Trojaner-Board - Scorpion Saver entfernen

Scorpion Saver entfernen

Was ist Scorpion Saver?
Scorpion Saver ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Scorpion Saver) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Scorpion Saver sich gegen jede Entfernung wehren wird und Scorpion Saver oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Scorpion Saver nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://img.trojaner-board.de/scorpion-saver/1.jpg http://img.trojaner-board.de/scorpion-saver/2.jpg

http://img.trojaner-board.de/scorpion-saver/3.jpg

Symptome von Scorpion Saver:

ständige Fake Virenmeldungen von Scorpion Saver
PC läuft seit Scorpion Saver langsamer als üblich

Fake-Meldungen von Scorpion Saver:

Dateien von Scorpion Saver:

Code:

C:Program FilesScorpionSaver Services

C:Program FilesScorpionSaver ServicesAdpeakProxy.dll

C:Program FilesScorpionSaver ServicesAdpeakProxy.exe

C:Program FilesScorpionSaver ServicesAdpeakProxy64.dll

C:Program FilesScorpionSaver ServicesAdpeakRegisterLSP.exe

C:Program FilesScorpionSaver ServicesAdpeakRegisterLSP.ini

C:Program FilesScorpionSaver ServicesAdpeakRegisterLSP64.exe

C:Program FilesScorpionSaver ServicesInstallDLL.dll

C:Program FilesScorpionSaver ServicesInstallDLL64.dll

C:Program FilesScorpionSaver ServicesInstallbat.dll

C:Program FilesScorpionSaver ServicesInstallbat64.dll

C:Program FilesScorpionSaver ServicesMicrosoft.Deployment.WindowsInstaller.dll

C:Program FilesScorpionSaver ServicesMicrosoft.Deployment.WindowsInstaller.xml

C:Program FilesScorpionSaver ServicesPCProxyDLL.dll

C:WindowsInstaller{6E810AB6-F34E-49A3-A93F-9E503660F718}

C:WindowsInstaller{6E810AB6-F34E-49A3-A93F-9E503660F718}icon64.ico

C:WindowsSysWOW64AdpeakProxy.dll

C:WindowsSysWOW64AdpeakProxy.ini

C:WindowsSysWOW64AdpeakProxyOff.ini

C:WindowsSystem32AdpeakProxy.ini

C:WindowsSystem32AdpeakProxy64.dll

C:WindowsSystem32AdpeakProxyOff.ini

C:WindowsTempAdpeakProxy.log

C:WindowsTempAdpeakProxyr.log

Registry-Einträge von Scorpion Saver:

Code:

HKLMSOFTWAREClassesAppIDAdpeakProxy.exe

HKLMSOFTWAREClassesAppID{9DC8FA51-B596-4f77-802C-5B295919C205}

HKLMSOFTWAREClassesInstallerFeatures6BA018E6E43F3A949AF3E90563067F81

HKLMSOFTWAREClassesPCProxy.DataContainer

HKLMSYSTEMCurrentControlSetservicesAdpeakProxy

Scorpion Saver im HijackThis-Log:

Code:

O10 - Unknown file in Winsock LSP: c:windowssystem32adpeakproxy.dll

O23 - Service: AdpeakProxy - Adpeak, Inc. - C:Program FilesScorpionSaver ServicesAdpeakProxy.exe