| |
| |||||||
Anleitungen, FAQs & Links: Win 7 Defender 2013 entfernenWindows 7 Hilfreiche Anleitungen um Trojaner zu entfernen. Viele FAQs & Links zum Thema Sicherheit, Malware und Viren. Die Schritt für Schritt Anleitungen zum Trojaner entfernen sind auch für nicht versierte Benutzer leicht durchführbar. Bei Problemen, einfach im Trojaner-Board nachfragen - unsere Experten helfen kostenlos. Weitere Anleitungen zu Hardware, Trojaner und Malware sind hier zu finden. |
02.10.2012, 01:26
| #1 |
| Administrator |  Win 7 Defender 2013 entfernen Win 7 Defender 2013 entfernen Was ist Win 7 Defender 2013? Win 7 Defender 2013 ist Teil der Rogue.FakeRean-Braviax Malware-Familie. Win 7 Defender 2013 ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Win 7 Defender 2013) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden. Da solche Software wie Win 7 Defender 2013 sich gegen jede Entfernung wehren wird und Win 7 Defender 2013 oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden. Verbreitet wird Scareware wie Win 7 Defender 2013 nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html). Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!      Symptome von Win 7 Defender 2013:
Fake-Meldungen von Win 7 Defender 2013: Tracking software found! Dateien von Win 7 Defender 2013: Code:
ATTFilter HKEY_CURRENT_USERSoftwareClasses.exe "(Default)" = "<random characters>"
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand "(Default)" = "%LocalAppData%<random 3 characters>.exe" -a "%1" %*"
HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand "IsolatedCommand" = ""%1" %*"
HKEY_CURRENT_USERSoftwareClasses.exeshellrunascommand "(Default)" = ""%1" %*"
HKEY_CURRENT_USERSoftwareClasses.exeshellrunascommand "IsolatedCommand" = ""%1" %*"
HKEY_CURRENT_USERSoftwareClasses<random characters> "(Default)" = "Application"
HKEY_CURRENT_USERSoftwareClasses<random characters> "Content Type" = "application/x-msdownload"
HKEY_CURRENT_USERSoftwareClasses<random characters>DefaultIcon "(Default)" = "%1"
HKEY_CURRENT_USERSoftwareClasses<random characters>shellopencommand "(Default)" = ""%LocalAppData%<random 3 characters>.exe" -a "%1" %*"
HKEY_CURRENT_USERSoftwareClasses<random characters>shellopencommand "IsolatedCommand" = ""%1" %*"
HKEY_CURRENT_USERSoftwareClasses<random characters>shellrunascommand "(Default)" = ""%1" %*"
HKEY_CURRENT_USERSoftwareClasses<random characters>shellrunascommand "IsolatedCommand" = ""%1" %*"
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellopencommand "(Default)" = "%LocalAppData%<random 3 characters>.exe" -a "C:Program FilesMozilla Firefoxfirefox.exe"
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetFIREFOX.EXEshellsafemodecommand "(Default)" = "%LocalAppData%<random 3 characters>.exe" -a "C:Program FilesMozilla Firefoxfirefox.exe" -safe-mode
HKEY_LOCAL_MACHINESOFTWAREClientsStartMenuInternetIEXPLORE.EXEshellopencommand "(Default)" = "%LocalAppData%<random 3 characters>.exe" -a "C:Program FilesInternet Exploreriexplore.exe"
Registry-Einträge von Win 7 Defender 2013: Code:
ATTFilter %CommonAppData%<zufällige Zahlen und Buchstaben>
%LocalAppData%<zufällige Zahlen und Buchstaben>
%LocalAppData%<random 3 characters>.exe
%Temp%<zufällige Zahlen und Buchstaben>
%UserProfile%Templates<zufällige Zahlen und Buchstaben>
Win 7 Defender 2013 im HijackThis-Log: |
| Themen zu Win 7 Defender 2013 entfernen |
| rogue.fakerean-braviax, win 7 defender, win 7 defender 2013, win 7 defender 2013 entfernen |
Baum-Darstellung