Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist Stack Player?

Stack Player ist ein potenziell unerwünschtes Programm, das Benutzern das Abspielen von online Videos direkt vom Desktop ermöglicht - „Der Stack Player basiert auf einer einfachen, aber genialen Idee: ein angenehmes online Video Fernseherlebnis – ohne Browser!“ Viele Benutzer denken, dass diese App angemessen und nützlich ist. Trotzdem wird sie als ein potenziell unerwünschtes Programm (PUP) und werbefinanzierte Software klassifiziert.

Es gibt drei Hauptgründe für diese negativen Assoziationen: Die heimliche Installation ohne die Zustimmung der Benutzer, das Verfolgen der Internet Surfaktivität der Benutzer und die Anzeige störender online Werbung.

Was ist BartCrypt?

BartCrypt (oder "Bart") ist ein Erpressersoftware-artiger Virus, der über bösartige E-Mail Anhänge, die als ZIP-Dateien angezeigt werden, verbreitet wird. Der Name dieser Dateien variiert oft (z. B. "pictures.zip", "photos.zip", "images.zip" und andere Worte, die ein grafisches Bild beschreiben).

Diese Zip-Datei enthält eine .js (JavaScript) Datei, die RockLoader Schadsoftware herunterlädt und installiert, die wiederum BartCrypt Erpressersoftware herunterlädt. Sobald infiltriert wurde, beginnt BartCrypt sofort, verschiedene Arten von Dateien (beispielsweise .doc, .jpeg,. MP3, MP4, etc.), die auf dem Computer des Opfers gespeichert sind, zu verschlüsseln.

Diese Erpressersoftware verändert auch den Desktophintergrund des Opfers auf "recover.bmp" und erzeugt eine "recover.txt"-Datei, die in jedem Ordner mit verschlüsselten Dateien platziert wird.

Was ist nuesearch.com?

nuesearch.com ist eine betrügerische Internetseite, die behauptet, eine legitime Internetsuchmaschine zu sein. Gemessen am Aussehen allein, mag nuesearch.com ähnlich oder identisch mit Google, Bing, Yahoo und anderen legitimen Seiten scheinen.

Beachten Sie jedoch, dass Entwickler nuesearch.com mit zweifelhaften Software "Installern" fördern, die Browsereinstellungen ohne die Erlaubnis der Benutzer ändern. Darüber hinaus überwacht nuesearch.com kontinuierlich die Internetsurfaktivität der Benutzer.

Was ist Alpha?

Alpha ist eine Erpressersoftware, erstellt von den Entwicklern von Cerber (welcher ein vollkommen identischer Virus ist). Alpha wird über E-Mail Spam-Nachrichten verbreitet, die angehängte, infizierte .WSF und .DOC-Dateien enthalten.

Sobald das Opfer die Datei öffnet, wird es aufgefordert, Macro Befehle zu aktivieren, wodurch die Erpressersoftware ausgeführt wird. Alpha soll verschiedene Datei-Formate, die auf dem Computer gespeichert sind, verschlüsseln.

Während der Verschlüsselung fügt Alpha dem Namen jeder Datei eine „.bin" Erweiterung hinzu. Nach der Verschlüsselung der Dateien des Opfers, erstellt diese Erpressersoftware "README HOW TO DECRYPT YOUR FILES.TXT" und "README HOW TO DECRYPT YOUR FILES.HTML" Dateien und legt sie in jedem Ordner ab, der verschlüsselte Dateien enthält.

Was ist KratosCrypt?

KratosCrypt ist eine Erpressersoftware, die heimlich in den Computer eindringt und die Dateien des Opfers mit einem asymmetrischen AES Verschlüsselungsalgorithmus verschlüsselt. Dieses Virus fügt den Namen jeder verschlüsselte Datei die Endung .kratos bei.

Nach erfolgreicher Verschlüsselung erzeugt KratosCrypt eine "README_ALL.html" Datei und legt sie in jedem Ordner mit verschlüsselten Dateien ab. Diese Datei enthält eine Nachricht, die Lösegeld fordert.

Was ist search.queryrouter.com?

search.queryrouter.com ist eine falsche Internetsuchmaschine, die angeblich die Internetsurferfahrung verbessert, indem sie verbesserte Suchergebnisse erzeugt. Das Erscheinungsbild dieser Internetseite unterscheidet sich kaum von Bing, Google, Yahoo und ähnlichen, legitimen Suchmaschinen.

Daher glauben viele Benutzer, dass search.queryrouter.com auch legitim und nützlich ist. Tatsächlich zeichnet search.queryrouter.com verschiedene Informationen bezüglich der Internet Surfaktivität von Benutzern auf.

Außerdem fördern die Entwickler diese betrügerische Seite über betrügerische Software Download-/Installations-Setups, die die Internetbrowser Einstellungen ohne Erlaubnis modifizieren.

Was ist Couponizer?

Couponizer ist eine betrügerische Anwendung, die vorgibt, Zeit und Geld zu sparen, indem Sie Benutzer über Sonderangebote/Rabatte bei verschiedenen E-Shops benachrichtigt. Viele Benutzer glauben, dass Couponizer legitim nützlich ist, sie wird aber als potenziell unerwünschtes Programm (PUP) und werbefinanzierte Software kategorisiert.

Es gibt drei Hauptgründe für diese negativen Assoziationen: 1) Die heimliche Installation ohne Erlaubnis 2) Die Verfolgung der Internet Surfaktivität und 3) Die Anzeige störender online Werbung.

Was ist "Your Windows has been banned"?

„Your Windows has been banned" oder „This PC has been Blocked" ist eine gefälschte Fehlermeldung, die behauptet, dass der Benutzer die Nutzungsbedingung von Microsoft verletzt hat. Sie sollten wissen, dass dies einfach nur ein Schwindel ist, der den Computerbildschirm sperrt und Opfer auffordert „Microsoft Techniker" zu kontaktieren, die angeblich dabei helfen, das Problem zu lösen.

Was ist Samsam?

Samsam ist hochriskante Erpressersoftware, die entwickelt wurde, um nicht gepatchte Server zu infizieren und verschlüsselt Dateien, die auf Computern gespeichert sind, die mit dem infizierten Server vernetzt sind. Diese Erpressersoftware wird manuell verbreitet.

Samsam fügt dem Namen jeder verschlüsselten Datei eine der folgenden Erweiterungen bei: .encryptedAES, .encryptedRSA, .encedRSA, .justbtcwillhelpyou, .btcbtcbtc, or .btc-help-you - dies hängt von der Version der Erpressersoftware ab. Samsam benutzt den asymmetrischen Verschlüsselungsalgorithmus RSA 2048 und daher werden zwei Schlüssel (öffentlich und privat) während der Verschlüsselung erzeugt.

Öffentlich zum verschlüsseln, privat zum entschlüsseln. Cyberkriminelle fordern eine Lösegeldzahlung als Gegenleistung für den privaten Schlüssel. Wiederherstellen von Dateien ohne diesen Schlüssel ist nicht möglich. Nach dem Verschlüsseln der Dateien, deinstalliert sich Samsam automatisch vom PC des Opfers.

Was ist tab4you.com?

tab4you.com ist eine betrügerische Internetseite, die vorgibt eine legitime Internetsuchmaschine zu sein, die verbesserte Suchergebnisse erzeugt und örtliche Wettervorhersagen zeigt, die aktuelle Uhrzeit und ermöglicht die Erzeugung von „To-do" Listen. Einige Benutzer glauben, dass tab4you.com eine legitime und nützliche Internetseite ist, die Entwickler fördern diese Internetseite jedoch über betrügerische Software Downloader/Installer, die Internetbrowser entführen und verschiedene Optionen modifizieren. Außerdem überwacht tab4you.com kontinuierlich die Internet Surfaktivität der Benutzer, indem sie verschiedene Benutzer-/Systemdaten sammelt.