XP Antispyware 2010 entfernen


Was ist XP Antispyware 2010?
XP Antispyware 2010 ist ein sogenanntes "Fake Antivirus Programm", Welches dem Benutzer suggeriert, er hätte Viren und Trojaner auf dem PC, um diesen zum Kauf einer nutzlosen Software zu nötigen.

Verbreitet wird XP Antispyware 2010 über 'dubiose Seiten', Cracks, KeyGeneratoren und Warez.

Weitere Namen sind:

Antivirus Vista 2010
Vista Antispyware 2010
Vista Guardian
Vista Antivirus Pro
Vista Internet Security
Vista Internet Security 2010
XP Guardian
XP Antivirus Pro
XP AntiSpyware 2010
XP Internet Security
XP Internet Security 2010
Antivirus XP 2010
Antivirus Win 7 2010
Win7 Guardian
Win 7 Antivirus Pro
Win 7 Antispyware 2010
Win 7 Internet Security
Win 7 Internet Security 2010

Symptome von XP Antispyware 2010:

• Falsche Trojaner Meldungen werden eingeblendet.
  
  
• Pop Ups werden geöffnet
  
  
• Ein gefälschtes Windows Update wird installiert.
  
  

Dateien von XP Antispyware 2010:

C:\Documents and Settings\(username)\Local Settings\Application Data\av.exe 
C:\Documents and Settings\(username)\Dck.exe 
C:\WINDOWS\msa.exe 
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC3E0E8E015}.job 
C:\Documents and Settings\(username)\Local Settings\Application Data\av.exe 
C:\Documents and Settings\(username)\Dck.exe 
C:\WINDOWS\msa.exe 
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC3E0E8E015}.job
         

Registry-Einträge von XP Antispyware 2010:

HKEY_CLASSES_ROOT\secfile 
HKEY_CURRENT_USER\SOFTWARE\BMIMZMHMFM 
HKEY_CURRENT_USER\SOFTWARE\XML 
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bmimzmhmfm
         

XP Antispyware 2010 im HijackThis-Log:

C:\Documents and Settings\{username}\Local Settings\Application Data\av.exe
C:\Documents and Settings\{username}\Dck.exe
 
O4 - HKCU\..\Run: [BMIMZMHMFM] C:\Documents and Settings\{username}\Dck.exe
         

XP Antispyware 2010 entfernen

• Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

XP Antispyware 2010 immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.