Trojaner-Board - Desktop Defender 2010 entfernen

Desktop Defender 2010 entfernen

Was ist Desktop Defender 2010?
Desktop Defender 2010 ist eine weitere gefälschte Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und weissmacht, den PC nach Malware abzusuchen. Diese Software ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Verbreitet wird Desktop Defender 2010 nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

http://www.trojaner-board.de/attachm...1&d=1266428401 http://www.trojaner-board.de/attachm...1&d=1266428401 http://www.trojaner-board.de/attachm...1&d=1266428401

Symptome von Desktop Defender 2010:

Ständige Sicherheitswarnungen
Warnungen mit Sprachausgabe
PC läuft langsamer

http://www.trojaner-board.de/attachm...1&d=1266428401 http://www.trojaner-board.de/attachm...1&d=1266428401 http://www.trojaner-board.de/attachm...1&d=1266428401 http://www.trojaner-board.de/attachm...1&d=1266428401

Dateien von Desktop Defender 2010:

Code:

c:\Documents and Settings\All Users\Desktop\Desktop Defender 2010.lnk

c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Defender 2010

c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Defender 2010.lnk

c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Defender 2010\Activate Desktop Defender 2010.lnk

c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Defender 2010\Desktop Defender 2010.lnk

c:\Documents and Settings\All Users\Start Menu\Programs\Desktop Defender 2010\How to Activate Desktop Defender 2010.lnk

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Defender 2010.lnk

c:\Program Files\Desktop Defender 2010

c:\Program Files\Desktop Defender 2010\AF.dll

c:\Program Files\Desktop Defender 2010\daily.cvd

c:\Program Files\Desktop Defender 2010\Desktop Defender 2010.exe

c:\Program Files\Desktop Defender 2010\guide.chm

c:\Program Files\Desktop Defender 2010\hjengine.dll

c:\Program Files\Desktop Defender 2010\IEAddon.dll

c:\Program Files\Desktop Defender 2010\MFC71.dll

c:\Program Files\Desktop Defender 2010\MFC71ENU.DLL

c:\Program Files\Desktop Defender 2010\msvcp71.dll

c:\Program Files\Desktop Defender 2010\msvcr71.dll

c:\Program Files\Desktop Defender 2010\MyTaskMgrDll.dll

c:\Program Files\Desktop Defender 2010\pthreadVC2.dll

c:\Program Files\Desktop Defender 2010\shellext.dll

c:\Program Files\Desktop Defender 2010\siglsp.dll

c:\Program Files\Desktop Defender 2010\tdifw_drv_WLH.sys

c:\Program Files\Desktop Defender 2010\tdifw_drv_WXP.sys

c:\Program Files\Desktop Defender 2010\uninstall.exe

c:\WINDOWS\system32\<ZUFÄLLIG>

c:\WINDOWS\system32\tdidis32.sys

Registry-Einträge von Desktop Defender 2010:

Code:

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\antivirus_contextscan

HKEY_CLASSES_ROOT\AppID\{C0E56AC2-9F72-436E-B6E7-AEC28AF9E4EB}

HKEY_CLASSES_ROOT\AppID\IEAddon.DLL

HKEY_CLASSES_ROOT\CLSID\{08EEC6AD-7486-487F-89B7-5A3716DDAE14}

HKEY_CLASSES_ROOT\CLSID\{CCB5551D-8594-4999-85F9-1E3EABCB95AC}

HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\antivirus_contextscan

HKEY_CLASSES_ROOT\Drives\shellex\ContextMenuHandlers\antivirus_contextscan

HKEY_CLASSES_ROOT\IEAddon.StatusBarPane

HKEY_CLASSES_ROOT\IEAddon.StatusBarPane.1

HKEY_CLASSES_ROOT\Interface\{5B184B9D-B7BD-4FEA-8D1F-5E27182206A5}

HKEY_CLASSES_ROOT\TypeLib\{3ED0E410-5C8E-47B6-A75D-D10B886E903C}

HKEY_LOCAL_MACHINE\SOFTWARE\Desktop Defender 2010

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB5551D-8594-4999-85F9-1E3EABCB95AC}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Defender 2010

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdifw_drv

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "Desktop Defender 2010"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Desktop Defender 2010"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\tdidis32.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDIDIS32.SYS

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDIDIS32.SYS

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tdidis32.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDIDIS32.SYS

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "C:\Program Files\Desktop Defender 2010\Desktop Defender 2010.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "<zufällig>"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDIDIS32.sys

Desktop Defender 2010 im HijackThis-Log:

Code:

O2 - BHO: StatusBarPane - {CCB5551D-8594-4999-85F9-1E3EABCB95AC} - C:\Program Files\Desktop Defender 2010\IEAddon.dll

O4 - HKLM\..\Run: [lk<random>] C:\WINDOWS\system32\lk<random>.exe

O4 - HKLM\..\Run: [Desktop Defender 2010] C:\Program Files\Desktop Defender 2010\Desktop Defender 2010.exe

O10 - Unknown file in Winsock LSP: c:\program files\desktop defender 2010\siglsp.dll

O10 - Unknown file in Winsock LSP: c:\program files\desktop defender 2010\siglsp.dll