1 of 6
Bedrohungslevel 9
Typ: Rogue Anti-Spyware
Gemeinsame Infektion Symptome:
  • Installiert sich selbst ohne Erlaubnis
  • Verbindet sich ins Internet ohne Zustimmung
  • Langsame Internetverbindung
  • Ärgerliche Pop-Up Fenster
  • Computer Heruntertaktung

Windows Repair

Die Bedeutung der Computersicherheit wird immer hervorgehoben, es scheint jedoch nicht ausreichend zu sein, weil die Benutzer nach wie vor mit solchen Parasiten wie Windows Repair werden. Das ist eine vermeintliche Anti-Spyware-Anwendung und wie jede andere solche Anwendung gelangt dieser Parasit auf Ihr System insgeheim mit dem Ziel Si emit falschen Sicherheitsfehlern zu bombardieren. Es daurert eine Sekunde um einen Fehler zu machen und in die Falle zu tappen, Sie müssen jedoch alles in Ihrer Macht stehende tun um Ihr System vom Windows Repair zu schützen.

Sie denken vielleich gar nicht daran, dass es sehr gefährlich sein kann eine unbekannte Webseite im Internet aufzumachen, dies ist aber eine von den Methoden, mit der Windows Repair auf Ihr System gelangt. Diese vermeintliche Anwendung kommt gebündelt mit Trojaner-Infektionen und am Anfang ist es schwer zu sagen ob Sie ein echtes oder ein bösartiges Programm heruntergeladen haben. In Wirklichkeit ist es schwer auf den esten Blick zu sagen ob Sie dieses bösartige Programm auf Ihrem PC haben, weil Windows Repair eine lange Zeit versteckt bleiben kann bis es Sie schließlich mit unzähligen falschen Sicherheitwarnungen bombardiert, die ständing auftauchen und versuchen werden Sie zu überzeugen, dass Ihr Computer überfallen wurde.

Wenn Sie mit Windows Repair infiziert sind, sollen Sie folgendes tun: erst dürfen Sie den falschen Nachrichten, die Sie erhalten, nicht glauben. Diese sind erfunden damit Sie Ihren Verstand verlieren und letztendlich Ihre Kreditenkarten-Informationen dem Windows Repair geben. Wenn Sie es tun, unterschreiben Sie so gut wie eine Todesurkunde für alles, was Sie auf Ihrem Bankkonto haben. Seien Sie schlauer als diese bösartige Software – verwenden Sie ein echtes Sicehrheitswerkzeug um Ihren Computer von dieser Gefahr zu schützen und entfernen Sie Windows Repair vollständig.

Scanner für Windows Repair herunterladen
  • Schnelle und geprüfte Lösung für die Entfernung von Windows Repair .
  • Sichern Sie Ihren Desktop und starten Sie jetzt!
disclaimer

Wie man manuell Windows Repair blocken und löschen kann

Mit der Infektion verbundene Dateien löschen (Windows Repair):

Windows Repair.lnk
Uninstall Windows Repair.lnk
JmpyxPEOWqPO.exe
16113460.exe
%UserProfile%\Start Menu\Programs\Windows Repair\Windows Repair.lnk
%UserProfile%\Start Menu\Programs\Windows Repair\Uninstall Windows Repair.lnk
%UserProfile%\Start Menu\Programs\Windows Repair\
%UserProfile%\Desktop\Windows Repair.lnk
%AllUsersProfile%\Application Data\[random].exe
%AllUsersProfile%\Application Data\[random].dll
%AllUsersProfile%\Application Data\~[random]r
%AllUsersProfile%\Application Data\~[random]

Mit der Infektion verbundene Dateien löschen (Windows Repair) (Win7, Vista):

%UserProfile%\Start Menu\Programs\Windows Repair\Windows Repair.lnk
%UserProfile%\Start Menu\Programs\Windows Repair\Uninstall Windows Repair.lnk
%UserProfile%\Start Menu\Programs\Windows Repair\
%UserProfile%\Desktop\Windows Repair.lnk
%AllUsersProfile%\[random].exe
%AllUsersProfile%\[random].dll
%AllUsersProfile%\[random]r
%AllUsersProfile%\~[random]

Dynamische Link-Bibliotheken löschen (Windows Repair):

%AllUsersProfile%\Application Data\[random].dll

Prozesse abbrechen (Windows Repair):

JmpyxPEOWqPO.exe
16113460.exe
%AllUsersProfile%\Application Data\[random].exe

Registry-Schlüssel entfernen (Windows Repair):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = 0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
Disclaimer

Kommentare

  1. Trofense Apr 24, 2011

    Die Hinweise sind ja toll , aber als Normluser ist man überfordert.

    Gibt einen Schutz vor diesem Programm ??

Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!

Kommentar:
Name:
Geben Sie die Zeichenfolge ein:
This is a captcha-picture. It is used to prevent mass-access by robots.