Antivirus Smart Protection ist ein weiteres Mitglied der betrügerischen Virus Doctor Familie, welche auch verantwortlich für Malware Protection Center und andere Bedrohungen ist. Diese trickreiche Cyberbedrohung wurde von Betrügern erstellt, die derartige betrügerische Anti-Spywares veröffentlichen, um Geld zu verdienen. Antivirus Smart Protection wird auch als betrügerische Anti-Spyware eingestuft, da das Schurkenprogramm erfundene Viren meldet und danach seine Opfer auffordert, die lizenzierte Version zu kaufen, um diese zu entfernen. Es sollte klargestellt werden, dass Antivirus Smart Protection keine Viren auffinden und entfenrn kann, da das Schurkenprogramm nur über eine leere Viren-Datenbank verfügt. Sobald Sie diese Malware finden, denken Sie daran, dass Sie Antivirus Smart Protection so schnell wie möglich von Ihrem Computer entfernen müssen – wir empfehlen Ihnen daher die aktualisierte Version von Spyware Doctor, Spyhunter oder anderer seriöser Anti-Spywares laufen zu lassen.
Antivirus Smart Protection ist eng mit Trojanern verbunden, was das Eindringen in den Computer betrifft. Die Trojaner gelangen durch Sicherheitslücken in das System und nehmen einige unerwünschte Veränderungen am Registry des Computers vor. Aufgrund dieser Änderungen startet die Malware, sobald der Computer hochgefahren wird und zeigt pausenlos nervtötende Systemscanner und Meldungen an. Die meisten dieser Meldungen von Antivirus Smart Protection lauten:
“Warning! Virus detected
Threat detected: Trojan-PSW.Win32.Antigen.a
Security Risk: high
Infected File: C:\\Documents and Settings\Administrator\Recent\
Description: This Trojan named ANTIGEN.EXE scans system files for your Internet passwords to steal and misuse them. It also scans your data for more private information: phone…
Recommended: Please click ‘Remove all’ button to erase all infected files and protect your PC.”
Alle Pop-Up Meldungen und Scanner von Antivirus Smart Protection melden ständig, dass das Programm einige potenzielle Risiken auf Ihrem Computer gefunden hat. Das wird durch gefälschte Systemscanner “bewiesen”, die jedes Mal starten, wenn Sie Ihren Computer einschalten. In Wirklichkeit gibt Antivirus Smart Protection nur vor, Ihren Computer nach schädlichen Parasiten zu durchsuchen. Sie sollten diesen Meldungen keine Glauben schenken, da Sie diese nur über den Zustand Ihres Computers verunsichern wollen. Das Schurkenprogramm versucht auf einfache Weise Geld zu verdienen, indem es Sie glauben lässt, dass nur die Vollversion von Antivirus Smart Protection alle Parasiten entfernen kann. Fallen Sie bitte nicht darauf herein – Sie haben diese Parasiten sicher nie auf Ihrem Computer installiert. Versuchen Sie auch, normale Anti-Spyware-Programm laufen zu lassen, um zu kontrollieren, ob Ihr Computer wirklich infiziert ist. Es ist praktisch garantiert, dass Ihre Anti-Spyware diese angeblichen Infektionen nicht finden wird.
Wir empfehlen Ihnen, Antivirus Smart Protection so schnell wie möglich zu entfernen. Beachten Sie, dass das Schurkenprogramm alle Sicherheitsprogramme auf dem PC blockiert, versuchen Sie also folgendes, um Ihr Anti-Spyware-Programm zu starten:
- Verwenden Sie die aktuelle (2012) Version von Spyware Doctor.
- Benennen Sie ausführbare Dateien oder Anti-Malware von xxx.exe in xxx.com um.
Starten Sie den Computer im sicheren Modus mit Netzwerken und versuchen Sie dann, Ihre Anti-Spyware zu starten.
Antivirus Smart Protection Entfernungs Anleitung:
Processe zum stoppen:
random].exe<br />
AS9c5_8046.exe<br />
scandsk211d_8046.exe
Enferne Dlls:
mozcrt19.dll
Enferne Register:
HKEY_LOCAL_MACHINESoftwareClassesclsid{3F2BBC05-40DF-11D2-9455-00104BC936FF}<br />
Default = Implements DocHostUIHandler<br />
LocalServer32 = %AllUsersProfile%Application Data5c678cAS9c5_8046.exe<br />
ProgID = AS9c5_8046.DocHostUIHandler<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Options<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAdwarePrj.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Optionsagent.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAlphaAV<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAlphaAV.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAnti-Virus Professional.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntispywarXP2009.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntivirusPlus<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntivirusPlus.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntivirusPro_2010.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntivirusXP<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntivirusXP.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Optionsantivirusxppro2009.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAntiVirus_Pro.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Optionsav360.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Optionsrastk.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution OptionsCl.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Optionscsc.exe<br />
Debugger = svchost.exe<br />
HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows NTCurrentVersionImage File Execution Optionsdop.exe<br />
Debugger = svchost.exe
Enferne Dateien:
%AllUsersProfile%Application Data5c678c<br />
%AllUsersProfile%Application Data5c678csqlite3.dll<br />
%AllUsersProfile%Application Data5c678cASPSys<br />
%AllUsersProfile%Application Data5c678cBackUp<br />
%AllUsersProfile%Application Data5c678cQuarantine Items<br />
%AllUsersProfile%Application Data5c678c582.mof<br />
%AllUsersProfile%Application Data5c678cAS9c5_8046.exe<br />
%AllUsersProfile%Application Data5c678cASP.ico<br />
%AllUsersProfile%Application Data5c678cmozcrt19.dll<br />
%AllUsersProfile%Application DataASLNP<br />
%AllUsersProfile%Application DataASLNPASUUDJRRJXP.cfg<br />
%AppData%Antivirus Smart Protection<br />
%AppData%Antivirus Smart Protectioncookies.sqlite<br />
%AppData%MicrosoftInternet ExplorerQuick LaunchAntivirus Smart Protection.lnk<br />
%UserProfile%DesktopAntivirus Smart Protection.lnk<br />
%Temp%scandsk211d_8046.exe<br />
%UserProfile%Start MenuAntivirus Smart Protection.lnk<br />
%UserProfile%Start MenuProgramsAntivirus Smart Protection.lnk
