Trojaner-Board - AntivirusSystemPRO / Antivirus System PRO entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Anleitungen, FAQs & Links (https://www.trojaner-board.de/anleitungen-faqs-links/)

- - AntivirusSystemPRO / Antivirus System PRO entfernen (https://www.trojaner-board.de/82669-antivirussystempro-antivirus-system-pro-entfernen.html)

AntivirusSystemPRO / Antivirus System PRO entfernen

Antivirus System PRO entfernen

Was ist Antivirus System PRO?
Antivirus System Pro ist eine weitere gefälschte Anti-Virus Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und weissmacht, den PC nach Malware abzusuchen. Aber diese “Scan progress”-Anzeige ist nur eine Graphik und die Liste mit den gefundenen Daten zeigt es immer, egal um welchen Rechner es sich handelt.

Verbreitet wird Windows System Defender nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

http://www.trojaner-board.de/attachm...1&d=1265423732 http://www.trojaner-board.de/attachm...1&d=1265423732

Symptome von Antivirus System PRO:

Übertriebene Pop-Up-Werbung
Der Webbrowser enthält zusätzliche Komponenten, die Sie nicht herunterladet haben
Ihre Einstellungen wurden ohne Ihr Wissen geändert
Ihr Computer ist langsamer als üblich. Antivirus

Dateien von Antivirus System PRO:

Code:

c:\WINDOWS\sysguard.exe

c:\WINDOWS\system32\iehelper.dll

C:\Documents and Settings\<UserProfile>\<random characters>\<4 *ZUFÄLLIGE ZEICHEN*>sysguard.exe

Registry-Einträge von Antivirus System PRO:

Code:

HKEY_CURRENT_USER\Software\AvScan

HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "system tool"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "<*ZUFÄLLIGE ZEICHEN*>"

Antivirus System PRO im HijackThis-Log:

Code:

O1 - Hosts: ::1 localhost

O1 - Hosts: 209.44.111.57 security.microsoft.com

O1 - Hosts: 209.44.111.57 inetavirus.com

O1 - Hosts: 209.44.111.57 www.inetavirus.com

O1 - Hosts: 91.212.127.227 osawarepro2009.microsoft.com

O1 - Hosts: 91.212.127.227 osawarepro2009.com

O1 - Hosts: 91.212.127.227 www.osawarepro2009.com

O2 - BHO: BHO - {BAD4551D-9B24-42cb-9BCD-818CA2DA7B63} - C:\WINDOWS\system32\iehelper.dll

O4 - HKCU\..\Run: [system tool] C:\WINDOWS\sysguard.exe

O4 - HKLM\..\Run: [<*ZUFÄLLIGE ZEICHEN*>] C:\Documents and Settings\<UserProfile>\<*ZUFÄLLIGE ZEICHEN*>\<4 ZUFÄLLIGE ZEICHEN>sysguard.exe

O4 - HKCU\..\Run: [<*ZUFÄLLIGE ZEICHEN*>] C:\Documents and Settings\<UserProfile>\<*ZUFÄLLIGE ZEICHEN*>\<4 ZUFÄLLIGE ZEICHEN>sysguard.exe

AntivirusSystemPRO / Antivirus System PRO entfernen

Klicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".
Wähle die Karteikarte "Verbindungen->Lan-Einstellungen“ und überprüfe ob bei Proxyserver ein Häkchen steht,
wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)

http://www.trojaner-board.de/attachm...ntfernen-3.png http://www.trojaner-board.de/attachm...ntfernen-4.jpg

Tool: rkill.com Download Link herunterladen und mit doppelklick ausführen.

http://www.trojaner-board.de/attachm...aning-tool.png

Das Tool stoppt alle Prozesse von Personal Security.

Bei Bedarf mehrmals ausführen, bis alle ungewünschten Prozesse beendet wurden.

Starte einen vollständigen Scan mit Malwarebytes Anti-Malware

Achtung: Diese Fake Software wird versuchen, den Einsatz von Malwarebytes zu verhindern. Benenne das Setup vor dem speichern in etwas anderes um (z.B. Herbert.exe).

Falls es vorher nicht funktioniert hat, sollte das Setup jetzt starten.

Wenn das Programm nach der Installation nicht starten sollte, dann benenne die "mbam.exe" in "herbert.exe" um und versuche es erneut.

http://www.trojaner-board.de/attachm...ntfernen-2.png

AntivirusSystemPRO / Antivirus System PRO immer noch nicht entfernt?

OTH - OTHelper - Kill All Processes

Mit aktualisiertem (!!) Malwarebytes Anti-Malware nach Ausführen von OTH nochmal QUICKSCAN ausführen.

Bitte alle temporären Dateien löschen und Speicherplatz freigeben.

Weitergehende Prüfung

Das System könnte noch nicht vollständig sauber sein.

Daher unbedingt ein Thema erstellen: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nicht vergessen mit FRST-Logfiles wie in der Anleitung beschrieben.

Wie man Hilfe bekommt steht auch hier.