Antivirus 2008 PRO , Anti-Virus-Pro , AntiVirusPro , antivirus-2008pro.exe

Antivirus 2008 PRO , Anti-Virus-Pro , AntiVirusPro

- de.wikipedia.org
Die Infektion erfolgt in der Regel per Drive-by-Download, anschließend wird eine Meldung ausgegeben, der Computer sei infiziert. Oft imitiert Rogueware dabei eine Warnmeldung von Windows täuschend echt, wobei die Meldung allerdings häufig englischsprachig ist. Diese Meldung ist aber unabhängig von der Existenz eines Schadprogramms, wobei in den meisten Fällen von Spyware die Rede ist. Außerdem ist keine Datei angegeben, in der sich der angebliche Schädling verstecken soll. Mitunter hat die "kostenpflichtige Vollversion" keine oder aber sogar eine tatsächlich bösartige Funktion, Rogueware kann also ein Trojanisches Pferd im fachsprachlichen Sinn sein. Zudem kann der Inhalt der Internetseite eines solchen Programms fragwürdig sein. Rogue-Software wird in der Regel von seriösen Antivirenprogrammen erkannt.

Antivirus 2008 PRO, Anti-Virus-Pro , AntiVirusPro, antivirus-2008pro.exe

%ProgramFiles%\Anti-Virus-Pro\_uninstall.log
%ProgramFiles%\Anti-Virus-Pro\App.exe
%ProgramFiles%\Anti-Virus-Pro\extensions.pkg
%ProgramFiles%\Anti-Virus-Pro\program.info
%ProgramFiles%\Anti-Virus-Pro\drv\securedisk.dcc
%ProgramFiles%\Anti-Virus-Pro\Uninstall.exe
%ProgramFiles%\Anti-Virus-Pro\Update.exe
%ProgramFiles%\\Anti-Virus-Pro\drv\xpdriver.sys
%Perfil de usuario%\Escritorio\Anti-Virus-Pro.lnk
%Perfil de usuario%\Datos de programa\Microsoft\Internet Explorer\Quick Launch\Start Anti-Virus-Pro.lnk

C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\Antivirus 2008 PRO
C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\Antivirus 2008 PRO\antivirus-2008pro.lnk
C:\Programme\Antivirus 2008 PRO
C:\Programme\Antivirus 2008 PRO\antivirus-2008pro.exe
C:\Programme\Antivirus 2008 PRO\vscan.tsi
C:\Programme\Antivirus 2008 PRO\zlib.dll
C:\Dokumente und Einstellungen\%Username%\Desktop\antivirus-2008pro.lnk
C:\Dokumente und Einstellungen\%Username%\Anwendungsdaten\TmpRecentIcons\antivirus-2008pro.lnk
C:\Dokumente und Einstellungen\%Username%\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk

Registry:: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "DllRunning"=- HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "antivirus-2008pro.exe"=- [-HKEY_ALL_USERS\Software\Anti-Virus-Pro] [-HKEY_LOCAL_MACHINE\SOFTWARE\Anti-Virus-Pro] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Virus-Pro] File:: C:\Dokumente und Einstellungen\%Username%\Desktop\antivirus-2008pro.lnk C:\Dokumente und Einstellungen\%Username%\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk Folder:: C:\Programme\Anti-Virus-Pro C:\Programme\Antivirus 2008 PRO C:\Dokumente und Einstellungen\%Username%\Startmenü\Programme\Antivirus 2008 PRO

* mit smitfraudfix scannen (Option 1 und 2)

* mit Combofix scannen

* mit Malwarebytes scannen

* Link: weiter (C:\Programme\AntiVirusPro)