Sysinternals Antivirus entfernen

• Tool: rkill.com Download Link (umbenannt: iExplore.exe) von Grinler herunterladen und mit doppelklick ausführen.
  
  Sollte rkill.com nicht starten, versuche es mit der umbenannten Version iExplore.exe
  
  
  
  
  
  Das Tool stoppt alle Prozesse von Sysinternals Antivirus.
  
  Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

• Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht

Code: Alles auswählenAufklappen

ATTFilter

Memory Processes Infected: 3
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 6

Memory Processes Infected:
C:\Users\{username}\AppData\Roaming\Sysinternals Antivirus\Sysinternals Antivirus.exe (Rogue.WindowsPolicePro) -> Unloaded process successfully.
C:\Users\{username}\AppData\Roaming\svchost.exe (Trojan.Agent) -> Unloaded process successfully.
C:\Users\{username}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchost.exe (Backdoor.Bot) -> Unloaded process successfully.

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\Software\Sysinternals Antivirus (Rogue.SysinternalsAntivirus) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Users\{username}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sysinternals Antivirus (Rogue.SysinternalsAntivirus) -> Quarantined and deleted successfully.

Files Infected:
C:\Users\{username}\AppData\Roaming\Sysinternals Antivirus\Sysinternals Antivirus.exe (Rogue.WindowsPolicePro) -> Quarantined and deleted successfully.
C:\Users\{username}\Desktop\PC_protect.exe (Rogue.WindowsPolicePro) -> Quarantined and deleted successfully.
C:\Users\{username}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sysinternals Antivirus\Sysinternals Antivirus.lnk (Rogue.SysinternalsAntivirus) -> Quarantined and deleted successfully.
C:\Users\{username}\Desktop\Sysinternals Antivirus.LNK (Rogue.SysinternalsAntivirus) -> Quarantined and deleted successfully.
C:\Users\{username}\AppData\Roaming\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\{username}\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svchost.exe (Backdoor.Bot) -> Quarantined and deleted successfully.