Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist Sage 2.0?

Sage 2.0 ist eine aktualisierte Version eines Erpressersoftware-artigen Virus namens Sage. Nach der Infiltration verschlüsselt Sage 2.0 verschiedene Dateien und hängt Dateinamen die „.sage" Erweiterung an. Zum Beispiel wird "sample.jpg" in „sample.jpg.sage" umbenannt.

Nach erfolgreicher Verschlüsselung, erzeugt Sage 2.0 eine HTML Datei („Recovery_[3_random_characters].html"), platziert sie in jedem Ordner, der verschlüsselte Dateien enthält und verändert den Desktop Hintergrund.

Was ist Merry Christmas?

Merry Christmas ist ein Erpressersoftware-artiger Virus, der heimlich Systeme infiltriert und verschiedene Dateien verschlüsselt. Abhänging von ihrer Variante, hängt Merry Christmas jeder Datei eine der folgenden Erweiterungen an: ".PEGS1", ".MRCR1", ".MERRY", oder ".RARE1". Nach erfolgreicher Verschlüsselung öffnet Merry Christmas ein Pop-up Fenster, das eine Lösegeld fordernde Nachricht enthält.

Was ist Best YouTube Downloader?

Best YouTube Downloader (BYD) wird als legitime App präsentiert, die angeblich Benutzern den Download verschiedener Videos von der YouTube Internetseite ermöglicht. Diese falschen Behauptungen verleiten Benutzer oft zur Installation, aber diese Anwendung wird als werbefinanzierte Software und potentiell unerwünschtes Programm (PUP) kategorisiert.

Es gibt mehrere Gründe für diese negativen Assoziationen. Es ist sehr wahrscheinlich, dass BYD Systeme ohne die Zustimmung der Benutzer infiltrieren wird. Des Weiteren erzeugt diese App störende online Werbung und überwacht kontinuierlich die Internet Surfaktivität.

Was ist XTEX?

XTEX ist ein potentiell unerwünschtes Programm, dass das System gewöhnlich infiltriert, ohne die Benutzer um Erlaubnis zu bitten. Nach erfolgreicher Installation, erzeugt XTEX störende online Werbung, verfolgt die Internet Surfaktivität der Benutzer und sammelt verschiedene, auf das Surfen bezogene Daten. Aus diesen Gründen wird XTEX als werbefinanzierte Software angesehen.

Was ist isearch123.com?

Isearch123.com ist eine dubiose Internetseite, die als völlig legitime Internet Suchmaschine präsentiert wird, die angeblich die relevantesten Suchergebnisse erzeugt. Das Aussehen der Seite unterscheidet sich nicht von anderen, regulären Internet Suchmaschinen, weshalb Benutzer denken könnten, dass isearch123.com eigentlich eine ordentliche Seite ist.

Benutzer sollten jedoch wissen, dass diese Seite durch betrügerische browserentführende Software Installer beworben wird, die heimlich die Einstellungen der Internetbrowser verändern. Außerdem sammelt isearch123.com diverse Informationen, die sich auf die Internet Surfaktivität der Benutzer beziehen.

Customer Promos Entfernungsanleitung

Was ist Customer Promos?

Die Entwickler (SuperWeb LLC) besagen, dass Customer Promos eine völlig legitime Anwendung ist, die die Internetsurfqualität für Benutzer erheblich verbessert - "Unsere Leidenschaft ist die Verbesserung des Webs, indem wir die besten Tools bieten, um die Surferfahrung zu verbessern. Von der Suche im Web bis zum Vergleich von online Angeboten, um die besten Preise zu finden. Wir haben alle unsere großartigen Ideen im Customer Promos Programm vereint. KOSTENLOSE Tools, die Ihre Surferfahrung....verbessern!“. Diese falschen Versprechungen verleiten Benutzer oft zu denken, dass Customer Promos eine angemessene und nützliche App ist. Dennoch wird sie eigentlich als werbefinanzierte Software, sowie als potentiell unerwünschtes Programm (PUP) eingestuft. Dieses PUP infiltriert nicht nur das System ohne Benutzer um Erlaubnis zu fragen, sondern es erzeugt auch störende online Werbung und überwacht die Internetsurfaktivität der Benutzer.

Was ist HYDRACRYPT?

HYDRACRYPT ist eine Erpressersoftware, die die große Mehrheit von Dateien, die auf dem Computer des Opfers gespeichert sind, verschlüsseln. HYDRACRYPT fügt auch die "Hydracrypt_ID_ [8 random characters]" Erweiterung jeder verschlüsselten Datei hinzu.

Nach erfolgreicher Verschlüsselung liefert HYDRACRYPT eine Nachricht, dass das Opfer Software kaufen muss (entwickelt von Cyberkriminellen), die verwendet wird, um die oben genannten Dateien zu entschlüsseln.

Was ist ooxxsearch.com?

Ooxxsearch.com behauptet, eine legitime Internetsuchmaschine zu sein und vermittelt den Eindruck einer seriösen Internetseite. Daher könnten einige Benutzer glauben, dass sie nützlich ist.

Ooxxsearch.com wird jedoch durch betrügerische Software 'Installer' gefördert, die heimlich Internetbrowser Einstellungen ändern. Ooxxsearch.com sammelt darüber hinaus verschiedene Browser-bezogene Daten.

Was ist JellySplit?

JellySplit wird als legitime App präsentiert, die die Internetsurferfahrung deutlich verbessert, indem verschiedene, interaktive Inhalte innerhalb des Browsers geboten werden. Bei erster Betrachtung mag diese Funktion legitim erscheinen, JellySplit wird aber als potentiell unerwünschtes Programm (PUP) und werbefinanzierte Software kategorisiert.

Das passiert aufgrund ihres bösartigen Verhaltens, welches die Anzeige störender online Werbung, der Verfolgung der Internet Surfaktivität und die Installation ohne die Zustimmung der Benutzer beinhaltet.

Was ist *.thor?

*.thor ist eine neue Version von Locky Erpresser Software. Die Entwickler verbreiten diese Erpresser Software über Spam Emails. Nach der Infiltration verschlüsselt *.thor verschiedene Dateien mit asymmetrisher Kryptografie.

Während der Verschlüsselung nennt diese Erpresser Software Dateien um, indem sie das "[8_random_characters]-[4_random_characters]-[4_random_characters]-[4_random_characters]-[12_random_characters].thor" Muster benutzt. Zum Beispiel könnte die verschlüsselte Datei in D56F3331-380D-9317-3F9C-6CE2C2BB051.thor" umbenannt werden.

Sobald die Dateien verschlüsselt sind, platziert *.thor zwei Dateien (.html und .bmp, beide "_WHAT_is" genannt) auf dem Desktop und verändert den Desktop Hintergrund.