Zurück   Trojaner-Board > Malware entfernen > Anleitungen, FAQs & Links

Anleitungen, FAQs & Links: XJR Antivirus entfernen

Windows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden.

Antwort
Alt 21.05.2010, 22:06   #1
AdminBot
Administrator
 
XJR Antivirus entfernen - Standard

XJR Antivirus entfernen



XJR Antivirus entfernen


Was ist XJR Antivirus?
XJR Antivirus ist verwandt mit Xour PC Protector. XJR Antivirus ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (XJR Antivirus) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie XJR Antivirus sich gegen jede Entfernung wehren wird und XJR Antivirus oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird XJR Antivirus nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).





Symptome von XJR Antivirus:
  • ständige Fake Virenmeldungen von XJR Antivirus
  • PC läuft seit XJR Antivirus langsamer als üblich



Fake-Meldungen von XJR Antivirus:
Warning!
Running of application is impossible. The file C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe is infected.


Security Warning
Malicious programs that may steal your private information and prevent your system from working properly are detected on your computer.
Clear here to clean your PC immediately.

Internet attack attempt detected:
Somebody is truing to attack your PC: This can result in loss of your personal information and infection other computers connected to your network. Click here to prevent attack.

Dateien von XJR Antivirus:
Code:
ATTFilter
%UserProfile%\Desktop\XJR Antivirus.lnk
%UserProfile%\Local Settings\Temp\win1.tmp
%UserProfile%\Local Settings\Temp\win2.tmp
%UserProfile%\Start Menu\Programs\XJR Antivirus
%UserProfile%\Start Menu\Programs\XJR Antivirus\XJR Antivirus.lnk
c:\Program Files\adc_w32.dll
c:\Program Files\alggui.exe
c:\Program Files\nuar.old
c:\Program Files\skynet.dat
c:\Program Files\svchost.exe
c:\Program Files\wp3.dat
c:\Program Files\wp4.dat
c:\Program Files\wpp.exe
c:\Program Files\XJR Antivirus
c:\Program Files\XJR Antivirus\XJR Antivirus.exe
         

Registry-Einträge von XJR Antivirus:
Code:
ATTFilter
HKEY_CURRENT_USER\Software\XJR Antivirus
HKEY_CLASSES_ROOT\CLSID\{149256D5-E103-4523-BB43-2CFB066839D6}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{149256D5-E103-4523-BB43-2CFB066839D6}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdbUpd
         

XJR Antivirus im HijackThis-Log:
Code:
ATTFilter
O2 - BHO: ADC PlugIn - {149256D5-E103-4523-BB43-2CFB066839D6} - C:\Program Files\adc_w32.dll
O23 - Service: Adobe Update Service (AdbUpd) - Unknown owner - C:\Program Files\svchost.exe
         
Miniaturansicht angehängter Grafiken
XJR Antivirus entfernen-1.jpg   XJR Antivirus entfernen-2.jpg   XJR Antivirus entfernen-3.jpg   XJR Antivirus entfernen-4.jpg   XJR Antivirus entfernen-5.jpg   XJR Antivirus entfernen-6.jpg   XJR Antivirus entfernen-7.jpg  


Alt 24.05.2010, 14:14   #2
AdminBot
Administrator
 
XJR Antivirus entfernen - Standard

XJR Antivirus entfernen



XJR Antivirus entfernen

  • Tool: rkill.com Download Link (umbenannt: iExplore.exe) von Grinler herunterladen und mit doppelklick ausführen.

    Sollte rkill.com nicht starten, versuche es mit der umbenannten Version iExplore.exe





    Das Tool stoppt alle Prozesse von XJR Antivirus.

    Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.
  • Starte einen vollständigen Scan mit Malwarebytes Anti-Malware
Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht





Code:
ATTFilter
Memory Processes Infected: 2
Memory Modules Infected: 0
Registry Keys Infected: 6
Registry Values Infected: 0
Registry Data Items Infected: 1
Folders Infected: 4
Files Infected: 40

Memory Processes Infected:
C:\Program Files\XJR Antivirus\XJR Antivirus.exe (Rogue.WindowsPolicePro) -> Unloaded process successfully.
C:\Program Files\svchost.exe (Trojan.Agent) -> Unloaded process successfully.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\CLSID\{149256d5-e103-4523-bb43-2cfb066839d6} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{149256d5-e103-4523-bb43-2cfb066839d6} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{149256d5-e103-4523-bb43-2cfb066839d6} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\adbupd (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\XJR Antivirus (Rogue.XJRAntivirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ADBUPD (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (C:\Program Files\alggui.exe "%1" %*) Good: ("%1" %*) -> Quarantined and deleted successfully.

Folders Infected:
C:\Program Files\XJR Antivirus (Rogue.XJRAntivirus) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Start Menu\Programs\XJR Antivirus (Rogue.XJRAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\scdata (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images (Trojan.Dropper) -> Quarantined and deleted successfully.

Files Infected:
C:\Program Files\XJR Antivirus\XJR Antivirus.exe (Rogue.WindowsPolicePro) -> Quarantined and deleted successfully.
C:\Program Files\adc_w32.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Desktop\XJR Antivirus.exe (Rogue.WindowsPolicePro) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Local Settings\Temp\win2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Start Menu\Programs\XJR Antivirus\XJR Antivirus.lnk (Rogue.XJRAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\scdata\dbsinit.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\wispex.html (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\i1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\i2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\i3.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\j1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\j2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\j3.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\jj1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\jj2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\jj3.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\l1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\l2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\l3.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\pix.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\t1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\t2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\Thumbs.db (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\up1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\up2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\w1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\w11.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\w2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\w3.jpg (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\word.doc (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\wt1.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\wt2.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\scdata\images\wt3.gif (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Desktop\XJR Antivirus.LNK (Rogue.XJRAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\alggui.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\nuar.old (Malware.Trace) -> Quarantined and deleted successfully.
C:\Program Files\skynet.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Program Files\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\wp3.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Program Files\wp4.dat (Malware.Trace) -> Quarantined and deleted successfully.
         
Miniaturansicht angehängter Grafiken
XJR Antivirus entfernen-8.jpg  
__________________


Alt 24.05.2010, 14:15   #3
Da GuRu
Administrator
/// technical service
 

XJR Antivirus entfernen - Standard

XJR Antivirus entfernen




XJR Antivirus immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.

__________________

Antwort

Themen zu XJR Antivirus entfernen
adc plugin, broken.opencommand, malware.trace, malwarebytes' anti-malware, pc läuft, rogue.windowspolicepro, rogue.xjrantivirus, scan-software, security warning, start menu, trojan.agent, trojan.dropper, trojan.fakealert, xjr antivirus, xjr antivirus entfernen, xjr antivirus.exe




Ähnliche Themen: XJR Antivirus entfernen


  1. Antivirus System entfernen
    Anleitungen, FAQs & Links - 12.07.2013 (2)
  2. Wolfram Antivirus entfernen
    Anleitungen, FAQs & Links - 15.08.2011 (2)
  3. Antivirus Center entfernen
    Anleitungen, FAQs & Links - 30.04.2011 (2)
  4. AVG Antivirus 2011 entfernen
    Anleitungen, FAQs & Links - 28.01.2011 (2)
  5. Antivirus .NET entfernen
    Anleitungen, FAQs & Links - 28.01.2011 (2)
  6. Antivirus Action entfernen
    Anleitungen, FAQs & Links - 11.10.2010 (2)
  7. Antivirus IS entfernen
    Anleitungen, FAQs & Links - 04.10.2010 (2)
  8. Antivirus 8 entfernen
    Anleitungen, FAQs & Links - 25.09.2010 (2)
  9. AWM Antivirus entfernen
    Anleitungen, FAQs & Links - 01.09.2010 (2)
  10. Red Cross Antivirus entfernen
    Anleitungen, FAQs & Links - 24.08.2010 (2)
  11. Wireshark Antivirus entfernen
    Anleitungen, FAQs & Links - 07.08.2010 (2)
  12. AntiVirus entfernen
    Anleitungen, FAQs & Links - 28.03.2010 (2)
  13. Antivirus7 / Antivirus 7 entfernen
    Anleitungen, FAQs & Links - 13.03.2010 (2)
  14. CleanUp Antivirus entfernen
    Anleitungen, FAQs & Links - 13.03.2010 (2)
  15. Paladin Antivirus entfernen!?
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (5)
  16. Paladin Antivirus entfernen
    Anleitungen, FAQs & Links - 13.02.2010 (2)
  17. Antivirus 360 eingefangen, wie entfernen.
    Plagegeister aller Art und deren Bekämpfung - 04.02.2009 (0)

Zum Thema XJR Antivirus entfernen - XJR Antivirus entfernen Was ist XJR Antivirus? XJR Antivirus ist verwandt mit Xour PC Protector . XJR Antivirus ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines - XJR Antivirus entfernen...
Archiv
Du betrachtest: XJR Antivirus entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.