Critical System Error! Remover

[Ruby]

Hast du ein Problem mit einem dieser Programme auf deinem Rechner?

AdwarePunisher, AdwareSheriff, AlphaCleaner, Antispyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntivirusGolden, AVGold, BraveSentry, MalwareWipe, MalwareWiped, MalwareWipePro, MalwareWiper, PestCapture, PestTrap, PSGuard, quicknavigate.com, Registry Cleaner, Security iGuard, Smitfraud, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyLocked, SpyMarshal, SpySheriff, SpySoldier, Spyware Vanisher, Spyware Soft Stop, SpywareQuake, SpywareKnight, SpywareSheriff, SpywareStrike, Startsearches.net, TitanShield Antispyware, Trust Cleaner, UpdateSearches.com, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinHound, Brain Codec, DirectVideo, EliteCodec, eMedia Codec, FreeVideo, Gold Codec, HQ Codec, iCodecPack, iMediaCodec, Image ActiveX Object, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, My Pass Generator, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, PrivateVideo, QualityCodec, Silver Codec, SiteEntry, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec...

Hast du einen Codec runtergeladen und auf die *.exe geklickt?
Hast du nun unten rechts auf dem Desktop einen Hinweis "critical system errors"?
Hast du versucht, dies wegzuklicken und kamst dann auf die VirusBurster Seite?

Siehst du in deinem HijackThis Logfile diese Einträge:

O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - D:\Programme\QualityCodec\isaddon.dll
O3 - Toolbar: Protection Bar - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - D:\Programme\QualityCodec\iesplugin.dll
O21 - SSODL: featherweed - {ab340860-fd81-4a65-b345-82eb77a66b5e} - D:\WINNT\system32\jbtazy.dll

Dabei handelt es sich um die derzeit aktive Spyware Infection.

Verwende bitte

S!Ri's
SmitfraudFix

Wer Windows XP oder Windows 2000 anwendet, kann all diese Fake Programme auf einfache Weise wieder von seinem System entfernen.

Wie man den Remover anwendet, kann man nachlesen: klick

Erläuternde Beiträge zu einem Teil dieser Programme finden sich bei uns in den Sicherheits-News, unter folgenden URL's:

zCodec - Adware/Risk, Video Codec: Info & Warnung, WinMediaCodec - Faketool, Safetyhomepage & IntCodec, sowie in vielen weiteren Beiträgen in unseren Sicherheits-News, beispielsweise in SpyAxe|SpySheriff|SpywareStrike|AlfaCleaner|SpyFal con|SpywareQuake|Smitfraud Remover.

Bei Windows XP sollte noch darauf geachtet werden, dass die Systemwiederherstellung im Anschluss an die Reinigungsarbeiten zunächst deaktiviert, der Rechner gebootet, und die SWH dann wieder aktiviert wird. Es sollte nun ein neuer Systemwiederherstellungspunkt vergeben werden.

Bei anderen Betriebssystemen und/oder weiteren Problemen und Rückfragen
stehen wir ihm Forum gerne zur Verfügung.

[Ruby]

Nicht nur unser Forum füllt sich allmählich mit Anfragen verzweifelter User, wie diese neuen Fake Tools 'VirusBurst' und 'VirusBursters' vom Rechner zu entfernen seien. Wenn man bei Google nachschaut, stellt man fest, dass es sich dabei derzeit wohl um eine sehr massive, weltweite Verseuchung handeln müsse.

Beide Programme haben die gleiche Zielstellung: sie geben vor Anti-Spyware Programme zu sein. VirusBursters spielt fortwährend Fake Warnungen auf den betroffenen Systemen ab, damit der ahnungslose User die Vollversion kauft, um den Rechner zu reinigen. VirusBursters wird von einem Trojaner gedownloaded und installiert. Eine dieser Fake Warnungen auf dem Desktop der befallenen Rechner ist als Beispiel auf dieser Abbildung zu sehen:

Wir bedanken uns bei Bleeping Computer
für diese Abbildung
und die sehr ausführliche Erklärung zur Sache in englischer Sprache.

VirusBursters ist ein Nachfolge-Programm von VirusBurst.

In einem HijackThis Logfile findet man diesen Eintrag:

O4 - HKLM\..\Run: [VirusBursters] C:\Programme\VirusBursters\virusbursters.exe /h

Beide Programme stehen auf der Roten Liste von Spyware Warrior

Ein Auszug der VirusInfo von Sophos:

VirusBurst ist eine Anwendung von virusburst.com, die vorgibt, unerwünschte Spyware, Adware und Malware zu erkennen und zu entfernen.

Die Testversion von VirusBurst findet unerwünschte Software auf dem Computer und fordert den Benutzer auf, eine Lizenz zu kaufen, so dass die unerwünschte Software entfernt werden kann.

Benutzer werden aufgefordert, bestimmte Websites aufzurufen, um herunterladbare Testversion der Software zu kaufen. Testversionen der Software werden mitunter auch im Rahmen der Installation anderer Software installiert, wie Shareware oder Freeware, die aus dem Internet heruntergeladen wird. Es ist bekannt, dass VirusBurst ohne Einwilligung des Benutzers im Rahmen der Installation von Anwendungen, wie: "PornMag Pass", "X Password Manager", "iCodecPack", "HQ Codec" und "Media-Codec" installiert wird, die auch Mitglieder der Zlob-Trojanerfamilie installieren.

Mehr dazu bei Sophos

Folgender Eintrag findet sich auf einem von VirusBurst betroffenen System:

<Programme>\Virus-Burst\Virus-Burst.exe /h

Beide Fake Tools, VirusBursters und VirusBurst
können von Rechnern mit Windows 2000 und Windows XP
mit S!Ri's SmitFraudFix entfernt werden.

Eine Anleitung zur Anwendung des SmitFraudFix Removers findet sich in deutscher, englischer und französischer Sprache auf der Website des Herstellers: SmitFraudFix.

Unser sehr herzliches Dankeschön
gilt dir, S!Ri
für deinen unermüdlichen Einsatz im Kampf gegen diese Spyware Infections.

Merci beaucoup @ S!Ri