Eine besonders gemeine Familie von Schurkenprogrammen, die ihren Namen verändern, ist wieder aufgetaucht. Die Trojaner auf einem infizierten PC laden gefälschte Antivireprogramme herunter und installieren diese, wobei diese gefälschten Programm ihren Namen ja nach Betriebssystem verändern. 27 oder mehr verschiedene Namen werden derzeit angeboten, und es könnten noch mehr werden. Am schlimmsten ist, dass diese Malwares versuchen, den Benutzer zu überzeugen, in den Administratoren-Modus (in Vista oder Windows 7) umzusteigen, da sie vorgeben, Sicherheitsupdates von Microsoft zu sein. Dies ermöglicht ernsthaft schädigenden Programmen den Zugang und verhindert Entfernungs- und Durchführungsprozesse.
Sie werden immer wieder irreführende Meldungen bekommen, die angeblich von Microsoft stammen. Eine davon behauptet, dass Ihr PC mit trojanischen Downloadern infiziert ist und dass Sie diesen Parasit im Administratorenmodus installieren müssen, um diese loszuwerden. Die zweite Meldung lautet, dass Sie auf infizierten Websites surfen. Diese betrügerische Familie von Parasiten wird über Spam E-Mails und andere Medien verbreitet.
Nach der „Installation“ wird die Programmhülle heruntergeladen – so werden praktisch alle Funktionen des PCs lahmgelegt, was davon abhängt, welches Betriebssystem Sie benutzen. Das Schurkenprogramm könnte demnach XP oder Windows 7 AntiSpyware, AntiMalware, Security oder einfach Guard heißen. Es verwendet zwar verschiedene Namen, es handelt sich aber um ein und denselben Parasiten, der entfernt werden sollte.
Die Namen dieses Schurkenprogramms lauten:
Alle diese Malwares sind dasselbe Program und nutzen eine einzige auszuführende Datei mit dem namen pw.exe. Es werden allerdings fast alle Funktionen des PCs blockiert, was es sehr schwer macht, diese Malware von Ihrem Computer zu entfernen. Was auch immer sie machen – bezahlen Sie nie für diese Programme! Es handelt sich um Betrag und es wird Ihrem Computer nicht helfen, wenn Sie diesen Betrügern Ihre Kreditkartendetails und Geld geben.
Die Parasiten blockieren den Zugang zu wichtigen Internetseiten. So soll es Ihnen unmöglich gemacht werden, Anti-Malwareprogramme herunterzuladen und das Problem zu beheben. Die Browser zeigen verschiedene Warnungen an:
„Internet Explorer alert. Visiting this site may pose a security threat to your system!
Possible reasons include:
– Dangerous code found in this site’s pages which installed unwanted software into your system.
– Suspicious and potentially unsafe network activity detected.
– Spyware infections in your system
– Complaints from other users about this site.
– Port and system scans performed by the site being visited.
Things you can do:
– Get a copy of [PARASITE NAME] to safeguard your PC while surfing the web (RECOMMENDED)
– Run a spyware, virus and malware scan
– Continue surfing without any security measures (DANGEROUS)“
Außerdem werden Fehlermeldungen, wie diese hier, angezeigt:
„System Hijack!
System security threat was detected. Viruses and/or spyware may be damaging your system now. Prevent infection and data loss or stealing by running a free security scan.“
Wie Sie Security/AntiMalware/Guard Schurkenprogramme loswerden
Diese Sicherheits-/Antimalware-Schurkenprogramme blockieren die Durchführung aller ausführbaren Programme – daher starten Sie die Malware, anstatt der von Ihnen gewünschten Programme. Aus diesem Grund benötigen Sie wahrscheinlich einen zweiten PC, um diese Anleitung befolgen zu können.
Auf Windows 7 oder Vista können Sie eventuell Anti-Malwareprogramme starten, indem Sie mit der rechten Maustaste darauf klicken und „als Administrator starten“ wählen.
ANMERKUNG!! Versuchen Sie, bei der Registrierung der Malware diese Seriennummer einzugeben – dies sollte diese Art von Parasit deaktivieren: 1145-17884799-7733. Diese Nummer und die Bestellnummer 21197673 sollten auch für frühere Versionen dieser Parasitenart funktionieren. Nachdem Sie diese Nummern eingegeben haben, sollte es Ihnen wieder möglich sein, Ihre Antispyware zu benutzen. Falls dies nicht funktioniert, folgen Sie der unten stehenden Entfernungsanleitung. Beachten Sie, dass sich diese Nummer in der nahen Zukunft ändern könnten!
a) Brennen Sie folgende Programme auf CD oder speichern Sie sie auf einen USB Stick. Sie können auch einen MP3 Player oder ein Smartphone mit Speicherfunktion benutzen. Dieser Parasit verbreitet sich im Moment nicht über USB:
1. Hitman Pro
2. Registry fix ( https://www.2-viruses.com/wp-content/uploads/exeregfix.reg )
3. Sie können Hitman Pro oder Malwarebytes Anti-Malware als alternative Scanner herunterladen, später sollte allerdings der Download dieser Programme auch wieder auf dem infizierten Computer möglich sein.
b) Starten Sie Ihren Computer normal. Warten Sie darauf, dass das Schurkenprogramm startet und lassen Sie exeregfix.reg laufen. Dadurch sollte es möglich sein, seriöse Programme zu öffnen.
c) Löschen oder entfernen Sie die Dateien, die in unserer Dateiliste angeführt werden. Sie können Hitman Pro benutzen, um die infizierten Dateien und zusätzliche Infektionen aufzuspüren. Vergessen Sie nicht, das Programm zu aktualisieren, bevor Sie den Scan starten. Entfernen Sie alle gefundenen Dateien.
d) Scannen Sie Ihren Computer weiteren Tools und starten Sie Ihren PC neu. XP/Vista/Win 7 Antimalware/Security sollte nun verschwunden sein.
In einigen Fällen mutiert der Virus und Teile dieser Anleitung sind nicht durchführbar. In einem solchen Fall, sollten Sie die Scans im abgesicherten Modus oder verschiedene Betriebssystem-Scans mit Hilfe von Tools eines Antivirenprogramm-Herstellers, wie folgendem: ttp://pctools.com/aoss laufen lassen.
Wir empfehlen Ihnen, die Vollversion von Malwarebytes Anti-Malware oder anderen guten Antivirenscannern zu kaufen, um solche Infektionen in Zukunft zu verhindern.
Programme zur automatischen Entfernung von Malware
(Win)
Hinweis: Spyhunter findet Parasiten wie Fake Securityantimalwareguard Antiviruses For Win 7 Xp Or Vista und hilft Ihnen dabei, diese kostenlos zu entfernen. limitierte Testversion verfügbar, Terms of use, Privacy Policy, Uninstall Instructions,
(Mac)
Hinweis: Combo Cleaner findet Parasiten wie Fake Securityantimalwareguard Antiviruses For Win 7 Xp Or Vista und hilft Ihnen dabei, diese kostenlos zu entfernen. limitierte Testversion verfügbar,
Fantastisch was es nicht alles kleveres gibt^^
„Privatlebendrohung!“ find ich schön…