Trojaner-Board - Antivirus Center entfernen

Antivirus Center entfernen

Was ist Antivirus Center?
Antivirus Center gehört zur selben Malware-Art wie Internet Protection. Antivirus Center ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Antivirus Center) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Antivirus Center sich gegen jede Entfernung wehren wird und Antivirus Center oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Antivirus Center nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://www.trojaner-board.de/attachm...1&d=1304209427 http://www.trojaner-board.de/attachm...1&d=1304209427

http://www.trojaner-board.de/attachm...1&d=1304209427

Symptome von Antivirus Center:

ständige Fake Virenmeldungen von Antivirus Center
PC läuft seit Antivirus Center langsamer als üblich

http://www.trojaner-board.de/attachm...1&d=1304209427 http://www.trojaner-board.de/attachm...1&d=1304209427

http://www.trojaner-board.de/attachm...1&d=1304209427

Fake-Meldungen von Antivirus Center:

Antivirus Center
Your system has come under attack of harmful software. Click here to deactivate it.

Antivirus Center
External software tries to control variety of your system files. This may lead to breaking of some data in your system. Click here to protect remote access to your PC & delete these programs.

Antivirus Center
Spyware.IEMonster process is found. The virus is going to send your passwords from Internet browser (Explorer, Mozilla Firefox, Outlook & others) to the third-parties. Click here for further protection of your data with Antivirus Center.

Antivirus Center Firewall Alert
Suspicious activity in your registry system space was detected. Rogue malware detected in your system. Data leaks and system damage are possible. Please use a deep scan option.

Antivirus Center Firewall Alert
Antivirus Center has prevent a program from accessing the Internet.
"iexplore.exe" is infected with Trojan. This worm has tried to use "iexplore.exe" to connect to remove host and send your credit card information.

Antivirus Center Firewall Alert
Your computer is being attacked from a remote machine!
Block Internet access to your computer to prevent system infection.
Attacker IP: <ip address>
Attack type: RCPT exploit

Antivirus Center
Your computer is under the infections threat.Run instant shield protection to safe your data and prevent internet access to your credit card information.Select this to run instant shield.

Antivirus Center Firewall Alert
Warning
Keylogger activity detected!
Your account in social network is under attack. Click here to block unauthorized modification by removing threats (Recommended)

Dateien von Antivirus Center:

Code:

%AllUsersProfile%\Application Data\<zufällige zeichen>.dat

%AllUsersProfile%\Application Data\<zufällige zeichen>.ico

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus Center.lnk

%UserProfile%\Desktop\Antivirus Center.lnk

%Temp%\ins2.tmp

%Temp%\mv3.tmp

%Temp%\wrk4.tmp

Registry-Einträge von Antivirus Center:

Code:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List "C:\WINDOWS\system32\rundll32.exe" = 'C:\WINDOWS\system32\rundll32.exe:*:Enabled:Antivirus Center'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällige zeichen>"

Antivirus Center im HijackThis-Log:

Code:

O4 - HKCU\..\Run: [<zufällige zeichen>] rundll32.exe "C:\Documents and Settings\All Users\Application Data\<zufällige zeichen>.dat", <zufällige zeichen>