Neuer Virus Antivirus XP 2008 / 2009

Antivirus XP 2009, auch bekannt als Antivirus XP 2009, ist eines der neuesten gefälschten Antispyware. Antivirus XP 2009 erzeugt normalerweise gefälschte und irreführende Pop-up-System Fehlermeldungen, so daß End-Nutzer immer darauf hingewiesen werden, wieviele Viren auf Ihrem Rechner seien. Um diese Viren zu beseitigen soll das Programm allerdings für ca. 50 Euro gekauft werden. 

Folgende Dateien werden erstellt: Es wird ein Verzeichnis im Programme-Ordner erstellt, das 12 Zeichen lang ist und aufgebaut ist nach dem Muster “rhc[xxxxx]”.

Folgende Dateien sind z.B. enthalten: 

C:\Programme\rhc[…] 
C:\Programme\rhc[…]\database.dat 
C:\Programme\rhc[…]\license.txt 
C:\Programme\rhc[…]\MFC71.dll 
C:\Programme\rhc[…]\MFC71ENU.DLL 
C:\Programme\rhc[…]\msvcp71.dll 
C:\Programme\rhc[…]\msvcr71.dll 
C:\Programme\rhc[…]\rhc7wfj0ee7r.exe 
C:\Programme\rhc[…]\rhc7wfj0ee7r.exe.local 
C:\Programme\rhc[…]\Uninstall.exe 

Nach dem selben Schema wird ein Verzeichis in den Anwendungsdaten erstellt: 

C:\Dokumente und Einstellungen\[BENUTZERNAME]\Anwendungsdaten\rhc[…] 
C:\Dokumente und Einstellungen\[BENUTZERNAME]\Anwendungsdaten\rhc[…]\Quarantine 

Eine andere Instanz der Infektion kann diese Namen verwenden: 

%programfiles%\XP Antivirus %programfiles%\XP Antivirus\xpa.exe 
C:\Dokumente und Einstellungen\[BENUTZERNAME]\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\XP Antivirus 2008.lnk 
C:\Dokumente und Einstellungen\[BENUTZERNAME]\Desktop\XP Antivirus 2008.lnk 
C:\Dokumente und Einstellungen\[BENUTZERNAME]\Startmenü\XP Antivirus 2008 
C:\Dokumente und Einstellungen\[BENUTZERNAME]\Startmenü\XP Antivirus 2008\Uninstall XP Antivirus 2008.lnk 
C:\Dokumente und Einstellungen\[BENUTZERNAME]\Startmenü\XP Antivirus 2008\XP Antivirus 2008.lnk 

Wie entferne ich den Virus Antivir 2008 / 2009? 

1. Deaktivieren Sie die Systemwiederherstellung. 
2. Löschen Sie den Inhalt des Papierkorbs. 
3. Löschen Sie alle temporären Dateien und Internetdateien. 
4. Laden Sie sich das Programm HiJackThis herunter und führen es wie beschrieben aus. 
5. Laden Sie sich die Antivirensoftware von AVAST herunter und installieren diese. Lassen Sie hier die Prüfung bei Systemstart/Neustart durchlaufen. 
6. Jetzt sollte der Virus Antivir XP 2008 / 2009 gelöscht sein.

Quelle: forum.top-development.de 

Dieser Eintrag wurde am 10.9.2008 um 08:24 verfasst und befindet sich in Sicherheit. Sie können alle Antworten zu diesem Eintrag über den Feed RSS 2.0 mitverfolgen. Hinterlassen Sie eine Antwort oder einen Trackback-Link zu Ihrer eigenen Homepage.