Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Anleitungen, FAQs & Links (https://www.trojaner-board.de/anleitungen-faqs-links/)
-   -   Pc SecureNet / PcSecureNet entfernen (https://www.trojaner-board.de/82653-pc-securenet-pcsecurenet-entfernen.html)

AdminBot 05.02.2010 18:56

Pc SecureNet / PcSecureNet entfernen
 
Liste der Anhänge anzeigen (Anzahl: 1)
Pc SecureNet / PcSecureNet entfernen


Was ist Pc SecureNet / PcSecureNet?
Pc SecureNet / PcSecureNet ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Pc SecureNet / PcSecureNet) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Verbreitet wird Pc SecureNet / PcSecureNet nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).


http://www.trojaner-board.de/attachm...1&d=1267407544

Symptome von Pc SecureNet / PcSecureNet:
  • ständige Fake Virenmeldungen von Pc SecureNet / PcSecureNet
  • PC läuft langsamer als üblich
German Alert:
Spzprogramm Warnzeichen!

Ihr Computer ist mit Spionprogramm infektioniert. Das kann Ihren Dateien und die im Internet zugänglich machen. Klicken bitte hier, um Ihre Kopie von PcSecureNet zu registrieren und Ihr PC von Spyprogramm frei zu machen.

English Alert:
Spyware Alert!
Your computer is infected with spyware. It could damage your critical files or expose your private data on the Internet. Click here to register your copy of PcSecureNet and remove spyware threats from your PC.


French Alert:
Spyware Alerte!
Votre ordinateur est infecté de spyware. Il pourrait endommager vos fichiers critiques ou exposer vos données prives sur 'Internet. Cliquez ici pour enregistrer votre copie de PcSecureNet et enléver des menaces spyware de votre OP.

Italian Alert:
Spyware miniaccia!
Il suo computer è infetto di spyware. Puo dannegiare i suoi files criticali rivelare i suoi dati personali nell'Internet. Clicca qui per registrare la sua coppia di PcSecureNet e rimouvere le minacce di spyware dal suo computer.
Dateien von Pc SecureNet / PcSecureNet:
Code:

c:\Documents and Settings\All Users\Desktop\PcSecureNet.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\PcSecureNet
c:\Documents and Settings\All Users\Start Menu\Programs\PcSecureNet\1 PcSecureNet.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\PcSecureNet\2 Homepage.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\PcSecureNet\3 Uninstall.lnk
c:\Program Files\PcSecureNet Software
c:\Program Files\PcSecureNet Software\PcSecureNet
c:\Program Files\PcSecureNet Software\PcSecureNet\main_config.xml
c:\Program Files\PcSecureNet Software\PcSecureNet\PcSecureNet.exe
c:\Program Files\PcSecureNet Software\PcSecureNet\uninstall.exe


Registry-Einträge von Pc SecureNet / PcSecureNet:
Code:

HKEY_CURRENT_USER\Software\PcSecureNet
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcSecureNet
HKEY_LOCAL_MACHINE\SOFTWARE\PcSecureNet
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "PcSecureNet"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WINFC 2.0.0.1"


Pc SecureNet / PcSecureNet im HijackThis-Log:
Code:

O4 - HKCU\..\Run: [PcSecureNet] C:\Program Files\PcSecureNet Software\PcSecureNet\PcSecureNet.exe -min

AdminBot 05.02.2010 20:09

Pc SecureNet / PcSecureNet entfernen
 
Liste der Anhänge anzeigen (Anzahl: 1)
Pc SecureNet / PcSecureNet entfernen



  • Starte einen vollständigen Scan mit Malwarebytes Anti-Malware
Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

Sollte MBAM trotzdem nicht starten: Malwarebytes Anti-Malware startet nicht

http://www.trojaner-board.de/attachm...ntfernen-2.png


http://www.trojaner-board.de/attachm...1&d=1267407658

Da GuRu 22.02.2010 02:52

Pc SecureNet / PcSecureNet entfernen
 

Pc SecureNet / PcSecureNet immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes


Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.


Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.



Alle Zeitangaben in WEZ +1. Es ist jetzt 05:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131