Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist 1 Click PDF?

1 Click PDF (auch bekannt als 1ClickPDF) wird als App beworben, ein Dateikonverter, der fast jedes Dateiformat in PDF konvertieren kann. Einfach gesagt, wird es als nützliches und legitimes Instrument gefördert.

Diese App wird jedoch als potenziell unerwünschte (adwareartige) Anwendung (PUA) und als Adware eingestuft. Es ändert die Einstellungen des Browsers, zeigt Benutzern verschiedene Anzeigen und sammelt verschiedene Informationen. Wir empfehlen nicht, dem 1-Klick-PDF-Konverter zu vertrauen (zu verwenden).

Was ist Sodinokibi?

Sodinokibi ist ein Ransomware-ähnliches Programm, das von Cyberkriminellen entwickelt wurde. Sie verwenden es, um Dateien zu verschlüsseln, die auf dem Computer ihres Opfers gespeichert sind, d.h. um zu verhindern, dass Menschen auf ihre Dateien zugreifen, bis sie ein Lösegeld bezahlt haben.

Diese Ransomware wurde von S!Ri entdeckt. Malware-Forscher nannten es Sodinokibi, aber seine Entwickler haben ihm noch keinen offiziellen Namen gegeben. Diese Ransomware legt Lösegeldnotizen in Ordner, die verschlüsselte Dateien enthalten.

Der Name einer Textdatei hängt von der Erweiterung ab, die der verschlüsselten Datei hinzugefügt wird. Wenn die Erweiterung beispielsweise ".686l0tek69" lautet (und die verschlüsselte Datei umbenannt wird, z.B. von "1.jpg" in "1.jpg.686l0tek69"), dann heißt die Lösegeldforderung "686l0tek69-HOW-TO-DECRYPT.txt". Sodinokibi ändert auch die Tapete des Opfers.

Was ist y2mate[.]com?

Wie viele andere Websites dieser Art bietet y2mate[.]com seinen Nutzern einen Video- und Audio-Download-Service. Es wurde entwickelt, um Videos/Audios von der YouTube-Website herunterzuladen.

Es handelt sich nicht um eine gefährliche/bösartige Website, jedoch enthält sie verschiedene Werbungen und ihre Nutzung führt zu Weiterleitungen auf verschiedene fragwürdige Websites. Außerdem ist es nicht erlaubt, Videos von YouTube herunterzuladen.

Was ist ytmp3[.]cc?

Die ytmp3[.]cc-Website (genannt "YouTube to Mp3 Converter") arbeitet als Medienkonverter, mit dem Benutzer YouTube-Videos in Audio- oder Video/mp3- oder mp4-Formate konvertieren und dann herunterladen können. Die Website verwendet verschiedene Werbenetzwerke, die Anzeigen schalten, die zu anderen nicht vertrauenswürdigen Websites führen.

Sie funktioniert nicht speziell als bösartige Website, jedoch ist das Herunterladen von Videos von YouTube illegal. Wir weisen Sie daher darauf hin, dass Sie diese Website nicht nutzen.

Was ist Djvu?

Djvu ist ein Hochrisikovirus, der zur STOP-Malware-Familie gehört. Er wurde zunächst von Michael Gillespie entdeckt. Es ist als Ransomware kategorisiert und dazu bestimmt, Dateien mit einem Kryptographie-Algorithmus zu sperren (zu verschlüsseln).

Djvu benennt jede verschlüsselte Datei um, indem er die Erweiterung ".djvu" oder ".djvu*" hinzufügt (aktualisierte Varianten dieser Ransomware-Nutzung ".djvuu", ".udjvu", ".djvuq", ".uudjvu", ".djvus", ".djuvt", ".djvur" und ".DJVUT" Erweiterungen für verschlüsselte Dateien).

So wird beispielsweise aus "1.jpg", "1.jpg.djvu" oder "1.jpg.djvu*". Alle Djvu-Opfer erhalten eine Lösegeldanforderung in einer Textdatei "_openme.txt".

Was ist 0123movies.com?

Auf der Website 0123movies.com können Besucher kostenlos Filme online ansehen. Dies mag eine legitime und nützliche Website zu sein scheinen, aber Entwickler nutzen sie, um andere zweifelhafte Websites, Software, verschiedene Dienste und so weiter zu bewerben.

Beachten Sie, dass die Website Weiterleitungen zu anderen nicht vertrauenswürdigen Websites verursacht. Darüber hinaus erfolgen diese Weiterleitungen praktisch bei jedem Mausklick.

Um die daraus resultierende Installation von unerwünschten Apps und Computerinfektionen zu vermeiden, empfehlen wir Ihnen, 0123movies.com und alle damit verbundenen Dienste zu vermeiden.

Was ist search.hearthandsatellitemaps.com?

Search.hearthandsatellitemaps.com ist eine gefälschte Suchmaschine, die ihren Nutzern schnellere Suchen, genaue Ergebnisse und so weiter bieten soll. Sie wird jedoch mit einem Browserentführer beworben, einer potenziell unerwünschten Anwendung (PUA) namens Earth And Satellite Maps.

Wie die meisten Anwendungen dieses Typs ändert sie die Einstellungen des Browsers und sammelt verschiedene Informationen über ihre Benutzer.

Was ist MixBuilder?

MixBuilder ist eine potenziell unerwünschte App (PUA), die als Adware klassifiziert wird. Wenn diese App installiert ist, bedeutet dies, dass bereits mehr Adware-artige Apps auf einem Computer installiert sind. Einfach ausgedrückt, wird die MixBuilder-App ohne Zustimmung des Benutzers über andere werbeunterstützende Software installiert.

Die Installation von Apps dieser Art bedeutet, dass man ständig mit unerwünschten Anzeigen versorgt wird. Darüber hinaus sind PUAs oft so konzipiert, dass sie auch verschiedene Informationen über ihre Benutzer sammeln.

Was ist "Hard Drive Safety Delete"?

"Hard Drive Safety Delete" ist ein technischer Betrug, der mit einer irreführenden, unzuverlässigen Website beworben wird. Der Hauptzweck solcher Betrugsseiten ist es, Menschen dazu zu bringen, Betrüger anzurufen, die, sobald sie kontaktiert werden, versuchen, Geld von Menschen zu bekommen, indem sie anbieten, fragwürdige Software zu kaufen oder ihre bezahlten technischen Dienste in Anspruch zu nehmen.

Websites dieser Art können nicht vertraut werden. Sehr oft werden sie von installierten potenziell unerwünschten Anwendungen (PUAs) geöffnet. Zusätzlich zu solchen Weiterleitungen versorgen diese Apps ihre Nutzer oft mit Anzeigen und sammeln verschiedene browserbasierte Daten.

Was ist Csrss.exe?

Csrss.exe, auch bekannt als Client Service Runtime Process, ist ein legitimer und wichtiger Prozess, der unter Windows-Betriebssystemen läuft. Die Originaldatei csrss.exe befindet sich unter "C:\Windows\System32\" und normalerweise ist es normal, sie oft im Task-Manager laufen zu sehen, da sie ein wichtiger Bestandteil des Betriebssystems ist.