Trojaner-Board - Win 8 Security System entfernen

Win 8 Security System entfernen

Was ist Win 8 Security System?
Win 8 Security System ist Teil der Rogue.FakeRean-Braviax Malware-Familie. Win 8 Security System ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Win 8 Security System) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Win 8 Security System sich gegen jede Entfernung wehren wird und Win 8 Security System oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Win 8 Security System nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://img.trojaner-board.de/win-8-s...y-system/1.jpg http://img.trojaner-board.de/win-8-s...y-system/2.jpg http://img.trojaner-board.de/win-8-s...y-system/3.jpg http://img.trojaner-board.de/win-8-s...y-system/4.jpg http://img.trojaner-board.de/win-8-s...y-system/5.jpg http://img.trojaner-board.de/win-8-s...y-system/6.jpg http://img.trojaner-board.de/win-8-s...y-system/7.jpg http://img.trojaner-board.de/win-8-s...y-system/8.jpg

Symptome von Win 8 Security System:

ständige Fake Virenmeldungen von Win 8 Security System
PC läuft seit Win 8 Security System langsamer als üblich

Fake-Meldungen von Win 8 Security System:

Preparation Guide For Use Before Using Malware Removal Tools and Requesting Help

Application has been attacked with the virus!
Win 8 Security System detects "Notepad" corrupted by "Trojan.Andoid.Geinimi".

Windows Desktop has been vanished with the virus!
Windows Shell has been recovered by Win 8 Security System. To prevent system damage click here for security scan.

INFILTRATION ALERT
Your computer is being attacked by an internet virus. It could be password-stealing attack, a trojan - dropper or similar.</div>
DETAILS:
Attack from: <ip address>, port 3452
Threat: Win32/Nuqel22
Do you want to protect your PC from the attack right now?

Virus Infection !
System Security was found to be compromised, Your computer is now infected. Attention, irreversible changes may occur. Private data may be stolen.
Click here now for an instant anti-virus scan.

Dateien von Win 8 Security System:

Code:

%LocalAppData%<random numbers and characters>.exe

%StartMenu%ProgramsWin 8 Security System

%StartMenu%ProgramsWin 8 Security SystemBuy Win 8 Security System.lnk

%StartMenu%ProgramsWin 8 Security SystemLaunch Win 8 Security System.lnk

%System%drivers<random numbers and characters>.sys

%UserProfile%DesktopBuy Win 8 Security System.lnk

Registry-Einträge von Win 8 Security System:

Code:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapRangesRange1 "*" = 1

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZoneMapRangesRange1 ":Range" = "127.0.0.1"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "<random numbers and characters>.exe"

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices<random numbers and characters>

HKEY_LOCAL_MACHINESYSTEMControlSetEnumRootLEGACY_<random numbers and characters>

Win 8 Security System im HijackThis-Log:

Code:

O4 - HKCU..Run: [<random numbers and characters>.exe] %LocalAppData%<random numbers and characters>.exe