Antispyware Soft entfernen

**AdminBot** · 21.04.2010, 19:06

Antispyware Soft entfernen

Was ist Antispyware Soft?
Antispyware Soft gehört zur selben Malware-Familie wie Antivirus Soft und Antivirus Suite. Antispyware Soft ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Antispyware Soft) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Verbreitet wird Antispyware Soft nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Symptome von Antispyware Soft:

ständige Fake Virenmeldungen von Antispyware Soft
PC läuft langsamer als üblich

Windows Security Alert
Application cannot be executed. The file cmd.exe is infected. Do you want to active your antivirus software now?

Windows Security alert
Windows reports that computer is infected. Antivirus software helps to protect your computer against viruses and other security threats. Click here for the scan you computer. Your system might be at risk now.

Antivirus software alert
Infiltration Alert
Your computer is being attacked by an internet virus. It could be a password-stealing attack, a trojan - dropper or similar.
Details
Attack from: IP Address, port 39096
Attacked Port: 30516
Threat: Win32/Nuqel.E

Dateien von Antispyware Soft:

Code:

ATTFilter

%UserProfile%\Local Settings\Application Data\<zufällig>
%UserProfile%\Local Settings\Application Data\<zufällig>\<zufällig>tssd.exe

Registry-Einträge von Antispyware Soft:

Code:

ATTFilter

HKEY_CURRENT_USER\Software\avsoft
HKEY_CURRENT_USER\Software\avsuite
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" ="1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = "<local>"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "<zufällig>"

Antispyware Soft im HijackThis-Log:

Code:

ATTFilter

O4 - HKLM\..\Run: [<zufällig>] %UserProfile%\Local Settings\Application Data\<zufällig>\<zufällig>tssd.exe
O4 - HKCU\..\Run: [<zufällig>] %UserProfile%\Local Settings\Application Data\<zufällig>\<zufällig>tssd.exe

Antispyware Soft entfernen

Anleitungen, FAQs & Links: Antispyware Soft entfernen

Antispyware Soft entfernen

Ähnliche Themen: Antispyware Soft entfernen