Trojaner-Board - GuardPro / Guard Pro entfernen

GuardPro / Guard Pro entfernen

Was ist GuardPro / Guard Pro?
GuardPro / Guard Pro ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (GuardPro / Guard Pro) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Verbreitet wird GuardPro / Guard Pro nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

http://www.trojaner-board.de/attachm...1&d=1267406262 http://www.trojaner-board.de/attachm...1&d=1267406262

Symptome von GuardPro / Guard Pro:

ständige Fake Virenmeldungen von GuardPro / Guard Pro
PC läuft langsamer als üblich

http://www.trojaner-board.de/attachm...1&d=1267406262

Dateien von GuardPro / Guard Pro:

Code:

c:\Documents and Settings\All Users\Application Data\117fc

c:\Documents and Settings\All Users\Application Data\117fc\VH339.exe

c:\Documents and Settings\All Users\Application Data\117fc\VHOOK.ico

c:\Documents and Settings\All Users\Application Data\VHMELHOOOK

c:\Documents and Settings\All Users\Application Data\VHMELHOOOK\VHJJOOK.cfg

%UserProfile%\Application Data\Guard Pro

%UserProfile%\Application Data\Guard Pro\cookies.sqlite

%UserProfile%\Application Data\Guard Pro\mozcrt19.dll

%UserProfile%\Application Data\Guard Pro\sqlite3.dll

%UserProfile%\Application Data\Guard Pro\BackUp

%UserProfile%\Application Data\Guard Pro\Quarantine Items

%UserProfile%\Application Data\Guard Pro\RootLib

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Guard Pro.lnk

%UserProfile%\Desktop\Guard Pro.lnk

%UserProfile%\Start Menu\Guard Pro.lnk

%UserProfile%\Start Menu\Programs\Guard Pro.lnk

Registry-Einträge von GuardPro / Guard Pro:

Code:

HKEY_CURRENT_USER\Software\3

HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}

HKEY_CLASSES_ROOT\trial_ca8cf.DocHostUIHandler

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Guard Pro"

GuardPro / Guard Pro im HijackThis-Log:

Code:

O4 - HKLM\..\Run: [Guard Pro] "C:\Documents and Settings\All Users\Application Data\117fc\VH339.exe" /s /d