1 of 7
Bedrohungslevel 9
Typ: Rogue Anti-Spyware
Gemeinsame Infektion Symptome:
  • Installiert sich selbst ohne Erlaubnis
  • Verbindet sich ins Internet ohne Zustimmung
  • Langsame Internetverbindung
  • Systemabsturz
  • Ärgerliche Pop-Up Fenster
  • Computer Heruntertaktung
Andere Mutationen:
WindowsSteadyWork

Windows Steady Work

Windows Steady Work ist ein falsches und betrügerisches Sicherheitswerkzeug, das nur dafür da ist um Chaos einzurichten und das Geld von den hart arbeitenden Verbrauchern zu stehlen. Diese vermeintliche Anti-Spyware-Anwendung wurde nicht dafür entwickelt um dem infizierten PC irgendwelche Vorteile zu bieten und kann sicherlich keine von seinen übertriebenen Versprechungen einhalten. Egal, was es seinen Opfern einzureden versucht, Windows Steady Work kann gar keine Gefahren entdecken oder von dem System entfernen.

Diese vermeintliche Anwendung verwendet alle erdenkliche Methoden um einen unathorisierten Zugang auf das System zu bekommen. Neulich wurde auch bekannt, dass Windows Steady Work seine Trojaner und bösartige Anwendungen an die heruntergeladene Dateien und Aktualisierungen von den Webseiten von Drittanbietern anhägt. Andere Methoden beinhalten die Verwendung von Browser-Hijacker und falschen Online-Prüfungen gegen bösartige Software.

Benutzer, die Windows Steady Work nicht rechtzeitig entfernt haben, beschwerten sich über schlechte System-Leistung und die Unfähigkeit Internet-Verbindung aufzubauen. Andere beschwerten sich über zunehmend schwankendes System-Verhaltenund die Unfähigkeit ausführbare Programme auf dem System starten zu können.

Sie können die Kontrolle über Ihren PC nur dann wieder gewinnen und die Schäden, die von diesem vermeintlichen Programm angerichtet werden, wenn Sie Windows Steady Work unverzüglich entfernen. Das kann einfach mit einem echten Sicherheitswerkzeug erreicht werden.

Scanner für Windows Steady Work herunterladen
  • Schnelle und geprüfte Lösung für die Entfernung von Windows Steady Work .
  • Sichern Sie Ihren Desktop und starten Sie jetzt!
disclaimer

Wie man manuell Windows Steady Work blocken und löschen kann

Mit der Infektion verbundene Dateien löschen (Windows Steady Work):

msotnu.exe
%AppData%\Microsoft\[random].exe

Prozesse abbrechen (Windows Steady Work):

%AppData%\Microsoft\[random].exe
msotnu.exe

Registry-Schlüssel entfernen (Windows Steady Work):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastui.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastsvc.exe "Debugger" = 'svchost.exe'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\afwserv.exe "Debugger" = 'svchost.exe'
Disclaimer

Kommentare

  1. Ratte Jun 21, 2011

    Bei mir hat der Virus sämtliche Exe.Dateien blockiert, sod***** ich nicht einmal
    den Taskmanager öffnen kann, um den Dienst anzuhalten. Internetnutzung komplett
    unmöglich, die thunderbird.exe wird sofort blockiert. Das Bearbeiten der Regedit
    ist ebenfalls unmöglich. Da kann ich nur sagen... schönen Tag noch!

  2. Ratte Jun 21, 2011

    Upps... der Virus ist nicht der "steady work", sondern der "stable work"!!!

Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!

Kommentar:
Name:
Geben Sie die Zeichenfolge ein:
This is a captcha-picture. It is used to prevent mass-access by robots.