Sicher PC » Malware http://www.sicherpc.net Mon, 06 Feb 2012 17:43:52 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 AV Security Essentials http://www.sicherpc.net/malware/av-security-essentials http://www.sicherpc.net/malware/av-security-essentials#comments Mon, 06 Feb 2012 08:00:02 +0000 spyware http://www.sicherpc.net/malware/av-security-essentials Weiterlesen →]]> AV Security Essentials ist ein betrügerisches Anti-Spyware Programm, welches gefälschte Sicherheitsmeldungen anzeigt und falsche Malware-Infektionen meldet, um Sie glauben zu lassen, dass Ihr Computer mit Spyware und ähnlichen Dingen infiziert ist. Das Schurkenprogramm ist ein Klon der Scareware Smart Anti-Malware Protection und wird hauptsächlich über Trojaner und gefälschte Online-Virenscanner verbreitet. Betrüger können diese betrügerische Software auch über beliebte soziale Netzwerke und Instant Messenger verbreiten. Sobald AV Security Essentials installiert ist, lässt das Schurkenprogramm einen gefälschten Systemscan laufen und zeigt eine Liste nicht existenter Malware-Infektionen an. Die Scanresultate sind komplett gefälscht, Sie können diese also einfach ignorieren. Der Parasit kann auch seriöse Programme und Dateien als Infektionen bezeichnen. AV Security Essentials kann zum Beispiel behaupten, dass der Internet Explorer (iexplore.exe) mit dem berüchtigten Blaster Wurm infiziert ist. Das stimmt nicht. Daher sollten Sie den Anweisungen auf dem Bildschirm auf keine Fall folgen. Befolgen Sie stattdessen die unten stehende Entfernungsanleitung, um AV Security Essentials auf sichere Weise von Ihrem Computer zu entfernen.

Während AV Security Essentials läuft, zeigt die Malware zahlreiche gefälschte und nervtötende Sicherheitswarnungen an, in welchen angegeben wird, dass Ihr Computer infiziert ist und Sie AV Security Essentials aktivieren sollten, um einen kompletten Schutz des Systems vor den aktuellsten Malwares zu gewährleisten. Dieses gefälschte Programm blockiert seriöse Antiviren- und Anti-Spyware-Programme, um sich selbst vor dem Entfernen zu schützen. Die Malware kann diese Programm auch im abgesicherten Modus blockieren und behauptet, dass Ihr Antivirenprogramm oder andere Programme infiziert sind. Falls Sie bemerken, dass Ihr Computer mit AV Security Essentials infiziert ist, befolgen Sie bitte die unten stehende Entfernungsanleitung. Kaufen Sie das Programm bitte nicht. Es handelt sich um reinen Betrug. Falls Sie das Schurkenprogramm bereits gekauft haben, kontaktieren Sie bitte Ihre Kreditkartenfirma und fechten Sie die Gebühren so schnell wie möglich an. Um die Entfernung zu vereinfachen, können Sie diese betrügerische Anwendung aktivieren, indem Sie diesen falschen Registrierungscode verwenden: U2FD-S2LA-H4KA-UEPB. Dadurch wird AV Security Essentials nicht entfernen, doch die Eingabe eines gefälschten Registrierungscodes deaktiviert die Selbstschutzmechanismen des Schurkenprogrammes.

]]> http://www.sicherpc.net/malware/av-security-essentials/feed 0 W32.Blaster.E.Worm http://www.sicherpc.net/malware/w32-blaster-e-worm http://www.sicherpc.net/malware/w32-blaster-e-worm#comments Thu, 02 Feb 2012 23:00:02 +0000 spyware http://www.sicherpc.net/malware/w32-blaster-e-worm Weiterlesen →]]> W32.Blaster.E.Worm ist ein Wurm, der die DCOM RPC Schwachstelle ausnützt, indem er den TCP Port 135 verwendet. Der Wurm zielt nur auf Computer mit Windows 2000 und Windows XP ab. Er versucht, die Datei Mslaugh.exe in den Systemordner herunterzuladen und diese auszuführen.

Eigenschaften von W32.Blaster.E.Worm:

  • Ermöglicht die Remote-Verbindung von Benutzern
  • Versteckt sich vor dem Benutzer
  • Bleibt im Hintergrund aktiv
]]> http://www.sicherpc.net/malware/w32-blaster-e-worm/feed 0 EoRezo http://www.sicherpc.net/malware/eorezo http://www.sicherpc.net/malware/eorezo#comments Thu, 02 Feb 2012 15:00:03 +0000 spyware http://www.sicherpc.net/malware/eorezo Weiterlesen →]]> EoRezo ist eine unerwünschte Anwendung, die in die aktuellsten Virus-Analyseberichte inkludiert wurde. Der Parasit wird als Adware bezeichnet, er wird ohne das Wissen oder die Zustimmung des Benutzers installiert und wird so eingestellt, dass er eorezo.exe, SoftwareUpdateHP.exe und andere Dateien erstellt und ablegt, welche deinstalliert werden müssen, wenn Sie EoRezo von Ihrem Computer entfernen möchten.

Falls die Malware auf dem Computer bleibt, beginnt Win32/EoRezo mit unerwünschten Aktivitäten, welche in den meisten Fällen unbemerkt bleiben. Sicherheitsexperten melden, dass diese Anwendung verschiedene Werbeanzeigen produziert, Spam-Nachrichten über die E-Mail Adresse des Opfers sammelt und versendet und andere unerwünschte Dinge unternimmt. Außerdem nimmt das Schurkenprogramme einige kleine Änderungen vor, die diese Adware starten lassen, sobald der PC neu gestartet wird.  Um EoRezo zu entfernen, müssen Sie ein seriöses Anti-Malware-Programm verwenden, nachdem Sie dieses aktualisiert haben, damit es alle Viren findet.

]]> http://www.sicherpc.net/malware/eorezo/feed 0 Internet Security http://www.sicherpc.net/malware/internet-security http://www.sicherpc.net/malware/internet-security#comments Thu, 02 Feb 2012 14:00:03 +0000 spyware http://www.sicherpc.net/malware/internet-security Weiterlesen →]]> Internet Security ist ein gefälschtes Antivirenprogramm, das von Computer-Hackern erstellt wurde, um Geld von zufällig ausgewählten Computerbenutzern zu stehlen. Diese Anwendung erstellt mit der Sicherheit zusammenhängende Warnungen und Pop-Up Werbung, um den Benutzer glauben zu lassen, dass sein System infiziert ist. Das Programm verwendet trojanische Viren, um in das System zu gelangen. Sobald das Schurkenprogramm im System angelangt ist, beginnt es, ein seriöses Sicherheitstool zu imitieren. Leider ist das ganz und gar nicht wahr.

Internet Security imitiert mit seinem gefälschten Scanner einen Systemscan und warnt dann vor vielen Infektionen, die angeblich auf Ihrem Computer gefunden wurden. Das Programm empfiehlt, diese mit seiner Vollversion zu entfernen. Es muss erwähnt werden, dass Internet Security zahlreiche gefälschte Meldungen und Sicherheitswarnungen anzeigt, in welchen angegeben wird, dass eine bestimmte Anwendung nicht ausgeführt werden kann (oder ähnliche Nachrichten). Diese Meldungen sind komplett gefälscht und werden nur angezeigt, um Sie glauben zu lassen, dass Ihr System ein Sicherheitsproblem hat. Sie sollten nicht ernst genommen werden – genau wie die Resultate des Internet Security Scanners.

Fallen Sie nicht auf diesen Trick von Cyber-Kriminellen herein. Entfernen Sie Internet Security so schnell wie möglich mit Hilfe eines seriösen Anti-Spyware-Programms. Falls Sie für das Programm bezahlt haben, kontaktieren Sie Ihre Kreditkartenfirma und fechten Sie die Gebühren an. Ansonsten geht Ihr Geld direkt an Computer-Hacker und kann nicht mehr zurückgefordert werden. Stellen Sie sicher, dass Sie Ihr Antimalware-Programm aktualisieren, bevor Sie einen kompletten Systemscan laufen lassen.

]]> http://www.sicherpc.net/malware/internet-security/feed 0 Smart Anti-Malware Protection http://www.sicherpc.net/malware/smart-anti-malware-protection http://www.sicherpc.net/malware/smart-anti-malware-protection#comments Thu, 02 Feb 2012 12:00:03 +0000 spyware http://www.sicherpc.net/malware/smart-anti-malware-protection Weiterlesen →]]> Smart Anti-Malware Protection ist ein betrügerisches Anti-Spyware Programm, welches nervtötende und falsche Sicherheitswarnungen anzeigt, um Benutzer dazu zu bringen, dieses komplett gefälschte Sicherheitsprodukt zu kaufen. Dieses Schurkenprogramm stammt aus derselben Familie wie Antivirus Smart Protection und andere Rogueware. Meistens wird die Malware über Trojaner, Drive-By-Downloads und gefälschte Online Scanner verbreitet. Betrüger können allerdings verschiedene Methoden des Social Engineering verwenden, um Benutzer von sozialen Netzwerken zu überzeugen, Smart Anti-Malware Protection zu installieren. Sobald das Programm installiert ist, wird es so konfiguriert, dass es automatisch mit jedem Neustart von Windows startet. Während der Installation erstellt Smart Anti-Malware Protection zahlreiche harmlose Dateien auf dem infizierten Computer. Diese gefälschten Dateien werden dann als Infektionen gefunden, wenn das betrügerische Programm den infizierten Computer scannt. Das Programm entfernt diese allerdings nicht, bevor Sie das Schurkenprogramm oder einen gültigen Aktivierungscode kaufen. Das ist Betrug, da die Dateien, die die Malware findet, jene sind, die diese selbst am Computer abgelegt hat. Die Scanresultate sind komplett gefälscht. Vertrauen Sie diesem betrügerischen Programm nicht und entfernen Sie es so schnell wie möglich von Ihrem Computer.

Wenn Smart Anti-Malware Protection läuft, zeigt es gefälschte Sicherheitsmeldungen an, um Sie glauben zu lassen, dass Ihr System infiziert ist. Einige der Pop-Up Fenster können genauso aussehen, wie seriöse Meldungen des Windows Security Centers oder des Systems. Während Anti-Malware Protection läuft, zeigt das Schurkenprogramm auch gefälschte Meldungen der Taskleiste an.

“System Alert
Suspicious software which may be malicious has been detected on your PC. Click here to remove this threat immediately using Antivirus Smart Protection.”

“System Alert
Antivirus Smart Protection has detected potentially harmful software in your system. It is strongly recommended that you register Antivirus Smart Protection to remove all found threats immediately.”

“System Alert
Potentially harmful programs have been detected in your system and need to be dealt with immediately. Click here to remove them using Antivirus Smart Protection.”

Wenn Ihr Computer mit Smart Anti-Malware Protection infiziert ist, werden der Internet Explorer und andere Web-Browser entführt, damit diese Warnmeldungen anzeigen, während Sie im Internet surfen. Diese gefälschten Meldungen wurden erstellt, um Sie glauben zu lassen, dass die Webseite, die Sie gerade besuchen möchten, Malware verbreitet und potenziell zu einer Malware-Infektion führen kann. Das ist eine typische Verunsicherungstaktik, die vom Schurkenprogramm verwendet wird, und nicht einfach ignoriert werden kann. Natürlich wurde Smart Anti-Malware Protection erstellt, um Sie dazu zu bringen, den Parasit zu kaufen. Dazu werden gefälschte Scanresultate angezeigt, der Web-Browser entführt und seriöse Sicherheitsprogramme blockiert. Kaufen Sie das Schurkenprogramm nicht bzw. kontaktieren Sie Ihre Kreditkartenfirma, falls Sie das bereits getan haben. Scannen Sie Ihren Computer mit einer Anti-Malware-Anwendung, um Smart Anti-Malware Protection aus dem System zu entfernen. Befolgen Sie die unten stehende Entfernungsanleitung. Sie können auch den Aktivierungscode U2FD-S2LA-H4KA-UEPB verwenden, um das Schurkenprogramm zu registrieren und die Entfernung zu vereinfachen.

  • Starten Sie Ihren Computer im abgesicherten Modus mit Netzwerken und laden Sie ein automatisches Entfernungstool herunter.
  • Benennen Sie die ausführbare Datei der Anti-Malware von xxx.exe in xxx.com um und führen Sie sie aus.
]]> http://www.sicherpc.net/malware/smart-anti-malware-protection/feed 0 ALOT Toolbar http://www.sicherpc.net/malware/alot-toolbar http://www.sicherpc.net/malware/alot-toolbar#comments Wed, 01 Feb 2012 16:00:02 +0000 spyware http://www.sicherpc.net/malware/alot-toolbar Weiterlesen →]]> Die ALOT Toolbar sollte als unerwünschte Anwendung eingestuft werden, als Adware, die modifizierte Resultate voller Werbung und Pop-Up Nachrichten liefert. Der Parasit wird auch nervtötende Weiterleitungen auf Webseiten starten, die nichts mit den echten Resultaten zu tun haben, die Sie normalerweise von Ihrer Suchmaschine bekommen. Dieses Schurkenprogramm, das sich in den meisten Fällen als Browser Helper Object präsentiert, landet meistens durch manuelle Installation gemeinsam mit anderen Anwendungen, die Sie von unsicheren Webseiten herunterladen, auf Ihrem Computer. Normalerweise ändert die ALOT Toolbar die Startseite des Benutzers in ask.com oder alot.com und startet unerwünschte Weiterleitungen auf Webseiten, die Ihren Traffic benötigen.

Wie Sie sehen können, ist die ALOT Toolbar eine potenziell unerwünschte Anwendung, die von Ihrem Computer entfernt werden muss. Um ALOT zu löschen, klicken Sie auf Start – Systemsteuerung – Programme deinstallieren und deinstallieren Sie dort diese Anwendung. Falls sich die Toolbar immer noch auf Ihrem Computer befindet, lassen Sie eine seriöse, aktualisierte Anti-Spyware laufen, welche alle Dateien finden wird, die zu diesem Schurkenprogramm gehören.

]]> http://www.sicherpc.net/malware/alot-toolbar/feed 0 A-Fast Antivirus http://www.sicherpc.net/malware/a-fast-antivirus http://www.sicherpc.net/malware/a-fast-antivirus#comments Tue, 31 Jan 2012 17:00:10 +0000 spyware http://www.sicherpc.net/malware/a-fast-antivirus Weiterlesen →]]> A-Fast Antivirus ist ein betrügerisches Anti-Spyware-Programm, das irreführende Methoden verwendet, um Benutzer glauben zu lassen, dass ihre Computer mit Malware infiziert sind. Diese Scareware wird durch Trojaner und verschiedene betrügerische Websiten, wie gefälsche Online-Scanner, verbreitet. Sobald der Parasit installiert ist, simuliert A-Fast Antivirus einen Systemscan und meldet zahlreiche Infektionen. Danach werden Sie aufgefordert, für eine Vollversion des Programmes zu bezahlen, um Infektionen zu entfernen, die in Wirklichkeit gar nicht existieren. Außerdem zeigt AFast Antivirus gefälschte Sicherheitsmeldungen und Pop-Ups der Windows Taskleiste an, in welchen angegeben wird, dass Ihr Computer nicht geschützt ist oder von einem Remote Computer attackiert wird. Einige dieser gefälschten Sicherheitsmeldungen lauten:

“System warning!
Continue working in unprotected mode is very dangerous. Viruses can damage your confidential data and work on your computer. Click here to protect your computer.”

“Critical System Warning!
Your system is probably infected with a version of Trojan-Spy.HTML.Visafraud.a. This may result in website access passwords being stolen from Internet Explorer, Mozilla Firefox, Outlook etc. Click Yes to scan and remove threats (recommended).”

Das Schurkenprogramm blockiert auch seriöse Anti-Malware-Programme und Systemtools, wie den Task Manager, mit der Begründung, dass diese infiziert sind. A-Fast Antivirus ist reiner Betrug. Kaufen Sie diese Malware nicht. Befolgen Sie stattdessen die unten stehende Entfernungsanleitung, um A-Fast Antivirus so schnell wie möglich von Ihrem Computer zu löschen.

Entfernungsanleitung für A-Fast Antivirus:

Wenn Sie A-Fast Antivirus entfernen möchten, müssen Sie Ihren Computer im abgesicherten Modus mit Netzwerken neu starten (starten Sie den Computer einfach neu und drücken Sie, bevor Windows startet, wiederholt die F8-Taste. Danach sehen Sie eine Tabelle mit dieser Auswahlmöglichkeit). Loggen Sie sich danach als derselbe Benutzer ein, als der sie im normalen Windows-Modus eingeloggt waren, laden Sie die Anti-Spyware Spyware Doctor herunter und speichern Sie sie auf Ihrem Desktop. Stellen Sie sicher, dass Sie dieses Antivirenprogramm installieren und aktualisieren, bevor Sie einen Scan durchführen. Jetzt müssen Sie den vollen Systemscan wählen und das Programm zeigt Ihnen die gefundene Malware an und bietet an, diese zu entfernen.

Falls A-Fast Antivirus immer noch seriöse Anti-Malware Programm blockiert, verwenden Sie bitte eine der folgenden Seriennummern, um A-Fast Antivirus zu aktivieren. Danach können Sie ein Anti-Malware Programm verwenden, um die Infektion zu entfernen.

B0B302F772
C197C46C46
B20C1467B7
041E4B235A
25CCCC7329
9926220EED
A58EC19D33
C15F2FF276
F61E370D62
DDAD6A7A2C
9F8122FE00
3754DD9DA6
3DC52EA100
EE73BBFFA6
7E61C9C7DF
EE34D2E8A7
AA61971AA1
9D2510E3E8

Eigenschaften von A-Fast Antivirus:

  • Verändert die Browser-Einstellungen
  • Zeigt kommerzielle Werbung an
  • Verbindet sich selbst mit dem Internet
  • Bleibt im Hintergrund aktiv
]]> http://www.sicherpc.net/malware/a-fast-antivirus/feed 0 Ahorrememoria http://www.sicherpc.net/malware/ahorrememoria http://www.sicherpc.net/malware/ahorrememoria#comments Tue, 31 Jan 2012 17:00:03 +0000 spyware http://www.sicherpc.net/malware/ahorrememoria Weiterlesen →]]> Ahorrememoria ist ein betrügerisches Anti-Spyware Programm. Es scheint sich um einen Klon von AVSystemCare zu handelt, der auf das spanische und lateinamerikanische Publikum abzielt. Diese Malware behauptet, das beste Spyware-Entfernungstool aller Zeiten zu sein – in Wirklichkeit ist es reiner Betrug. Ahorrememoira verwendet Pop-Ups, gefälschte Systemmeldungen und falsche Registerscans, um den Benutzer über eine Infektion in seinem System zu “informieren”. Unabhängig davon, ob das System infiziert ist oder nicht, ist es das Ziel von Ahorrememora, Benutzer dazu zu bringen, die gefälschte lizenzierte Version des Programms zu kaufen.

Ahorrememoria wird normalerweise von Trojanern, wie Zlob, installiert, kann allerdings auch manuell heruntergeladen und über Ahorrememoria.com installiert werden.

Ahorrememoria ist reiner Betrug: laden Sie das Schurkenprogramm NICHT herunter, kaufen Sie es nicht und blockieren Sie ahorrememoria.com mit Hilfe Ihrer HOSTS-Dateien.

]]> http://www.sicherpc.net/malware/ahorrememoria/feed 0 TV Media Display http://www.sicherpc.net/malware/tv-media-display http://www.sicherpc.net/malware/tv-media-display#comments Mon, 30 Jan 2012 23:00:04 +0000 spyware http://www.sicherpc.net/malware/tv-media-display Weiterlesen →]]> TV Media Display zeigt große Mengen unerwünschter Werbung an. Der Parasit beobachtet die Online-Aktivitäten das Benutzers, um kommerzielle Pop-Ups anzuzeigen, die mit den Surfgewohnheiten zusammenhängen. Auch wenn keine Pop-Ups angezeigt werden, läuft TV Media Display heimlich im Hintergrund. Das Schurkenprogramm kann zu einer Instabilität von Systemen mit Windows XP führen. Die aktuellste Version dieser Adware kann zusätzliche Computer-Parasiten, wie korrupte Browser Helper Objects, installieren.

Eigenschaften von TV Media Display:

  • Verändert die Einstellungen des Browsers
  • Zeigt kommerzielle Werbung an
  • Verbindet sich selbst mit dem Internet
  • Versteckt sich vor dem Benutzer
  • Bleibt im Hintergrund aktiv
]]> http://www.sicherpc.net/malware/tv-media-display/feed 0 Stop Popup Ads Now http://www.sicherpc.net/malware/stop-popup-ads-now http://www.sicherpc.net/malware/stop-popup-ads-now#comments Mon, 30 Jan 2012 16:00:03 +0000 spyware http://www.sicherpc.net/malware/stop-popup-ads-now Weiterlesen →]]> Dieser Parasit scheint ein kostenloser Killer für Pop-Up Werbung zu sein. Im Moment ist die Webseite gerade in Arbeit.

Eigenschaften von Stop Popup Ads Now:

  • Verändert die Browser-Einstellungen
  • Zeigt kommerzielle Werbung an
  • Verbindet sich selbst mit dem Internet
  • Bleibt im Hintergrund aktiv
]]> http://www.sicherpc.net/malware/stop-popup-ads-now/feed 0