Bedrohungslevel 8
Typ: Malware
Gemeinsame Infektion Symptome:
  • Installiert sich selbst ohne Erlaubnis
  • Verbindet sich ins Internet ohne Zustimmung
  • Systemabsturz
  • Computer Heruntertaktung

Windows Genuine Advantage Virus

Der Windows-Genuine-Advantage-Virus ist eine Warnung, die Ihnen mitteilt, ob Ihre Windows-XP-Version echt ist. Die Windows-Genuine-Advantage-Mitteilung wird nur angezeigt, wenn der Computer den WGA-Validierungsprozess nicht besteht. Wenn Sie eine authentische Version von Windows XP haben, werden Sie diese Mitteilung nicht erhalten. Leider haben Internetkriminelle Windows Genuine Advantage dazu eingesetzt, ahnungslose Benutzer um eine Lösegeldzahlung von entweder 50 oder 100 € zu betrügen. Die Computerinfektion, die als Ransomware eingestuft und manchmal als Virus bezeichnet wird, sperrt den Bildschirm des Zielcomputers und zeigt eine unechte Windows-Genuine-Advantage-Warnung an, die dem Opfer mitteilt, dass der WGA-Validierungsprozess fehlgeschlagen ist; daher ist die Person gezwungen entweder eine Lizenz für Windows zu erwerben oder auf Windows 8 upzugraden.

Es ist äußerst wichtig, die Warnung des Windows-Genuine-Advantage-Virus zu ignorieren, weil es sich hierbei um einen Betrug handelt. Wenn Sie jemals von Ransomware gehört haben, wissen Sie vielleicht, dass die Opfer dieser Art von Drohungen gewöhnlich dazu gebracht werden, Online-Bezahlsysteme zu verwenden. Im Fall des Windows-Genuine-Advantage-Virus werden die Dienste Ukash oder Paysafecard angegeben. Nach dem Bezahlen der erforderlichen Geldsumme muss man außerdem bis zu 12 Stunden warten, bis der Computer freigegeben wird. Es gibt keine Garantie, dass die Kriminellen hinter der Windows-Genuine-Advantage-Infektion den Computer freigeben werden. Aus diesem Grund sollten Sie die Infektion entfernen, anstatt zu bezahlen.

Die betrügerische Warnung kann sehr überzeugend sein, vor allem, wenn sie in Ihrer eigenen Sprache verfasst ist. Man hat herausgefunden, dass der Windows-Genuine-Advantage-Virus in der Lage ist, Ihren Standort festzustellen und die Sprache der Warnung zu ändern. Nachstehend können Sie einen Auszug der Warnung auf Deutsch sehen:

Windows Genuine Advantage-Benachrichtigungen ist ein Bestandteil des Bemühens von Microsoft, Softwarepiraterie einzudämmen. Diese Software hilft dabei, zu bestimmen, ob es sich bei der auf Ihrem Computer installierten Windows Version um eine Originalversion oder Raubkopie handelt. Leider konnte diese Prüfung nicht erfolgreich abgeschlossen werden, daher wurde der Zugriff auf Ihren Computer temporär gesperrt. Als Gründe hierfür gelten eine abgelaufene oder mehrfach verwendete Windows-Lizenz, sowie eine illegal erworbene Windows-Lizenz (Raubkopie).

Die Tatsache, dass Ihr Computer mit einer Ransomware-Infektion infiziert ist, lässt darauf schließen, dass der Computer nicht ordnungsgemäß gegen verschiedenartige Computer-Infektionen geschützt ist. Außerdem sollten Sie daran denken, dass schädliche Programme, wie z. B. der Windows-Genuine-Advantage-Virus, auf verschiedene Arten auf dem Computer installiert werden können, einschließlich über unsichere pornografisch orientierte Websites, P2P-Dateiaustausch-Websites und schädliche E-Mail-Anhänge. Wenn Sie den Windows-Genuine-Advantage-Virus entfernen und sicher im Internet surfen wollen, sollten Sie ein anerkanntes Sicherheitsprogramm installieren; ansonsten bleibt Ihr Computer für Malware anfällig.

Nachstehend können Sie unsere Anweisungen darüber finden, wie man das schädliche Programm Windows Genuine Advantage entfernt, und wenn Sie irgendwelche Fragen in Bezug auf das Entfernen haben, können Sie unten gerne einen Kommentar hinterlassen.

Wie man den Windows-Genuine-Advantage-Virus entfernt

  1. Starten Sie den Computer neu.
  2. Sobald der BIOS-Startbildschirm erscheint, beginnen Sie, wiederholt die F8-Taste zu drücken.
  3. Wählen Sie Abgesicherter Modus mit Netzwerktreibern.
  4. Öffnen Sie das Start-Menü und klicken Sie auf Ausführen (Run).
  5. Geben Sie msconfig ein und öffnen Sie das Menü Start.
  6. Klicken Sie auf Alle deaktivieren.
  7. Starten Sie einen Internet-Browser und gehen Sie zu http://www.pcthreat.com/download-sph, um SpyHunter herunterzuladen.
  8. Installieren Sie das Programm.
  9. Starten Sie den Computer neu und starten Sie einen System-Scan.
Scanner für Windows Genuine Advantage Virus herunterladen
  • Schnelle und geprüfte Lösung für die Entfernung von Windows Genuine Advantage Virus .
  • Sichern Sie Ihren Desktop und starten Sie jetzt!
disclaimer

Wie man manuell Windows Genuine Advantage Virus blocken und löschen kann

Mit der Infektion verbundene Dateien löschen (Windows Genuine Advantage Virus):

msn.exe
MusicCollector.exe
b34btbztdb0vavaw.exe
hwj3ba6j.dss
acuvzomo.exe
%APPDATA%\updates
DA0B.exe
questscan.dll
sqlncli.exe
bf8h8d02hf.exe
gcrwcoak.exe
ACEIEAddOn.dll
00qbipeq.exe
mplayer2.exe
%ALLUSERSPROFILE%
msdtmsrd.exe
secproc_isv.exe
aPr0hY9.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
p1.exe
comeo.exe
msnmsgrr.exe
jsdhlexdqkllnbcxgai.bfg
C87C.exe
87b2cb3916261d5c807bf44262755cb0.exe
%CommonProgramFiles%
WINDED6.exe
魔法桌面第三方主题破解补丁V1.1.exe
n.
ex3b.dll
Firewallservice.exe
%WINDIR%\Temp
xaZYOVJW.exe
%ALLUSERSPROFILE%\Application Data
ifgxpers.exe
najeoxtt.exe
iner.exe
xmlfilter.exe
dtkmujvo.exe
crack.exe
TimeDateMUICallback.exe
wlsidten.dll
wjthvwjb.dss
bzsbkotiu.exe
WinSyncMetastore.exe
wahneaqa.exe
scvhost.exe
OmaSG21e.exe
%WINDIR%\system32
DLL321.dll
wpbt0.dll
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
VaultSysUi.exe
setex.exe
%LOCALAPPDATA%\lollipop
%SystemDrive%\????????????
zqmkrehUkpoKfsafsaZg.exe
Other.res
msshell.exe
ubvhynpxh.exe
wgsdgsdgdsgsd.exe
xctqakcqbeo.dll
%APPDATA%\system
%LOCALAPPDATA%\Temp
Updating.exe
xlqbteeb.exe
systemcpl.exe
install_0_msi.exe
Task Scheduler.exe
UpdatePriv.exe
audipbrd.exe
puozlkmyj.dll
wlsidten.exe
pYunY8m4VL3qLc.exe
videotwisterSA.exe
securitywindrv.exe
m2PythonLoader.exe
svchost.exe
%UserProfile%
50E1.exe
idiokbbrv.exe
SyncHostps.exe
Piranha.exe
2084473.dll
bvhylsviw.exe
brenasa.exe
00b5d693.exe
uenovfiu.exe
rool0_pk.exe
oygqyunapnp.exe
3511172082012Build.exe
dqnbdq7.dss
msavfit.exe
96dddda4.dll
Q3d38543.exe
ieudator.dll
JfCqQ5JC.exe
%AppData%
csrsss.exe
obvwo.exe
ssntvs.exe
dyjdl.exe
NTServiceManager.exe
taskhost.exe.exe
pmstcdjwz.exe
skype.dat
administration.exe
ctfmon.exe
yaiiwockc.dll
%APPDATA%\Task Scheduler
%TEMP%
Nbt.exe
rvcbcyks.exe
UpgradeHelper.exe

Dynamische Link-Bibliotheken löschen (Windows Genuine Advantage Virus):

puozlkmyj.dll
ACEIEAddOn.dll
ex3b.dll
ieudator.dll
wpbt0.dll
96dddda4.dll
2084473.dll
DLL321.dll
questscan.dll
yaiiwockc.dll
xctqakcqbeo.dll
wlsidten.dll

Prozesse abbrechen (Windows Genuine Advantage Virus):

OmaSG21e.exe
comeo.exe
VaultSysUi.exe
secproc_isv.exe
videotwisterSA.exe
ctfmon.exe
WinSyncMetastore.exe
b34btbztdb0vavaw.exe
Q3d38543.exe
aPr0hY9.exe
TimeDateMUICallback.exe
pYunY8m4VL3qLc.exe
acuvzomo.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
obvwo.exe
sqlncli.exe
pmstcdjwz.exe
xlqbteeb.exe
iner.exe
msn.exe
DA0B.exe
bvhylsviw.exe
svchost.exe
msshell.exe
JfCqQ5JC.exe
wgsdgsdgdsgsd.exe
msdtmsrd.exe
bf8h8d02hf.exe
SyncHostps.exe
securitywindrv.exe
Firewallservice.exe
scvhost.exe
UpdatePriv.exe
msavfit.exe
gcrwcoak.exe
00qbipeq.exe
87b2cb3916261d5c807bf44262755cb0.exe
MusicCollector.exe
p1.exe
Piranha.exe
bzsbkotiu.exe
oygqyunapnp.exe
setex.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
uenovfiu.exe
najeoxtt.exe
NTServiceManager.exe
zqmkrehUkpoKfsafsaZg.exe
Updating.exe
ubvhynpxh.exe
UpgradeHelper.exe
brenasa.exe
WINDED6.exe
Nbt.exe
dyjdl.exe
taskhost.exe.exe
rool0_pk.exe
Task Scheduler.exe
csrsss.exe
ssntvs.exe
wahneaqa.exe
rvcbcyks.exe
00b5d693.exe
administration.exe
魔法桌面第三方主题破解补丁V1.1.exe
mplayer2.exe
xaZYOVJW.exe
systemcpl.exe
ifgxpers.exe
3511172082012Build.exe
msnmsgrr.exe
m2PythonLoader.exe
audipbrd.exe
50E1.exe
wlsidten.exe
idiokbbrv.exe
install_0_msi.exe
dtkmujvo.exe
crack.exe
C87C.exe
xmlfilter.exe
Disclaimer

Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!

Kommentar:
Name:
Geben Sie die Zeichenfolge ein:
This is a captcha-picture. It is used to prevent mass-access by robots.