Trojaner-Board - PC Defender Plus entfernen

PC Defender Plus entfernen

Was ist PC Defender Plus?
PC Defender Plus ist Teil der Rogue.FakeRean-Braviax-Malware-Familie. PC Defender Plus ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weismacht, den PC nach Malware abzusuchen. Diese Software (PC Defender Plus) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie PC Defender Plus sich gegen jede Entfernung wehren wird und PC Defender Plus oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie PC Defender Plus nicht mehr ausschließlich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser missbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://img.trojaner-board.de/pc-defender-plus/1.jpg http://img.trojaner-board.de/pc-defender-plus/2.jpg http://img.trojaner-board.de/pc-defender-plus/3.jpg http://img.trojaner-board.de/pc-defender-plus/4.jpg

Symptome von PC Defender Plus:

ständige Fake-Virenmeldungen von PC Defender Plus
PC läuft seit PC Defender Plus langsamer als üblich

Fake-Meldungen von PC Defender Plus:

System Security Alert
Vulnerabilities found
Background scan for security breaches was finished. Serious issues were detected. Safeguard your system against exploits, malware and viruses right now by activating Proactive Defense.

System Security Alert
Unknown program is scanning your system registry right now! Identity theft detected.

Dateien von PC Defender Plus:

Code:

%AllUsersProfile%DesktopPC Defender Plus.lnk

%CommonAppData%pcdfdata

%CommonAppData%pcdfdataapp.ico

%CommonAppData%pcdfdataconfig.bin

%CommonAppData%pcdfdatadefs.bin

%CommonAppData%pcdfdata<zufällig>.exe

%CommonAppData%pcdfdatasupport.ico

%CommonAppData%pcdfdatauninst.ico

%CommonAppData%pcdfdatavl.bin

%CommonStartMenu%ProgramsPC Defender Plus

%CommonStartMenu%ProgramsPC Defender PlusPC Defender Plus Help and Support.lnk

%CommonStartMenu%ProgramsPC Defender PlusPC Defender Plus.lnk

%CommonStartMenu%ProgramsPC Defender PlusRemove PC Defender Plus.lnk

Registry-Einträge von PC Defender Plus:

Code:

HKEY_CLASSES_ROOT.exe "(Default)" = "<zufällig>"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallpcdfdata

HKEY_CURRENT_USERSoftwareClasses.exeshellopencommand "(Default)" = ""%CommonAppData%pcdfdata<zufällig>.exe" /ex "%1" %*"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "pcdfsvc" = "%CommonAppData%pcdfdata<zufällig>.exe /min"

PC Defender Plus im HijackThis-Log:

Code:

O4 - HKCU..Run: [pcdfsvc] %CommonAppData%pcdfdata<zufällig>.exe /min