1 of 8
Bedrohungslevel 9
Typ: Rogue Anti-Spyware
Gemeinsame Infektion Symptome:
  • Installiert sich selbst ohne Erlaubnis
  • Verbindet sich ins Internet ohne Zustimmung
  • Zeigt Werbemeldungen an
  • Langsame Internetverbindung
  • Systemabsturz
  • Ärgerliche Pop-Up Fenster
  • Computer Heruntertaktung

Data Restore

Trotz aller Bemühungen der Branche für Sicherheitslösungen im Web, die Nutzer besser aufzuklären, fallen immer noch zu viele PC-Anwender auf die manipulativen Lügen betrügerischer Sicherheitsprogramme wie Data Restore herein. Dieser schädlichen Anti-Spyware-Anwendung gelingt es außerordentlich gut, die Funktionsweise echter Sicherheitssoftware exakt nachzuahmen. Der Schädling wird alles daran setzen, um sich das Vertrauen des Opfers zu erschleichen. Doch eines ist sicher: Data Restore wird keines seiner glorreichen Versprechen halten.

Stattdessen bedient sich Data Restore aller verfügbaren Taktiken, um sich unbemerkt auf den PC des Opfers zu schleichen. Sobald der Schädling sich im System eingenistet hat, ändert er Registry-Einträge so, dass das Programm von Data Restore mit jedem Start von Windows automatisch aktiviert wird. Sodann initiiert Data Restore eine gefälschte Systemprüfung, die den Benutzer vor verschiedenen Gefahren auf seinem Computer warnt – diese sind jedoch allesamt erfunden.

Auf diese Weise soll das ahnungslose Opfer in Panik versetzt und vom Kauf der wertlosen Software überzeugt werden. Weitere Symptome für eine Infektion mit Data Restore sind blockierte Internetverbindungen und eine drastisch verschlechterte Systemleistung. Um den Schaden zu minimieren, den dieser Schädling unweigerlich auf Ihrem PC anrichten wird, sollten Sie Data Restore unverzüglich entfernen.

Scanner für Data Restore herunterladen
  • Schnelle und geprüfte Lösung für die Entfernung von Data Restore .
  • Sichern Sie Ihren Desktop und starten Sie jetzt!
disclaimer

Wie man manuell Data Restore blocken und löschen kann

Mit der Infektion verbundene Dateien löschen (Data Restore):

6DSS92c31Apgjk.exe
VideoConverterSetup.exe
ComboFix.exe
%UserProfile%\Start Menu\Programs\Data Restore
Uninstall Data Restore.lnk
Keygen de Win RaR 3.90 - 3.92 - 3.93 beta 3.exe
Uninstall Data Restore.lnk
VideoConverterSetup.exe
video_converter_setup.exe
Keygen de Win RaR 3.90 - 3.92 - 3.93 beta 3.exe
ENtNsKwGvJhK.exe
ComboFix.exe
6DSS92c31Apgjk.exe
%LocalAppData%\.exe
%StartMenu%\Programs\Data Repair\
%StartMenu%\Programs\Data Repair\Data Repair.lnk
%StartMenu%\Programs\Data Repair\Uninstall Data Repair.lnk
%Temp%\smtmp\
%Temp%\smtmp\1
%Temp%\smtmp\2
%Temp%\smtmp\3
%Temp%\smtmp\4
%UserProfile%\Desktop\Data Repair.lnk
video_converter_setup.exe
ENtNsKwGvJhK.exe

Prozesse abbrechen (Data Restore):

6DSS92c31Apgjk.exe
video_converter_setup.exe
ComboFix.exe
ENtNsKwGvJhK.exe
VideoConverterSetup.exe
video_converter_setup.exe
Keygen de Win RaR 3.90 - 3.92 - 3.93 beta 3.exe
ENtNsKwGvJhK.exe
ComboFix.exe
6DSS92c31Apgjk.exe
%LocalAppData%\.exe
VideoConverterSetup.exe
Keygen de Win RaR 3.90 - 3.92 - 3.93 beta 3.exe

Registry-Schlüssel entfernen (Data Restore):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" =
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ""
HKEY_LOCAL_MACHINE\SOFTWARE
Disclaimer

Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!

Kommentar:
Name:
Geben Sie die Zeichenfolge ein:
This is a captcha-picture. It is used to prevent mass-access by robots.