Security Central entfernen

Was ist Security Central?
Security Central ist eine weitere gefälschte Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und weissmacht, den PC nach Malware abzusuchen.

Verbreitet wird Security Central nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).






Symptome von Security Central:

• Sicherheitswarnungen angeblicher Infektion
• Pop-Ups
• Desktop Icon

Dateien von Security Central:

c:\WINDOWS\systemdb.exe
c:\Documents and Settings\Bleeping\Application Data\Microsoft\Internet Explorer\Quick Launch\Security Central.lnk
c:\Documents and Settings\Bleeping\Desktop\Security Central.lnk
c:\Documents and Settings\Bleeping\Start Menu\Security Central
c:\Documents and Settings\Bleeping\Start Menu\Security Central\Security Central.lnk
c:\Program Files\Security Central
c:\Program Files\Security Central\Security Central.exe
         

Registry-Einträge von Security Central:

HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "system "
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Security Central"
         

Security Central im HijackThis-Log:

O4 - HKCU\..\Run: [system ] C:\WINDOWS\systemdb.exe
O4 - HKLM\..\Run: [Security Central] C:\Program Files\Security Central\Security Central.exe
         

Security Central entfernen

• Tool: rkill.com Download Link herunterladen und mit doppelklick ausführen.
  
  
  
  
  
  Das Tool stoppt alle Prozesse von Personal Security.
  
  Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

• Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Memory Processes Infected: 1
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 2
Files Infected: 5

Memory Processes Infected:
C:\Program Files\Security Central\Security Central.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\security central (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Program Files\Security Central (Rogue.SecurityCentral) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Start Menu\Security Central (Rogue.SecurityCentral) -> Quarantined and deleted successfully.

Files Infected:
C:\Program Files\Security Central\Security Central.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Desktop\internet5.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Start Menu\Security Central\Security Central.lnk (Rogue.SecurityCentral) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Desktop\Security Central.LNK (Rogue.SecurityCentral) -> Quarantined and deleted successfully.
C:\Documents and Settings\{username}\Application Data\Microsoft\Internet Explorer\Quick Launch\Security Central.LNK (Rogue.SecurityCentral) -> Quarantined and deleted
         

Security Central immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.