AntivirusGold , winnook.exe , AntivirusGold.exe , hookdump.exe

AntivirusGold , winnook.exe , AntivirusGold.exe , hookdump.exe

die Registry muss gereinigt und die temporären Dateien gelöscht werden. (CCleaner)

HijackThis

öffne das HijackThis -- Button "scan" -- Häkchen setzen -- Button "Fix checked" -- PC neustarten

O4 - HKLM\..\Run: [AntivirusGold] C:\Program Files\AntivirusGold\AntivirusGold.exe /h
O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\System32\winnook.exe
O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\System32\hookdump.exe


Avenger

Files to delete: C:\WINDOWS\System32\winnook.exe C:\WINDOWS\System32\hookdump.exe C:\Windows\desktop.html C:\Windows\screen.html C:\Windows\windows.html C:\Dokumente und Einstellungen\%Username%\Lokale Einstellungen\Temp\nsl5A.tmp Folders to delete: C:\Program Files\AntivirusGold

C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\nsl5A.tmp\InstallOptions.dll AntiVirus Gold Rogue Security Program HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1 CurrentState