Antivirus Suite entfernen

**AdminBot** · 31.03.2010, 11:39

Antivirus Suite entfernen

Was ist Antivirus Suite?
Antivirus Suite gehört zur selben Malware-Famile wie Antivirus Soft. Antivirus Suite ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Antivirus Suite) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Verbreitet wird Antivirus Suite nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Symptome von Antivirus Suite:

ständige Fake Virenmeldungen von Antivirus Suite
PC läuft langsamer als üblich

Windows Security alert
Windows reports that computer is infected. Antivirus software helps to protect your computer against viruses and other security threats. Click here for the scan you computer. Your system might be at risk now.

Windows Security Alert
Application cannot be executed. The file cmd.exe is infected. Do you want to active your antivirus software now?

Antivirus software alert
Infiltration Alert
Your computer is being attacked by an internet virus. It could be a password-stealing attack, a trojan - dropper or similar.
Details
Attack from: ip address, port 39096
Attacked Port: 30516
Threat: Win32/Nuqel.E

Dateien von Antivirus Suite:

Code:

ATTFilter

HKEY_CURRENT_USER\Software\avsuite
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = " HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "<zufällig>"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyEnable" = "1"

Registry-Einträge von Antivirus Suite:

Code:

ATTFilter

%UserProfile%\Local Settings\Application Data\<zufällig>\
%UserProfile%\Local Settings\Application Data\<zufällig>\<zufällig>tssd.exe

Antivirus Suite im HijackThis-Log:

Code:

ATTFilter

O4 - HKLM\..\Run: [<zufällig>] %UserProfile%\Local Settings\Application Data\<zufällig>\<zufällig>tssd.exe
O4 - HKCU\..\Run: [<zufällig>] %UserProfile%\Local Settings\Application Data\<zufällig>\<zufällig>tssd.exe

Antivirus Suite entfernen

Anleitungen, FAQs & Links: Antivirus Suite entfernen

Antivirus Suite entfernen

Ähnliche Themen: Antivirus Suite entfernen