Unsichere Sicherheitssoftware entfernen

[Paule]

Autor: markusg

Unsichere Sicherheitssoftware entfernen

Die Schädlingshersteller haben die Antiviren Programme für sich entdeckt. Immer mehr PC Anwender installieren sich unwissend sogenannte Scareware oder Rogue, in dem glauben, das sie damit ihrem PC mehr Sicherheit geben. Doch diese Programme enthalten die unterschiedlichste Malware (Viren, Würmer, Trojaner etc.), oft wird dabei mehr als nur ein Schädling installiert und so ganz nebenbei können auch die Programme dem Betriebssystem bzw. dem ganzen PC beeinträchtigen.

Die Programme nutzen also die Gutgläubigkeit von PC Anwendern aus und machen eigentlich das Gegenteil, weshalb sie installiert wurden.

Wir haben hier einige Programme aufgelistet, die zumindest unter Verdacht stehen, zu dieser Art von Trojaner Programmen zu gehören.
Liste von unsicherer Sicherheitssoftware

Es ist leider nicht einfach die Programme wieder restlos aus dem Betriebssystem zu entfernen, bzw. überhaupt festzustellen, das es sich um solche Programme handelt.

Hier zwei Beispiele, wie sich die Programme bemerkbar machen können.


Bild 1: Beispiel 1


Bild 1: Beispiel 2

Natürlich können wir hier nicht die Entfernung jedes dieser Programme erklären, daher ist die nachfolgende Anleitung nur ein Beispiel, bei den anderen Programmen ist das Verfahren aber vergleichbar.

Wir entfernen das Programm WinAntivirus Pro, da es schon sehr verbreitet ist.


Bild 3: WinAntivirus Pro

Randbemerkung:
Sollte das Programm Spybot installiert sein, den Teatimer dauerhaft deaktivieren.
Erweitert -> Werkzeuge -> Resident --> Häkchen bei Teatimer entfernen -> PC Neustart

1. Versucht zunächst das betreffende Programm zu deinstallieren, was häufig nicht möglich ist.
   
   
2. Installiere das Programm CCleaner[.de] und reinige damit das System.
   
   
3. Hijackthis-Logfiles erstellen Hijackthis Download, verwende folgende Hijackthis Anleitung.
   
   In dem Hijackthis Log könnten sich folgende Einträge befinden:
   
   Diese können über das Tool Hijackthis gefixt werden.
   Damit sind die Dateien aber nicht gelöscht, ihr Start wird damit nur verhindert.
   
   
4. Installiere das Programm MalwareBytes und führe nach einem Programm Update einen Scan durch.
   Nach dem alles gelöscht wurde, was MalwareBytes gefunden hat, ist ein Systemneustart notwendig.
   
   
5. Installiere das Programm Combofix und erstelle ein Combofix-log.
   
   Auszug aus eine Combofix-log
   
   Leider ist eine automatische Combofix-log Auswertung nicht möglich, daher muss man selbst nach den Einträgen suchen. Außerdem werden immer wieder neue Dateien erstellt, die von Antivirenprogrammen nicht erkannt werden.
   
   
6. Führe einen Systemneustart durch und überprüfe anschließend das System mit einigen Online Virenscannern.
   Eine Liste von empfehlenswerten Online Virenscannern

Das System sollte nun gesäubert sein, 100% zusichern kann man das allerdings nicht. Sollten noch Probleme auftreten oder solltet ihr euch nicht sicher sein (Fehler können schnell noch mehr kaputt machen), wendet Euch bitte an das Malware-Team vom Paules-PC-Forum. Erstellt dazu bitte einen Thread im Viren-Forum. Beschreibt dort das Problem und was ihr bereits dagegen unternommen habt.