AntivirusFuerAlle , stmon.exe

AntivirusFuerAlle , stmon.exe

* HijackThis

O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\AntivirusFuerAlle\stmon.exe" dm=://antivirusfueralle.com; ad=://antivirusfueralle.com

O4 - HKLM\..\Run: [rtasks] C:\Programme\AntivirusFuerAlle\rtasks.exe

* Avenger

Registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\Run | Salestart HKLM\Software\Microsoft\Windows\CurrentVersion\Run | rtasks Files to delete: C:\Dokumente und Einstellungen\%Username%\Anwendungsdaten\install_de[1].exe Folders to delete: C:\Programme\AntivirusFuerAlle C:\Programme\Gemeinsame Dateien\AntivirusFuerAlle

schliesse alle offenen Programme (denn nach Anwendung des Avengers wird der Rechner neustarten)
Klicke: Execute

* Malwarebytes

C:\Programme\WinRAR\default.sfx (Rogue.Installer)
C:\System Volume Information\_restore{FB1C6414-6D3D-479A-851D-DD822C943428}\RP118\A0025887.exe (Rogue.Installer)

---

Counter-Box.de