- Installiert sich selbst ohne Erlaubnis
- Verbindet sich ins Internet ohne Zustimmung
- Systemabsturz
- Ärgerliche Pop-Up Fenster
- Computer Heruntertaktung
Windows Defence UnitWindows Defence Unit ist eine betrügerische Software zur angeblichen Defragmentierung und Optimierung Ihres Computers und Ihrer Festplatten. Das Programm blockiert legitime Windows-Anwendungen, leitet den Internet Explorer um, zeigt falsche Informationen über angebliche Festplattenfehler auf Ihrem Computer an und will Sie mit all dem davon überzeugen, dass Ihr Computer ernsthaft bedroht ist. Das betrügerische Defragmentierungsprogramm weist Sie darauf hin, dass Sie all diese Probleme nur beheben können, wenn Sie die Vollversion der Software kaufen. Windows Defence Unit wird mithilfe von Trojanern oder anderer bösartiger Software ohne Ihr Wissen und Ihre Zustimmung auf Ihrem Computer installiert. Außerdem verbreiten Cyber-Kriminelle diese Malware über soziale Netzwerke, z. B. Twitter, MySpace und Facebook, sowie über Spam-E-Mails. |
Scanner für
Windows Defence Unit
herunterladen
|
Wie man manuell Windows Defence Unit blocken und löschen kann
Mit der Infektion verbundene Dateien löschen (Windows Defence Unit):
%AppData%\svc-[random file name].exe
Prozesse abbrechen (Windows Defence Unit):
Registry-Schlüssel entfernen (Windows Defence Unit):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\k9filter.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpUXSrv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SPP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bckd
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bckd "ImagePath" = "123123.sys"
Kommentar absenden — WIR BRAUCHEN IHRE MEINUNG!