Trojaner-Board - Internet Security 2010 entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Anleitungen, FAQs & Links (https://www.trojaner-board.de/anleitungen-faqs-links/)

- - Internet Security 2010 entfernen (https://www.trojaner-board.de/80797-internet-security-2010-entfernen.html)

Internet Security 2010 entfernen

Internet Security 2010 entfernen

Internet Security 2010 ist ein Rogue Anti-Spyware-Programm, das durch den Einsatz von Malware installiert wurde. Einmal installiert, wird Internet Security konfiguriert, automatisch zu starten, wenn Sie sich in WIndows anmelden. Es wird dann ein Computer Scan simuliert und zeigt zahlreiche Infektionen. Diese lassen sich aber nicht entfernen, bis Sie das Programm erwerben. Diese Infektionen sind jedoch alle falsch und werden nur angezeigt, damit Sie glauben,der Rechner sei infiziert, und das Programm kaufen. Es versteht sich von selbst, dass Sie dieses Programm definitiv nicht kaufen sollten.

http://www.trojaner-board.de/attachm...1&d=1265162167

Dateien von Internet Security 2010

Code:

c:\s

c:\Program Files\InternetSecurity2010

c:\Program Files\InternetSecurity2010\IS2010.exe

c:\WINDOWS\system32\41.exe

c:\WINDOWS\system32\winhelper86.dll

c:\WINDOWS\system32\winlogon86.exe

c:\WINDOWS\system32\winupdate86.exe

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Security 2010.lnk

%UserProfile%\Desktop\Internet Security 2010.lnk

%UserProfile%\Start Menu\Internet Security 2010.lnk

Registry-Einträge von Internet Security 2010

Code:

HKEY_CURRENT_USER\Software\IS2010

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Internet Security 2010"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "winupdate86.exe"

Internet Security 2010 im HijackThis Log:

Code:

 

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\winlogon86.exe

O4 - HKLM\..\Run: [winupdate86.exe] C:\WINDOWS\system32\winupdate86.exe

O4 - HKCU\..\Run: [Internet Security 2010] C:\Program Files\InternetSecurity2010\IS2010.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\winhelper86.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\winhelper86.dll

Internet Security 2010 entfernen

Internet Security 2010 entfernen

Tool: rkill.com Download Link herunterladen und mit doppelklick ausführen.

http://www.trojaner-board.de/attachm...aning-tool.png

Das Tool stoppt alle Prozesse von Personal Security.

Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

http://www.trojaner-board.de/attachm...ntfernen-2.png

Nach dem Scan sollten alle Dateien entfernt werden:

http://www.trojaner-board.de/attachm...1&d=1265162490

Internet Security 2010 entfernen

Internet Security 2010 immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes

Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.