Trojaner-Board - Windows Maintenance Suite entfernen

Windows Maintenance Suite entfernen

Was ist Windows Maintenance Suite?
Windows Maintenance Suite ist Teil der Rogue.FakeVimes-Malware-Familie. Windows Maintenance Suite ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weismacht, den PC nach Malware abzusuchen. Diese Software (Windows Maintenance Suite) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Windows Maintenance Suite sich gegen jede Entfernung wehren wird und Windows Maintenance Suite oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Windows Maintenance Suite nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser missbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://img.trojaner-board.de/windows...ce-suite/1.jpg http://img.trojaner-board.de/windows...ce-suite/3.jpg

Symptome von Windows Maintenance Suite:

ständige Fake-Virenmeldungen von Windows Maintenance Suite
PC läuft seit Windows Maintenance Suite langsamer als üblich

Fake-Meldungen von Windows Maintenance Suite:

Error
Attempt to modify registry key entries detected. Registry entry analysis is recommended.

Dateien von Windows Maintenance Suite:

Code:

%AppData%NPSWF32.dll

%AppData%Protector-<random 3 chars>.exe

%AppData%Protector-<random 4 chars>.exe

%AppData%result.db

%AppData%1st$0l3th1s.cnf

Registry-Einträge von Windows Maintenance Suite:

Code:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings "WarnOnHTTPSToHTTPRedirect" = 0

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableRegedit" = 0

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableRegistryTools" = 0

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableTaskMgr" = 0

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "ConsentPromptBehaviorAdmin" = 0

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "ConsentPromptBehaviorUser" = 0

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "EnableLUA" = 0

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "Inspector"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettings "net" = "2012-6-6_4"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettings "UID" = "udhlcibmtm"

HKEY_CURRENT_USERSoftwareASProtect

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAnti-Virus Professional.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsantivirus.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsbpc.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsexe.avxw.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsmcshield.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionspctsAuxs.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssecureveteran.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsvbcons.exe

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsxpf202en.exe

... and many more Image File Execution Options entries.

Windows Maintenance Suite im HijackThis-Log:

Code:

O4 - HKCU..Run: [Inspector] %AppData%Protector-<random 3 chars>.exe

O4 - HKCU..Run: [Inspector] %AppData%Protector-<random 4 chars>.exe