Trojaner-Board - MalwareDefender / Malware Defender entfernen

Malware Defender entfernen

Was ist Malware Defender?
Malware Defender 2009 ist ein Programm der Familie System Guard 2009 and Spyware Guard 2009. Diese Rogue-Malware kommt mit dem Trojaner Vundo, welche Fake-Warnungen anzeigt und ständig Pop-Ups über angebliche Infektion anzeigt.

Der Benutzer wird genötigt die nutzlose Software Malware Defender zu erwerben.

http://www.trojaner-board.de/attachm...1&d=1266852131

Symptome von Malware Defender:

Falsche Trojaner Meldungen werden eingeblendet.
Windows Security Center wird ausgetauscht
Der Webbrowser enthält zusätzliche Komponenten, die nicht herunterladen wurden
Windows ist langsamer

Dateien von Malware Defender:

Code:

c:\Program Files\Malware Defender 2009

c:\Program Files\Malware Defender 2009\conf.cfg

c:\Program Files\Malware Defender 2009\malwaredef.exe

c:\Program Files\Malware Defender 2009\mbase.vdb

c:\Program Files\Malware Defender 2009\quarantine.vdb

c:\Program Files\Malware Defender 2009\queue.vdb

c:\Program Files\Malware Defender 2009\uninstall.exe

c:\Program Files\Malware Defender 2009\vbase.vdb

c:\Program Files\Malware Defender 2009\quarantine

c:\WINDOWS\reged.exe

c:\WINDOWS\spoolsystem.exe

c:\WINDOWS\sys.com

c:\WINDOWS\syscert.exe

c:\WINDOWS\sysexplorer.exe

c:\WINDOWS\vmreg.dll

c:\WINDOWS\system32\wcenter.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers

c:\Documents and Settings\All Users\Application Data\Microsoft\win.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\svchos.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\t.id

c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\c.cgm

c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\hdddriver.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\vifwnhzqoe.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\Network\install.exe

%UserProfile%\Desktop\Malware Defender 2009.lnk

%UserProfile%\Start Menu\Programs\Malware Defender 2009

%UserProfile%\Start Menu\Programs\Malware Defender 2009\Malware Defender 2009.lnk

%UserProfile%\Start Menu\Programs\Malware Defender 2009\Uninstall.lnk

Registry-Einträge von Malware Defender:

Code:

HKEY_CLASSES_ROOT\CLSID\{3F0691F1-70E6-44A9-938A-1DC356674878}

HKEY_CLASSES_ROOT\CLSID\{8B2C743A-D44A-4A93-8233-ABEE8BF8ED62}

HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defender 2009

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malware Defender 2009

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "updater"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "malwaredef"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "DriversLoad"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad "HardwareDrivers"

Malware Defender im HijackThis-Log:

Code:

O4 - HKLM\..\Run: [malwaredef] C:\Program Files\Malware Defender 2009\malwaredef.exe

O4 - HKCU\..\Run: [updater] C:\Documents and Settings\All Users\Application Data\Microsoft\Network\install.exe /u

O21 - SSODL: HardwareDrivers - {8B2C743A-D44A-4A93-8233-ABEE8BF8ED62} - C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\hdddriver.dll

O21 - SSODL: DriversLoad - {3F0691F1-70E6-44A9-938A-1DC356674878} - C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\Drivers\vifwnhzqoe.dll