computer! Click on the message to install up-to-date antivirus software.

Danger!
A security threat detected on your computer. TrojanASPX.JS.Win32. It strongly recommended to remove this threat right now. Click on the message to remove it.

Danger!
It is strongly recommended to protect your computer against security threats. Click on the message to ensure the protection of your computer.

Warning! Network attack detected!
Network intrusion detected!
Your computer is being attacked from a remove PC.
Attach from <ip address>:<port #>
Process is trying to steal your passwords listed below. It is highly recommended to block this threat now.

Warning! Adware detected!
Adware module detected on your PC!
Zlob.Porn.Ad adware has been detected. This adware module advertises websites with explicit content. Be advised of such content being possibly illegal. Please click the button below to locate and remove this threat now.

Antivirus Alert - Critical threat detected
Warning
Network attack detected
Network attack has been detected. Process is attempting to access your private data.


Warning! Virus threat detected!
Virus activity detected!
Trojan-Downloader.VBS adware has been detected. This adware module advertises websites with explicitly content. Be advised of such content being possibly illegal. Please click the button below to locate and remove this threat now.

Dateien von Data Protection:
Code:
ATTFilter
c:\Documents and Settings\All Users\Application Data\fiosejgfse.dll
%Temp%\4otjesjty.mof
%Temp%\MSWINSCK.exe
%Temp%\wscsvc32.exe
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Data Protection.lnk
%UserProfile%\Desktop\Data Protection Support.lnk
%UserProfile%\Desktop\Data Protection.lnk
%UserProfile%\Desktop\spam001.exe
%UserProfile%\Desktop\spam002.exe
%UserProfile%\Desktop\spam003.exe
%UserProfile%\Desktop\troj000.exe
%UserProfile%\Start Menu\Programs\Data Protection
%UserProfile%\Start Menu\Programs\Data Protection\About.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Activate.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Buy.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Data Protection Support.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Data Protection.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Scan.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Settings.lnk
%UserProfile%\Start Menu\Programs\Data Protection\Update.lnk
c:\Program Files\Data Protection
c:\Program Files\Data Protection\about.ico
c:\Program Files\Data Protection\activate.ico
c:\Program Files\Data Protection\buy.ico
c:\Program Files\Data Protection\dat.db
c:\Program Files\Data Protection\datext.dll
c:\Program Files\Data Protection\dathook.dll
c:\Program Files\Data Protection\datprot.exe
c:\Program Files\Data Protection\help.ico
c:\Program Files\Data Protection\scan.ico
c:\Program Files\Data Protection\settings.ico
c:\Program Files\Data Protection\splash.mp3
c:\Program Files\Data Protection\Uninstall.exe
c:\Program Files\Data Protection\update.ico
c:\Program Files\Data Protection\virus.mp3
         

Registry-Einträge von Data Protection:
Code:
ATTFilter
HKEY_CURRENT_USER\Software\Malware Defense
HKEY_CURRENT_USER\Software\Paladin Antivirus
HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}
HKEY_LOCAL_MACHINE\SOFTWARE\Data Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Data Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Paladin Antivirus
HKEY_LOCAL_MACHINE\SOFTWARE\Program Groups
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Data Protection"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"
         

Data Protection im HijackThis-Log:
Code:
ATTFilter
O4 - HKCU\..\Run: [Data Protection] "C:\Program Files\Data Protection\datprot.exe" -noscan
         
Miniaturansicht angehängter Grafiken
Data Protection entfernen-1.jpg   Data Protection entfernen-2.jpg   Data Protection entfernen-3.jpg   Data Protection entfernen-4.jpg   Data Protection entfernen-5.jpg   Data Protection entfernen-6.jpg   Data Protection entfernen-7.jpg  

Data Protection entfernen-8.jpg   Data Protection entfernen-9.jpg   Data Protection entfernen-10.jpg  

Alt 11.05.2010, 14:23   #2
AdminBot
Administrator
 
Data Protection entfernen - Standard

Data Protection entfernen



Data Protection entfernen


Abgesicherter Modus zur Bereinigung

  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

  • Starte einen vollständigen Scan mit Malwarebytes Anti-Malware
Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht






Miniaturansicht angehängter Grafiken
Data Protection entfernen-mbam.jpg  
__________________


Alt 11.05.2010, 16:14   #3
Da GuRu
Administrator
/// technical service
 

Data Protection entfernen - Standard

Data Protection entfernen




Data Protection immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.

__________________

Antwort

Themen zu Data Protection entfernen
data protection, data protection entfernen, data.protection, disabletaskmgr, launch, network intrusion detected!, pc läuft, scan-software, start menu, trojan-downloader.vbs, trojanaspx.js.win32, warning! adware detected!, warning! virus threat detected!, zlob.porn.ad



Ähnliche Themen: Data Protection entfernen


  1. Browsing Protection entfernen
    Anleitungen, FAQs & Links - 19.08.2015 (2)
  2. Instant-protection.com entfernen
    Anleitungen, FAQs & Links - 19.08.2015 (2)
  3. Best Virus Protection entfernen
    Anleitungen, FAQs & Links - 06.03.2012 (2)
  4. Inforeihe 'Secure Code': Neues zu Kryptographie und Data Protection API
    Nachrichten - 02.02.2012 (0)
  5. AV Protection 2011 entfernen
    Anleitungen, FAQs & Links - 15.11.2011 (2)
  6. Privacy Protection entfernen
    Anleitungen, FAQs & Links - 05.11.2011 (2)
  7. AV Protection Online entfernen
    Anleitungen, FAQs & Links - 20.10.2011 (2)
  8. Cloud Protection entfernen
    Anleitungen, FAQs & Links - 10.10.2011 (2)
  9. Data Recovery entfernen
    Anleitungen, FAQs & Links - 10.09.2011 (2)
  10. Security Protection entfernen
    Anleitungen, FAQs & Links - 16.06.2011 (2)
  11. Malware Protection entfernen
    Anleitungen, FAQs & Links - 26.05.2011 (2)
  12. Internet Protection entfernen
    Anleitungen, FAQs & Links - 11.04.2011 (2)
  13. Spyware Protection entfernen
    Anleitungen, FAQs & Links - 02.03.2011 (2)
  14. Protection Center entfernen
    Anleitungen, FAQs & Links - 02.06.2010 (2)
  15. Digital Protection entfernen
    Anleitungen, FAQs & Links - 14.04.2010 (2)
  16. Your Protection entfernen
    Anleitungen, FAQs & Links - 02.04.2010 (2)
  17. User Protection entfernen
    Anleitungen, FAQs & Links - 21.03.2010 (2)

Zum Thema Data Protection entfernen - Data Protection entfernen Was ist Data Protection? Data Protection ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer - Data Protection entfernen...
Archiv
Du betrachtest: Data Protection entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.