wie lösche ich WinPc Defender

Spiel das Image drauf welches du als verantwortungsvoller Anwender regelmäßig von der Systempartition anlegst. Oh, du hast keins? Dann mach dein System neu http://community.magnus.de/forum/showthread.php?t=6074 und du bist zukünftig vor derlei Malware gefeit. Nachdem du alles neu gemacht hast poste ein HijackThis Logfile.

http://sicher-ins-netz.info/analyse/hjt.html

Zur Info PC-Defender: http://forum.chip.de/viren-trojaner-wuermer/probleme-google-1154195.html#post6943097

Im Taskmanager die pc-defender.exe beenden. Dann diese Einträge löschen:

    * %UserProfile%\Desktop\Launch WinPC Defender.lnk
    * %UserProfile%\Local Settings\Temp\delwdef2008.bat
    * %UserProfile%\Local Settings\Temp\[Random Name].tmp
    * %Program Files%\WinPC Defender\data.dat
    * %Program Files%\WinPC Defender\FwHookDrv.sys
    * %Program Files%\WinPC Defender\HOSTS.hst
    * %Program Files%\WinPC Defender\Manual.url
    * %Program Files%\WinPC Defender\options.xml
    * %Program Files%\WinPC Defender\reserve.dat
    * %Program Files%\WinPC Defender\rules
    * %Program Files%\WinPC Defender\Rules.txt
    * %Program Files%\WinPC Defender\siren.wav
    * %Program Files%\WinPC Defender\Support.url
    * %Program Files%\WinPC Defender\svo.scf
    * %Program Files%\WinPC Defender\temp
    * %Program Files%\WinPC Defender\Uninstall.exe
    * %Program Files%\WinPC Defender\Uninstall_st_st_.exe
    * %Program Files%\WinPC Defender\vfile
    * %Program Files%\WinPC Defender\WDefDemo.exe
    * %Program Files%\WinPC Defender\Web.url
    * %WINDOWS%\ieocx.dll

Start->Ausführen-> regedit <- ok. Dann diese Einträge löschen:

    * HKEY_CURRENT_USER\Software\WinPC Defender
    * HKEY_CLASSES_ROOT\CLSID\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
    * HKEY_CLASSES_ROOT\IEocxApp.IEocx
    * HKEY_CLASSES_ROOT\IEocxApp.IEocx.1
    * HKEY_CLASSES_ROOT\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
    * HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
    * HKEY_CLASSES_ROOT\TypeLib\{A54DC52D-7AAD-4D40-A126-337211631EDC}
    * HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
    * HKEY_CURRENT_USER\Control Panel\don’t load “scui.cpl”
    * HKEY_CURRENT_USER\Control Panel\don’t load “wscui.cpl”
    * HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “sysav”
    * HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run “Content”

Und Malwarebytes laden, updaten und scannen lassen.

C.