- Installiert sich selbst ohne Erlaubnis
- Verbindet sich ins Internet ohne Zustimmung
- Gewöhnliche Systemprogramme stürzen umgehend ab
- Langsame Internetverbindung
- Systemabsturz
- Ärgerliche Pop-Up Fenster
- Computer Heruntertaktung
System RecoveryGefälschte Sicherheitsprogramme werden immer raffinierter, sodass es selbst für erfahrene Benutzer immer schwieriger wird, zwischen legitimer Sicherheitssoftware und wertlosen, betrügerischen Anti-Spyware-Programmen wie System Recovery zu unterscheiden. Bei diesem Schädling handelt es sich um gefährliche Software, die das Aussehen und die Funktionsweise echter Sicherheitsprogramme geschickt nachahmt. System Recovery verfügt über keinerlei Fähigkeiten, Bedrohungen auf dem Computer zu erkennen oder gar zu beseitigen – das Programm selbst ist eine schädliche Infektion. System Recovery schleicht sich typischerweise mithilfe gefälschter Malware-Scanner im Web und über sogenannte Browser-Hijacker in Ihr System (diese Hijacker leiten Ihren Browser gegen Ihren Willen auf betrügerische Websites um). Außerdem gelangt System Recovery über infizierte Flash-Werbebanner im Web auf die PCs ahnungsloser Benutzer. Der Schädling initiiert sodann jedes Mal eine unnötige, gefälschte Systemprüfung, wenn der Benutzer sich bei Windows anmeldet. Mit den getürkten Ergebnissen soll das Opfer in den Glauben versetzt werden, der Computer sei tatsächlich von Viren und anderen Gefahren befallen. System Recovery blockiert außerdem die Internetverbindung und es lassen sich keine Programme mehr auf dem infizierten System starten. Damit soll verhindert werden, dass der Benutzer ein Programm herunterlädt oder ausführt, das in der Lage wäre, System Recovery zu identifizieren und vom Computer zu löschen. Entfernen Sie System Recovery und nehmen Sie die Kontrolle über Ihr System wieder selbst in die Hand! |
Scanner für
System Recovery
herunterladen
|
Wie man manuell System Recovery blocken und löschen kann
Mit der Infektion verbundene Dateien löschen (System Recovery):
iMXxHFmRWxGIKn.exe
GyxHFmRWxGIKn.exe
BvhFlJwnduMa.exe
BvhFlJjjduMa.exe
%UserProfile%\Desktop\System Recovery.lnk
%Temp%\smtmp\4
%Temp%\smtmp\3
%Temp%\smtmp\2
%Temp%\smtmp\1
%Temp%\smtmp\
%StartMenu%\Programs\System Recovery\Uninstall System Recovery.lnk
%StartMenu%\Programs\System Recovery\System Recovery.lnk
%StartMenu%\Programs\System Recovery\
%LocalAppData%\[random].exe
Prozesse abbrechen (System Recovery):
iMXxHFmRWxGIKn.exe
GyxHFmRWxGIKn.exe
BvhFlJwnduMa.exe
BvhFlJjjduMa.exe
%LocalAppData%\[random].exe
Registry-Schlüssel entfernen (System Recovery):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU "MRUList"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
Kommentare
ich habe dies jetzt ka wie ich in löschen kann.. können sie mir es in hedem einzelnen schritt erklären?..
marc1@besonet.ch