Windows Malware Sleuth

Windows Malware Sleuth

Wenn Sie Windows Malware Sleuth auf Ihrem Computer finden, müssen Sie dafür sorgen, dass dieser Schädling von dort schnellstmöglich wieder verschwindet. Dieses gefährliche Programm legt Ihr System lahm und hat es obendrein auf Ihr Geld abgesehen. Somit sollte klar sein, dass unverzügliche Gegenmaßnahmen erforderlich sind. Wenn Ihnen Ihr Computer und Ihr Geld lieb sind, sollten Sie sich dieser Gefahr sofort entledigen.

Windows Malware Sleuth ist eine betrügerische Anti-Spyware-Anwendung, die in ihrem Aussehen und Verhalten beliebten Antiviren-Programmen nachempfunden ist. Auf die Art werden ahnungslose Benutzer skrupellos hinters Licht geführt. Viele PC-Anwender sind einfach nicht erfahren genug, um den Unterschied zwischen echter Antiviren-Software und diesem Schädling sofort zu erkennen. Und bis sie ihren Irrtum bemerken, hat Windows Malware Sleuth bereits gehörigen Schaden angerichtet.

Wenn Windows Malware Sleuth installiert wurde und seinen heimtückischen Plan in die Tat umsetzt, beginnt das Programm zunächst mit einer gefälschten Systemprüfung, bei der zahlreiche Viren, Trojaner und andere Arten von Malware auf Ihrem Computer „gefunden“ werden. Doch in Wahrheit sind all diese Bedrohungen auf Ihrem PC gar nicht vorhanden. Diese Auflistung ist schlichtweg gefälscht und Windows Malware Sleuth bezweckt damit nur, Sie zum Kauf der wertlosen Vollversion zu überreden. Fallen Sie nicht darauf herein! Löschen Sie Windows Malware Sleuth unverzüglich und sorgen Sie dafür, dass dieser Schädling Ihrem Computer fernbleibt.

Diese Windows Malware Sleuth prozesse stoppen:

Protector-sba.exe
Protector-[Random].exe

Diese Windows Malware Sleuth dateien entfernen:

%AppData%\NPSWF32.dll
%CommonStartMenu%\Programs\Windows Malware Sleuth.lnk
Protector-sba.exe
%Desktop%\Windows Malware Sleuth.lnk
%AppData%\Protector-[Random].exe
Windows Malware Sleuth.lnk
%AppData%\result.db

Diese Registry-Einträge der Windows Malware Sleuth entfernen:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = 2012-3-4_1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\brasil.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpdos32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\win32us.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "wbukxhryfk"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nav.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcvsrte.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoupdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchostc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pctsTray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qh.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hbinst.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbust.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jdbgmrg.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nupgrade.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\antivirus.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SecurityFighter.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\exe.avxw.exe

Antwort schreiben