Look2Me Remover V.1.2.0
der neue Remover gegen die Versionen Look2me ab November 2005
aus dem Hause
Simply Tech.
Letztes Update: 29. Januar 2006
Beschreibung der Malware:
Name: Look2Me Trojan (auch bekannt als VX2.Look2Me)
Herausgeber: look2me.com
Look2me ist ein Trojaner, der andere Trojaner und Ad-/Spyware Komponenten lädt. Bei jedem Systemstart kontaktiert der Trojaner einen Server und lädt hunderte anderer Spyware Komponenten herunter UND Anwendungen, die er automatisch installiert. Folge: instabile Systeme.
Obgleich der Look2me Trojaner sehr gut dokumentiert ist, gelang es bisher nur
PestPatrol, einige Versionen zu erkennen, aber nicht zu entfernen, da der Trojaner die Aufstartzeit zum reinigen des Programmes behindert.
Look2me ist auch Spyware. Die neue Variante von VX2, das der L2MRemover killen wird, wurde im November 2005 herausgegeben. Diese neue Variante kann sich rootkitmässig verhalten oder "-stealth" Techniken einsetzen, um sich zu verstecken. Die Malware verwendet den Stil der Rootkits, um sich selbst zu verstecken. Zusätzlich zur Verbreitungsweise über Browser Exploits und andere Sicherheits Exploits, wird VX2 zusammen mit anderen Datei-Files über das P2P File Sharing Network übertragen. User, die ihre Programme über P2P Networks herunterladen, infizieren sich selbst, auch mit VX2.
Beschreibung des "Look2Me-Remover"
Zum jetzigen Zeitpunkt (November 19. 2005) ist die Freeware "L2MRemover", die einzige effizient wirkende Lösung, um Infektionen der letzten Versionen dieser Malware auf Systemen zu ermitteln und zu säubern.
Anwendungsweise:
Der Look2Me Remover (aka L2MRemover) ist einfach anzuwenden, aus dem normalen Modus.
Es bedarf nur zweier Handlungen:
-
Erstens: drücke auf den "
Scan" Button und lasse dein gesamtes System, den Speicher und die Registry scannen. Wenn es sich um eine bekannte Variante der Malware handelt, wird er sie ermitteln und unbrauchbar machen, indem er den Simply Tech Code während des Scannens in die Malware injiziert. Dann listet er die Registry Schlüssel auf, welche die Malware bei jedem Systemstart neu laden.
-
Zweitens: betätige den "
Delete Keys" Button, um die Registry von den Schlüsseln zu bereinigen, die dafür sorgen, dass die Malware sich mit jedem Neustart wieder neu auflädt.
Wenn du unsicher bist beim Entfernen der Registry-Schlüssel, kannst du ein Häkchen setzen bei "
Save before delete", damit ein Backup-File *.reg gespeichert werden kann, für den Fall, dass du die gelöschten Schlüssel neu erstellen möchtest.
Bitte denk dran, dass der "Look2me Remover" nicht die ersten Variationen der Look2Me Malware entfernt, da nur die Variante untersucht wurde, die seit November 2005 herausgegeben worden ist. Simply Tech rät dazu, das Programm für die
Malware-Versionen ab November 2005 anzuwenden.
Anwendern von Windows XP wird empfohlen die
Systemwiederherstellung zeitlich auszustellen: "Diese Funktion, die normalerweise auf "an" gestellt ist, ermöglicht eine Wiederherstellung des Systems im Falle, dass es beschädigt worden ist. Wenn ein Virus, Wurm oder Trojaner ein System infiziert, erstellt die Systemwiederherstellung ein Backup des Viruses, Wurms oder Trojaners auf dem Rechner."
Es handelt sich bei diesem Programm um die Version 1.0: die erste Version, und damit Beta-Version, vorgestellt am 20. November 2005.
Diese Version läuft nur unter MS Windows 2000/XP.
(kostenlose Zip-Programme: ZipGenius & SIMPLYZIP)
Deutsche Anwender können sich bei Rückfragen an unser Forum wenden,
alle anderen User werden gebeten sich an SimplyTech zu wenden,
der über seine Website erreichbar ist.
)