Klicken Sie auf das Bild für
eine grössere Ansicht
Bedrohungslevel 9
Typ: Rogue Anti-Spyware
Gemeinsame Infektion Symptome:
  • Installiert sich selbst ohne Erlaubnis
  • Ändert Hintergrundinhalte
  • Verbindet sich ins Internet ohne Zustimmung
  • Zeigt Werbemeldungen an
  • Gewöhnliche Systemprogramme stürzen umgehend ab
  • Langsame Internetverbindung
  • Systemabsturz
  • Ärgerliche Pop-Up Fenster
  • Computer Heruntertaktung

PC Repair

Durch immer raffiniertere Tricks betrügerischer Software wird es für den durchschnittlichen PC-Anwender zunehmend schwieriger, zwischen echten Sicherheitsprogrammen und wertlosen Schädlingen wie PC Repair zu unterscheiden. PC Repair wurde nicht dazu entwickelt, Ihren PC vor Gefahren zu schützen, sondern um Ihnen Ihr hart erarbeitetes Geld abzuluchsen. Möglicherweise gewinnen Sie den Eindruck, es handele sich hier um eine leistungsstarke und benutzerfreundliche Sicherheitsanwendung, doch tatsächlich bekommen Sie nur eine Hülle ohne Inhalt. PC Repair überzeugt nur durch eines: leere Versprechungen.

PC Repair hält sich solange auf dem PC versteckt, bis die Zeit für seinen Angriff reif ist. Um sich weiter zu verbreiten und die Computer ahnungsloser Opfer zu infizieren, nutzt PC Repair unter anderem sogenannte Browser-Hijacker (die Ihren Browser unbemerkt auf andere Websites umleiten) und gefälschte Malware-Scanner im Web. Sobald PC Repair sich im System eingenistet hat, initiiert der Schädling eine gefälschte Systemprüfung, die den Benutzer vor verschiedenen Bedrohungen auf dem System warnt – die Warnungen sind jedoch allesamt erfunden.

Andere Symptome im Zusammenhang mit PC Repair sind blockierte Internetverbindungen und Probleme beim Starten von Programmen auf dem infizierten Computer. Eine schlechte Systemleistung und ein zunehmend fehlerhaftes Systemverhalten sind ebenfalls regelmäßig zu beobachten.

Nehmen Sie die Kontrolle über Ihren Computer wieder selbst in die Hand und löschen Sie PC Repair unverzüglich. Am sichersten und zuverlässigsten gelingt Ihnen dies mithilfe eines echten, leistungsstarken Sicherheitsprogramms, das Ihren PC auch zukünftig vor vergleichbaren Bedrohungen schützt.

Scanner für PC Repair herunterladen
  • Schnelle und geprüfte Lösung für die Entfernung von PC Repair .
  • Sichern Sie Ihren Desktop und starten Sie jetzt!
disclaimer

Wie man manuell PC Repair blocken und löschen kann

Mit der Infektion verbundene Dateien löschen (PC Repair):

PC Repair.lnk
Uninstall PC Repair.lnk
WdPGjGBlKKkE.exe
qdPWjqKGBlHCkE.exe
qdPGjGBlHCkE.exe
P1kAlMiG2Kb7Fz.exe
L6kAlMiKb7Fz.exe
%UserProfile%\Desktop\PC Repair.lnk
%Temp%\smtmp\4
%Temp%\smtmp\3
%Temp%\smtmp\2
%Temp%\smtmp\1
%Temp%\smtmp\
%StartMenu%\Programs\PC Repair\Uninstall PC Repair.lnk
%StartMenu%\Programs\PC Repair\PC Repair.lnk
%StartMenu%\Programs\PC Repair\
%LocalAppData%\[random].exe
%LocalAppData%\[random]

Prozesse abbrechen (PC Repair):

WdPGjGBlKKkE.exe
qdPWjqKGBlHCkE.exe
qdPGjGBlHCkE.exe
P1kAlMiG2Kb7Fz.exe
L6kAlMiKb7Fz.exe
%LocalAppData%\[random].exe

Registry-Schlüssel entfernen (PC Repair):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU "MRUList"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
Disclaimer

Kommentare

  1. Ernstso Oct 11, 2011

    Danke für die Hinweise. Sehr hilfreich. Man könnte auch die EXEs mit Knopix löschen, dann können die repair programme nichts gegen unternehmen.

Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!

Kommentar:
Name:
Geben Sie die Zeichenfolge ein:
This is a captcha-picture. It is used to prevent mass-access by robots.