Last update: 29th Jan. 2006 (CRASHES and FREEZINGS fixed!)

Technische Zusammenfassung des Look2Me Trojaners:

Name: Look2Me Trojan (auch bekannt als VX2.Look2Me)

Herausgeber: www.look2me.com

Beschreibung: Look2me ist ein Trojaner, der dazu verwendet wird, andere Trojaner und Ad-/Spyware Komponenten zu liefern. Bei jedem Start des Systems, kontaktiert der Trojaner einen Server bei Rackspace.com. Er lädt dann hauptächlich hundetre anderer Spyware Komponenten herunter UND Anwendungen, (die er automatisch installiert). Möglicherweise werden die Rechner der Opfer instabil. Obgleich der Look2me Trojaner eine sehr gut dokumentierte Malware ist, können die letzten Versionen von NAV und Adaware das Problem nicht abdecken. Nur PestPatrol ist es gelungen, einige Versionen davon zu erkennen, aber wie auch immer, es ist ihm nicht gelungen diese Infektion zu entfernen, da der Trojaner die Aufstartzeit zum reinigen seitens Pestpatrol behindert.

Diese Anwendung ist auch eine Spyware. Die Software Spyware stellt im Allgemeinen keine Dienstleistungen zur Verfügung; eher wird sie hauptsächlich entworfen, um auf Sie aufzupassen, während Sie Ihren Computer benutzen oder im Internet surfen, und diese Informationen Hackern weitergibt, an Firmen liefert oder an andere Einzelpersonen, die diese Spyware auf Ihren Computer gesetzt haben.

Die neue Variante von VX2, das wir killen werden, ist irgendwann im November 2005 herausgegeben worden. Diese neue Variante kann sich rootkitmässig verhalten oder "-stealth" Techniken einsetzen, um sich zu verstecken; einige Leute haben berichtet, dass Adaware angäbe, ihre Systeme seien mit VX2 infiziert, aber die Files nicht finden kann oder dass Adaware die Files zwar findet, aber sie diese Files nicht sehen können, wenn sie den Windows Explorer verwenden. Die Malware verwendet den Stil der Rootkits, um sich selbst zu verstecken.

IZusätzlich zur Verbreitungsweise über Browser Exploits und andere Sicherheits Exploits, wird VX2 mehr und mehr zusammen mit anderen Datei-Files über das Peer to Peer File Sharing Network übertragen. Leute, die ihre Programme über P2P Networks herunterladen, infizieren sich selbst, auch mit VX2.

Zum jetzigen Zeitpunkt (November 19. 2005) ist der "Look2Me-Remover", den wir kostenlos anbieten, die einzige effizient wirkende Lösung, die die Infektionen der letzten Versionen dieser Malware auf den Systemen ermittelt und säubert.


Zusammenfassung des Look2Me Remover v.1.2.0:

Der Look2Me Remover (aka L2MRemover) ist sehr einfach in der Anwendung,ähnlich wie der ETRemover (aka EliteToolbar Remover) der die generelle Anti-Malware-Lösung von SimplyTech.it darstellt.

Look2Me Remover läuft nur unter Windows 2000/Windows XP und kann durchaus im normalen Modus angewendet werden. Zwei Dinge mussen getan werden:

- Erstens: drücken Sie auf den "Scan" Button und lassen Sie ihr gesamtes System, Speicher und Registry scannen. Wenn es eine bekannte Variante der Malware findet, wird es sie ermitteln und sie unbrauchbar machen, indem es unseren Code während des Laufens in die Malware injiziert. Dann wird es die Registry Schlüssel auflisten, die die Malware bei jedem Systemstart neu laden.

- Zweitens: betätigen Sie den "Delete Keys" Button, um die Registry von den Schlüsseln zu bereinigen, die dafür sorgen, dass die Malware sich mit jedem Neustart wieder neu auflädt.

Wenn Sie sich über das Entfernen der Registerschlüssel unsicher fühlen, können Sie ein Häkchen setzen bei "Save before delete", damit ein Backuo-File *.reg gespeichert werden kann, für den Fall, dass Sie die gelöschten Schlüssel neu erstellen möchten.

Bitte denken Sie daran, dass der "Look2me Remover" nicht die ersten Variationen der Look2Me Malware entfernt, da wir nur die variante untersucht haben, die seit November 2005 herausgegeben wurde. Wir raten dazu, das Programm für die Versionen anzuwenden, die von diesem Datum an wirken.

Hier folgt eine Abbilung des Programmes:

Erforderliche Files :

Der L2MDFN.DAT File ist jener Datenträger, der die malware Definitionen enthält. Dieser Datenträger-File MUSS im gleichen Ordner untergebracht werden, in dem der L2MRemover installiert wurde.


Look2Me Remover Live Update:

Der Look2Me Remover hat eine automatische live update function: wenn man den Befehl "Check for updates..." im Menu des Programms eingibt, wird nachgeschaut, ob eine neue Version auf unserer Seite erhältlich ist, und Sie können sie herunterladen, wenn dies nötig ist.


Windows XP: bitte deaktivieren Sie die Systemwiederherstellung, wenn sie aktiv ist!

Wenn Sie Windows ME oder XP verwenden, empfehlen wir, dass Sie die Systemwiederherstellung zeitlich begrenzt ausstellen. Diese Funktion, die normalerweise auf "an" gestellt ist, ermöglicht eine Wiederherstellung des Systems im Falle, dass es beschädigt worden ist. Wenn ein Virus, Wurm oder Trojaner ein System infiziert, erstellt die Systemwiederherstellung ein Backup des Viruses, Wurms oder Trojaners auf dem Rechner.

Downloads:

Um die 1.2.0 des Programmes herunterzuladen, klicken Sie bitte hier!

Permanent links are on MajorGeeks.com and Softpedia.com, thanks guys!!

Haben Sie eine Error-Meldung, die besagt, dass Sie die Msinet.ocx oder Comctl32.ocx brauchen?

Sie können das DLLs.zip von hier herunterladen und die 2 ocx via Regsvr32 eintragen (entsprechend der Anleitung in der Datei ReadMe.txt), oder Sie können das Look2Me Remover Setup Kit von hier herunterladen! (Letzteres ist am einfachsten. :) )

Bitte beachten Sie: da es sich um ein Freeware-Programm handelt, kann es weitergegeben werden.

Um uns zu unterstützen und dafür zu sorgen, dass wir immer mal wieder neue Freeware produzieren, freuen wir uns über eine Spende unserer User. Jeder Betrag wird gerne angenommen. JA! Auch ein einzelner Dollar... warum nicht?
Wenn Sie auf den Spenden Link, unten, klicken, können Sie eine Spende über PayPal tätigen. Es ist schnell, einfach und sicher.

Wenn Sie spenden wollen, aber kein PayPal-Konto haben, können Sie meine Adresse aus dem folgenden Bild kopieren und mir eine Spende per e-Mail senden, wenn Sie wollen :)

Für jede Frage, jedes Problem oder wenn sie uns auf das Vorhandensein einer neuen Malware-Variante hinweisen wollen, können Sie per giancarlo@simplytech.it mit uns Kontakt aufnehmen oder Sie geben einen Bericht in unser hier für den Look2Me Remover ein. Wir werden Ihnen innerhalb kürzester Zeit antworten.