Trojaner-Board - XP Antispyware 2010 entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Anleitungen, FAQs & Links (https://www.trojaner-board.de/anleitungen-faqs-links/)

- - XP Antispyware 2010 entfernen (https://www.trojaner-board.de/82596-xp-antispyware-2010-entfernen.html)

XP Antispyware 2010 entfernen

XP Antispyware 2010 entfernen

Was ist XP Antispyware 2010?
XP Antispyware 2010 ist ein sogenanntes "Fake Antivirus Programm", Welches dem Benutzer suggeriert, er hätte Viren und Trojaner auf dem PC, um diesen zum Kauf einer nutzlosen Software zu nötigen.

Verbreitet wird XP Antispyware 2010 über 'dubiose Seiten', Cracks, KeyGeneratoren und Warez.

Weitere Namen sind:

Zitat:

Antivirus Vista 2010
Vista Antispyware 2010
Vista Guardian
Vista Antivirus Pro
Vista Internet Security
Vista Internet Security 2010
XP Guardian
XP Antivirus Pro
XP AntiSpyware 2010
XP Internet Security
XP Internet Security 2010
Antivirus XP 2010
Antivirus Win 7 2010
Win7 Guardian
Win 7 Antivirus Pro
Win 7 Antispyware 2010
Win 7 Internet Security
Win 7 Internet Security 2010

http://www.trojaner-board.de/attachm...1&d=1265296259

Symptome von XP Antispyware 2010:

Falsche Trojaner Meldungen werden eingeblendet.

http://www.trojaner-board.de/attachm...1&d=1265296259
Pop Ups werden geöffnet

http://www.trojaner-board.de/attachm...1&d=1265296259
Ein gefälschtes Windows Update wird installiert.

http://www.trojaner-board.de/attachm...1&d=1265296259

Dateien von XP Antispyware 2010:

Code:

C:\Documents and Settings\(username)\Local Settings\Application Data\av.exe 

C:\Documents and Settings\(username)\Dck.exe 

C:\WINDOWS\msa.exe 

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC3E0E8E015}.job 

C:\Documents and Settings\(username)\Local Settings\Application Data\av.exe 

C:\Documents and Settings\(username)\Dck.exe 

C:\WINDOWS\msa.exe 

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC3E0E8E015}.job

Registry-Einträge von XP Antispyware 2010:

Code:

HKEY_CLASSES_ROOT\secfile 

HKEY_CURRENT_USER\SOFTWARE\BMIMZMHMFM 

HKEY_CURRENT_USER\SOFTWARE\XML 

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmimzmhmfm

XP Antispyware 2010 im HijackThis-Log:

Code:

C:\Documents and Settings\{username}\Local Settings\Application Data\av.exe

C:\Documents and Settings\{username}\Dck.exe

 

O4 - HKCU\..\Run: [BMIMZMHMFM] C:\Documents and Settings\{username}\Dck.exe

XP Antispyware 2010 entfernen

Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

http://www.trojaner-board.de/attachm...ntfernen-2.png

XP Antispyware 2010 immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes

Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.