Zu dieser Malware gehören folgende Arten:
AdwarePunisher, AdwareSheriff, AlphaCleaner, Antispyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntivirusGolden, AVGold, BraveSentry, MalwareWipe, MalwareWiped, MalwaresWipeds, MalwareWipePro, MalwareWiper, PestCapture, PestTrap, PSGuard, quicknavigate.com, Registry Cleaner, Security iGuard, Smitfraud, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyHeals, SpyLocked, SpyMarshal, SpySheriff, SpySoldier, Spyware Vanisher, Spyware Soft Stop, SpywareLocked, SpywareQuake, SpywareKnight, SpywareSheriff, SpywareStrike, Startsearches.net, TitanShield Antispyware, Trust Cleaner, UpdateSearches.com, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinHound, Brain Codec, DirectVideo, EliteCodec, eMedia Codec, FreeVideo, Gold Codec, HQ Codec, iCodecPack, iMediaCodec, Image ActiveX Object, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, My Pass Generator, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, PrivateVideo, QualityCodec, Silver Codec, SiteEntry, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec...
Verbreitung durch Trojaner Zlob
nähere Info:
Vorsicht vor schwarzen Schafen unter den Anti-Spyware Programmen
Bereinigungsprogramme:
Programm 1 : Smitfraudfix
SmitfraudFix Anleitung und Download
=============================
Programm 2 : Smitrem
smitrem Anleitung
1#
Die Datei SmitRem.exe auf dem Desktop entpacken.
1a#
Alle Anwendungen schließen, Systemwiederherstellung abschalten
1b#
Windows Explorer = Menü Extras -> Ordneroptionen -> den Reiter "Ansicht" -> unter Versteckte Dateien und Ordner ->
"alle Dateien und Ordner anzeigen" aktivieren und unter Dateien und Ordner ->
"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.
2#
In den abgesicherten Modus (nach unten scrollen) wechseln [F8].
3#
Starte die Batchdatei "RunThis.bat" im Odner "Smitrem" und folge den Anweisungen, der Scan kann lange dauern (3 Std.)
Folgendes wird ausgeführt:
- DiskCleanup (Festplatte wird aufgeräumt)
- Temporäre Dateien werden gelöscht
- Papierkorb wird geleert
- untersuchung der wininet.dll, falls diese infiziert ist, wird sie aus dem dllcache-Ordner wiederhergestellt
Anmerkung:
Das Programm wurde in englischer/französischer Sprache geschrieben :
"Press 1 to continue or E to exit" heißt:
1 = Programm arbeitet weiter
E = Tool verlassen.
