Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist gogletab.com?

gogletab.com ist eine betrügerische Internetseite, die vorgibt Google zu sein (eine legitime Internetsuchmaschine). Das Erscheinungsbild dieser Internetseite ist praktisch identisch mit dem Original Google, weshalb Benutzer oft glauben, dass gogletab.com legitim ist.

Tatsächlich wird diese Seite durch betrügerische Software Installations-Setups gefördert. Des Weiteren, wird gogletab.com entwickelt, verschiedene Informationen bezüglich der Internet Surfaktivität zu sammeln.

Was ist TrailerWatch?

TrailerWatch ist eine täuschende Anwendung, die fälschlicherweise behauptet, Benutzern das ansehen von Film-Trailern direkt von ihren Desktops aus zu ermöglichen. Diese falschen Behauptungen verleiten Benutzer oft zur Installation.

Benutzer sollten jedoch wissen, dass diese Anwendung tatsächlich als ein potentiell unerwünschtes Programm (PUP) und werbefinanzierte Software klassifiziert wird. TrailerWatch wurde entwickelt, um das System zu infiltrieren, ohne um Benutzer zu fragen. Darüber hinaus verfolgt dieses PUP kontinuierlich die Internetsurfaktivität und liefert störende online Werbung.

Was ist Web Amplified?

Web Amplified ist eine Browser Programmerweiterung, die angeblich die Internetsurferfahrung verbessert, indem Funktionen, wie Coupons, Vergleichskäufe und so weiter, aktiviert werden. Diese Funktionalität kann legitim und sinnvoll sein, aber Sie sollten wissen, dass Web Amplified als werbefinanzierte Software, oder potentiell unerwünschtes Programm (PUP) kategorisiert wird, da sie eine betrügerische Software-Marketingmethode namens "Bündelung" (die heimliche Installation zusätzlicher Programme gemeinsam mit der gewählten Software) benutzt, um sich auf Internetbrowsern (Internet Explorer, Google Chrome und Mozilla Firefox) ohne die Zustimmung der Benutzer zu installieren.

Nach erfolgreicher Infiltration bemerken Benutzer störende online Werbung von dieser werbefinanzierten Software, einschließlich Zwischen-, Übergangs-, Such-, ganzseitige, Pop-up, und Bannerwerbung. Diese generierte Werbung kann auf bösartige Internetseiten weiterleiten, die infizierte Inhalte haben, weshalb Ihr Computer infiziert werden könnte.

Was ist All_Your_Documents.rar?

All_Your_Documents.rar (auch bekannt als ROSHALOCK 2.00) ist ein Erpressersoftware-artiger Virus, der von dem Sicherheitsforscher Michael Gillespie entdeckt wurde. Wie andere Erpressersoftware-artiger Viren, infiltriert All_Your_Documents.rar Systeme ohne die Zustimmung der Benutzer, aber er verschlüsselt keine Dateien - er komprimiert Dateien in ein einziges, passwortgeschütztes Archiv (namens „All_Your_Documents.rar"). All_Your_Documents.rar erzeugt dann eine Textdatei („All Your Files in Archive!.txt") und platziert sie auf dem Desktop.

Was ist 'Powered by' Werbung?

'Powered by' ist eine vertraute Bezeichnung für störende online Werbung, die von verschiedenen werbefinanzierte Software-artigen Programmen generiert wird. Die meisten dieser Anwendungen behaupten fälschlicherweise, die Surferfahrung zu verbessern.

Diese Behauptungen sind einfach Versuche, den Eindruck von legaler Software zu erwecken. Eigentlich generieren werbefinanzierte Software-artige Programme störende online Werbung und überwachen kontinuierlich die Internetsurfaktivität der Benutzer.

Was ist .Locked?

.Locked ist eine Erpressersoftware-artige Schadsoftware, die das System über Trojaner infiltriert. Nach der Infiltration, verschlüsselt diese Schadsoftware verschiedene, im System gespeicherte Dateien.

Hierzu verwendet die Erpressersoftware den AES-256 Verschlüsselungs-Algorithmus, d. h. dass ein öffentlicher und ein privater Schlüssel während der Verschlüsselung generiert wird. Bemerkenswert ist, dass diese Erpressersoftware jeder verschlüsselten Datei eine .locked Erweiterung hinzufügt.

Nachdem die Dateien verschlüsselt wurden, ändert die Erpressersoftware den Desktophintergrund des Opfers und erstellt eine WindowsUpdated.locked-Datei. Sowohl die Datei als auch der Desktophintergrund enthalten eine Meldung, dass die Dateien verschlüsselt sind und der Benutzer ein Lösegeld zahlen muss.

Was ist coolasearch.com?

Coolasearch.com, identisch mit chumsearch.com, ist eine falsche Internetsuchmaschine, die fälschlicherweise behauptet, die Internetsurferfahrung zu verbessern, indem sie verbesserte Suchergebnisse produziert. Diese Behauptungen machen Benutzer oft glauben, dass coolasearch.com legitim und nützlich ist.

Es sollte jedoch erwähnt werden, dass die Entwickler dieser Seite betrügerische Download-/Installationssetups benutzen, um Internetbrowser zu entführen und heimlich verschiedene Optionen zu modifizieren. Außerdem zeichnet coolasearch.com kontinuierlich verschiedene Informationen bezüglich der Internet Surfaktivität des Benutzers auf.

Was ist searchtudo.com?

Searchtudo.com ist eine betrügerische Internetseite, die behauptet, eine Internetsuchmaschine zu sein. Bei erster Betrachtung mag searchtudo.com legitim erscheinen, sie ist jedoch eine Internetseite, die mit betrügerischen Software 'Installern' gefördert wird, die heimlich Internetbrowser Einstellungen ändern. Darüber hinaus verfolgt die searchtudo.com heimlich die Internetsurfaktivität der Benutzer.

Was ist Friv Launcher?

Friv Launcher ist ein werbefinanzierte Software-artiges Programm, das es Benutzern angeblich erlaubt verschiedene Flash Games zu spielen. Einige Benutzer denken, dass diese Funktionalität völlig legitim ist.

Die Wahrheit ist, dass Friv Launcher tatsächlich als ein potentiell unerwünschtes Programm (PUP) und werbefinanzierte Software klassifiziert wird. Nach Infiltration des Systems ohne Zustimmung des Benutzers, beginnt Friv Launcher verschiedene Arten störender online Werbung zu generieren.

Darüber hinaus sammelt Friv Launcher laufend diverse Arten von Informationen über die Internetsurfaktivität der Benutzer.

Crypted Erpressersoftware Entfernungsanleitung

Was ist .Crypted?

Nemucod ist ein Trojaner, der zusätzliche Schadsoftware auf den Rechner des Opfers herunterlädt. Cyberkriminelle vermehren diese Software über E-Mails mit angehängten ZIP-Dateien. Diese E-Mails behaupten oft, rechtmäßige Rechnungen, Benachrichtigungen zum erscheinen vor Gericht, oder anderen offizielle Dokumente zu sein. Computernutzer fallen meistens auf diese Betrügereien herein und öffnen die angehängten Dokumente, die eine JavaScript-Datei enthalten. Die Datei lädt dann den Nemucod Trojaner auf ihre Systeme herunter. Früher lud und installierte der Nemucod Trojaner TeslaCrypt und Locky Erpressersoftware auf die Computer der Opfer, er begann jedoch vor kurzem eine neue Kampagne, wobei er Erpressersoftware zum Verschlüsseln von Daten der Benutzer herunterlädt (und fügt die .crypted Erweiterung befallenen Dateien hinzu und erstellt die DECRYPT.txt-Datei auf den Desktops der Opfer).