Trojaner-Board - Protection Center entfernen

Protection Center entfernen

Was ist Protection Center?
Protection Center gehört zur selben Malware-Famile wie Your Protection. Protection Center ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines trojanischen Pferdes in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Protection Center) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Verbreitet wird Protection Center nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).

http://www.trojaner-board.de/attachm...ntfernen-1.jpg http://www.trojaner-board.de/attachm...ntfernen-2.jpg

Symptome von Protection Center:

ständige Fake Virenmeldungen von Protection Center
PC läuft langsamer als üblich

http://www.trojaner-board.de/attachm...ntfernen-3.jpg
http://www.trojaner-board.de/attachm...ntfernen-4.jpg http://www.trojaner-board.de/attachm...ntfernen-5.jpg

http://www.trojaner-board.de/attachm...ntfernen-6.jpg http://www.trojaner-board.de/attachm...ntfernen-7.jpg http://www.trojaner-board.de/attachm...ntfernen-8.jpg

Danger!
Unauthorized person tries to steal your passwords and private information. Click on the message to prevent identity theft.

Danger!
Unauthosrized <sic> access to your computer! Click on the message to install up-to-date antivirus software.

Warning! Virus threat detected!
Virus activity detected!
Email-Worm.BAT adware has been detected. This adware module advertises websites with explicit content. Be advised of such content being possibly illegal. Please click the button below to locate and remove this threat now.

Danger!
Harmful viruses detected on your computer. Click on the message to scan your computer for security threats for free.

Warning! Network attack detected!
Network intrusion detected!
Your computer is being attacked from a remote PC.
Process is trying to steal your passwords listed below.

Dateien von Protection Center:

Code:

c:\Program Files\Protection Center\about.ico

c:\Program Files\Protection Center\activate.ico

c:\Program Files\Protection Center\buy.ico

c:\Program Files\Protection Center\cnt.db

c:\Program Files\Protection Center\cntext.dll

c:\Program Files\Protection Center\cnthook.dll

c:\Program Files\Protection Center\cntprot.exe

c:\Program Files\Protection Center\help.ico

c:\Program Files\Protection Center\scan.ico

c:\Program Files\Protection Center\settings.ico

c:\Program Files\Protection Center\splash.mp3

c:\Program Files\Protection Center\Uninstall.exe

c:\Program Files\Protection Center\update.ico

c:\Program Files\Protection Center\virus.mp3

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Protection Center.lnk

%UserProfile%\Desktop\Protection Center Support.lnk

%UserProfile%\Desktop\Protection Center.lnk

%UserProfile%\Start Menu\Programs\Protection Center\

%UserProfile%\Start Menu\Programs\Protection Center\About.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Activate.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Buy.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Protection Center Support.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Protection Center.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Scan.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Settings.lnk

%UserProfile%\Start Menu\Programs\Protection Center\Update.lnk

Registry-Einträge von Protection Center:

Code:

HKEY_CURRENT_USER\Software\Classes\secfile

HKEY_CURRENT_USER\Software\Malware Defense

HKEY_CURRENT_USER\Software\Paladin Antivirus

HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}

HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\SimpleShlExt

HKEY_CLASSES_ROOT\secfile

HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Protection Center

HKEY_LOCAL_MACHINE\SOFTWARE\Paladin Antivirus

HKEY_LOCAL_MACHINE\SOFTWARE\Protection Center

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "1"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Protection Center"

Protection Center im HijackThis-Log:

Code:

O4 - HKCU\..\Run: [Protection Center] "C:\Program Files\Protection Center\cntprot.exe" -noscan