Trojaner-Board - Smart HDD entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Anleitungen, FAQs & Links (https://www.trojaner-board.de/anleitungen-faqs-links/)

- - Smart HDD entfernen (https://www.trojaner-board.de/113467-smart-hdd-entfernen.html)

Smart HDD entfernen

Smart HDD entfernen

Was ist Smart HDD?
Smart HDD ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Smart HDD) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Smart HDD sich gegen jede Entfernung wehren wird und Smart HDD oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Smart HDD nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://img.trojaner-board.de/smart-hdd/1.jpg http://img.trojaner-board.de/smart-hdd/2.jpg
http://img.trojaner-board.de/smart-hdd/3.jpg

ROOTKIT WARNUNG

Diese Scareware (Smart HDD) tritt oft mit einer TDSS Rootkit Infektion auf!

Bereinigung mit TDSSKiller ist notwendig.

Gehe hier nach dieser Anleitung vor: TDSSKiller: Google Umleitungen, TDSS, TDL3, Alureon rootkit entfernen

Symptome von Smart HDD:

ständige Fake Virenmeldungen von Smart HDD
PC läuft seit Smart HDD langsamer als üblich

Fake-Meldungen von Smart HDD:

Hard drive boot sector reading error
System blocks were not found
Error 0x00000024 - NTFS_FILE_SYSTEM
Error 0x00000078 - INACCESSIBLE_BOOT_DEVICE
Error 0x0000002E - DATA_BUS_ERROR
Error 0x00000050 - PAGE_FAULT_IN_NONPAGED_AREA
The DRM attribute value is too small before disk scan

How to see hidden files in Windows

Windows detected a hard drive problem.
A hard drive error occurred while starting the application.

Or

Windows cannot find notepad. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.

Dateien von Smart HDD:

Code:

%AppData%\Microsoft\Internet Explorer\Quick Launch\SMART_HDD.lnk

%CommonAppData%\<zufällig>

%CommonAppData%\-<zufällig>

%CommonAppData%\<zufällig>.exe

%CommonAppData%\-<zufällig>r

%Desktop%\SMART_HDD.lnk

%StartMenu%\Programs\SMART HDD\

%StartMenu%\Programs\SMART HDD\SMART HDD.lnk

%StartMenu%\Programs\SMART HDD\Uninstall SMART HDD.lnk

Registry-Einträge von Smart HDD:

Code:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = 0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = "Yes"

Smart HDD im HijackThis-Log:

Code:

O4 - HKCU\..\Run: [<zufällig>] %Temp%\<zufällig>.exe

O4 - HKCU\..\Run: [<zufällig>.exe] %Temp%\<zufällig>.exe

Smart HDD entfernen

Smart HDD entfernen

Abgesicherter Modus zur Bereinigung

Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

Tool: rkill.com Download Link (umbenannt: iExplore.exe) von Grinler herunterladen und mit doppelklick ausführen.

Sollte rkill.com nicht starten, versuche es mit einer umbenannten Version wie iExplore.exe

Das Tool stoppt alle Prozesse von Smart HDD.

Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

Falsche Proxy Einstellungen entfernen

Klicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".
Wähle die Karteikarte "Verbindungen->Lan-Einstellungen“ und überprüfe ob bei Proxyserver ein Häkchen steht,
wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)

Starte einen vollständigen Scan mit Malwarebytes Anti-Malware (Download)

Achtung: Diese Fake Software (Smart HDD) wird versuchen, den Einsatz von Malwarebytes zu verhindern.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht mit Malwarebytes Chameleon versuchen zu starten. (Anleitung)

Wir empfehlen einen Scan mit einem zweiten Spezialscanner wie MBAM:
- Emsisoft Anti-Malware (Anleitung)
- HitmanPro 3.6 (Anleitung)

ROOTKIT WARNUNG

Diese Scareware (Smart HDD) tritt oft mit einer TDSS Rootkit Infektion auf!

Bereinigung mit TDSSKiller ist notwendig.

Gehe hier nach dieser Anleitung vor: TDSSKiller: Google Umleitungen, TDSS, TDL3, Alureon rootkit entfernen

Versteckte Dateien wieder anzeigen

Rogue Software eingefangen. Keine Dateien und Ordner mehr sichtbar

Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.

Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Smart HDD entfernen

Smart HDD immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes

Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.