XJR Antivirus entfernen

**AdminBot** · 21.05.2010, 22:06

XJR Antivirus entfernen

Was ist XJR Antivirus?
XJR Antivirus ist verwandt mit Xour PC Protector. XJR Antivirus ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (XJR Antivirus) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie XJR Antivirus sich gegen jede Entfernung wehren wird und XJR Antivirus oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird XJR Antivirus nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Symptome von XJR Antivirus:

ständige Fake Virenmeldungen von XJR Antivirus
PC läuft seit XJR Antivirus langsamer als üblich

Fake-Meldungen von XJR Antivirus:

Warning!
Running of application is impossible. The file C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe is infected.

Security Warning
Malicious programs that may steal your private information and prevent your system from working properly are detected on your computer.
Clear here to clean your PC immediately.

Internet attack attempt detected:
Somebody is truing to attack your PC: This can result in loss of your personal information and infection other computers connected to your network. Click here to prevent attack.

Dateien von XJR Antivirus:

Code:

ATTFilter

%UserProfile%\Desktop\XJR Antivirus.lnk
%UserProfile%\Local Settings\Temp\win1.tmp
%UserProfile%\Local Settings\Temp\win2.tmp
%UserProfile%\Start Menu\Programs\XJR Antivirus
%UserProfile%\Start Menu\Programs\XJR Antivirus\XJR Antivirus.lnk
c:\Program Files\adc_w32.dll
c:\Program Files\alggui.exe
c:\Program Files\nuar.old
c:\Program Files\skynet.dat
c:\Program Files\svchost.exe
c:\Program Files\wp3.dat
c:\Program Files\wp4.dat
c:\Program Files\wpp.exe
c:\Program Files\XJR Antivirus
c:\Program Files\XJR Antivirus\XJR Antivirus.exe

Registry-Einträge von XJR Antivirus:

Code:

ATTFilter

HKEY_CURRENT_USER\Software\XJR Antivirus
HKEY_CLASSES_ROOT\CLSID\{149256D5-E103-4523-BB43-2CFB066839D6}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{149256D5-E103-4523-BB43-2CFB066839D6}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AdbUpd

XJR Antivirus im HijackThis-Log:

Code:

ATTFilter

O2 - BHO: ADC PlugIn - {149256D5-E103-4523-BB43-2CFB066839D6} - C:\Program Files\adc_w32.dll
O23 - Service: Adobe Update Service (AdbUpd) - Unknown owner - C:\Program Files\svchost.exe

XJR Antivirus entfernen

Anleitungen, FAQs & Links: XJR Antivirus entfernen

XJR Antivirus entfernen

Ähnliche Themen: XJR Antivirus entfernen