Trojaner-Board - Antivirus 8 entfernen

Antivirus 8 entfernen

Was ist Antivirus 8?
Antivirus 8 ist eine weitere Rogue-Malware in Form einer gefälschten Scan-Software, die mittels eines sog. Trojaners in den PC eindringt und dem Benutzer weissmacht, den PC nach Malware abzusuchen. Diese Software (Antivirus 8) ist ein Fake und selbst eine Schadsoftware und sollte nicht gekauft werden.

Da solche Software wie Antivirus 8 sich gegen jede Entfernung wehren wird und Antivirus 8 oftmals noch Rootkits mitinstalliert, sollte eine Neuinstallation des Systems in Erwägung gezogen werden.

Verbreitet wird Scareware wie Antivirus 8 nicht mehr ausschliesslich über 'dubiose Seiten' für Cracks, KeyGens und Warez, sondern auch seriöse Seiten werden zunehmend für die Verbreitung dieser mißbraucht (http://www.trojaner-board.de/90880-d...tallation.html).
Der wichtigste Schutz vor einer Infizierung ist ein aktuelles Windows (mit allen Updates) und aktuelle Drittanbietersoftware wie Java oder Adobe Flash!

http://www.trojaner-board.de/attachm...1&d=1285456229 http://www.trojaner-board.de/attachm...1&d=1285456146

Symptome von Antivirus 8:

ständige Fake Virenmeldungen von Antivirus 8
PC läuft seit Antivirus 8 langsamer als üblich

Fake-Meldungen von Antivirus 8:

This copy of AV is not genuine
Your may be a victim of software counterfeiting. This copy of Antivirus8 is not genuine and is not eligible to receive the full range of upgrades and product support from Microsoft.

Warning! Identity theft attampt detected!
Attacker IP: <random IP address>
Attack Target: Microsoft Corp. Keys
Description: Remote host tries to get access to your personal information.

Warning! New Virus Detected!
Threat Detected: Email-Worm.Zhelatin
Infected file: <random file name>
Description: Worm Email-Worm.Zhelatin.vy is virus-like malware with destructive code, and is able to mutate, replacing its own code by itself. This makes Email-Worm.Zhelatin.vy very dangerous, hard to find, and difficult to delete. Like most viruses, worm Email-Worm-Zhelatin.vy may spread to other computers by secretly emailing themselves to Internet users in your address book.

Warning! Active virus detected!
Threat detected: Keylogger.iSnake.PRO
Infected file: C:\Windows\System32\cmd.exe

http://www.trojaner-board.de/attachm...1&d=1285456146 http://www.trojaner-board.de/attachm...1&d=1285456146

http://www.trojaner-board.de/attachm...1&d=1285456146 http://www.trojaner-board.de/attachm...1&d=1285456146

http://www.trojaner-board.de/attachm...1&d=1285456146

Dateien von Antivirus 8:

Code:

c:\Documents and Settings\All Users\Start Menu\AV8\

c:\Documents and Settings\All Users\Start Menu\AV8\Antivirus8.lnk

c:\Documents and Settings\All Users\Start Menu\AV8\Uninstall.lnk

C:\Program Files\AV8\

C:\Program Files\AV8\av8.exe

%UserProfile%\Desktop\Antivirus8.lnk

Registry-Einträge von Antivirus 8:

Code:

HKEY_CURRENT_USER\Software\A88246

HKEY_CURRENT_USER\Software\WinFD

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AV8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "WinNT-A8I 23.09.2010"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe "Debugger" = "C:\Program Files\AV8\av8.exe -d"

Antivirus 8 im HijackThis-Log:

Code:

O4 - HKCU\..\Run: [AV8] C:\Program Files\AV8\av8.exe