Browser Hijacker Archiv

Trenderdia

24.10.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware, Trojaner

Trenderdia Bedrohungsniveau: Trenderdia   ist eine mittlere Drohung

Trenderdia ist ein Trojaner der einer WinRaR Download von dem normalerweise vertrauenswürdigen Cnet angängt

Trenderdia hat sich selbst mit der WinRaR Anwendung installiert und das dieses Popup geliefert:

“You will be dead next month!”

Dann hijackt Trenderdia Ihren Browser zu einem falschen “Windows Security Center”, wo man Ihnen Gauner-Anti-Spyware verkaufen will. Es leitet nicht nur Ihre Homepage um, sondern auch all Ihre anderen Suchen und sogar wenn Sie die URL selbst eintippen.

Zusätzlich kann Trenderdia andere Sicherheitslöcher in Ihrem System öffnen. Seien Sie kein sitzender Hase. Ich zeige Ihnen umsonst, wie Sie Trenderdia loswerden.

Lesen Sie mehr über Trenderdia »


W32.Myzor.FK@yf

10.10.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

W32.Myzor.FK@yf Bedrohungsniveau: W32.Myzor.FK@yf  ist ein Käfer

W32.Myzor.FK@yf screenshotW32.Myzor.FK@yf ist ein gefälschter Virus, der in Popups von Browser Hijackers erscheint (wie PureSafetzHere.com). Die W32.Myzor.FK@yf Popups wollen Ihnen so Angst einjagen, daß Sie Gauner-Anti-Spyware wie AntiSpyware Shield, XP Antivirus 2008, and WinSpyKiller kaufen. Das W32.Myzor.FK@yf Popup sieht so aus:

Warning! W32.Myzor.FK@yf is a virus that infects files with .exe extensions. It attempts to steal passwords and private information from the infected computer.
Type: Virus
Infection Length: 138,293 bytes
Systems Affected: Windows 95, 98, ME, NT (all versions), 2003, Windows XP (all service packs)
Systems Not Affected: DOS, EPOC, Linux, Macintosh, Novell Netware, OS/2, UNIX
Technical details: Creates files in %Windir%\ directory. By default, this is C:\Windows.
Adds values to registry keys: HKEY_LOCAL_MNACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Scans the hard drive for .exe files and infects any executable files. Searches for passwords/information, which it may send to a remote attacker.
Recomendations [SIC]: Click “OK” to download officially approved security software.
Always keep your patch levels up-to-date.

Besser immer skeptisch sein wäre ein besserer Ratschlag.

Sie haben nicht wirklich W32.Myzor.FK@yf. Sie haben bloß Gauner-Anti-Spyware.

Lesen Sie mehr über W32.Myzor.FK@yf »


Antivirus Protection

22.09.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

Antivirus Protection Bedrohungsniveau: Antivirus Protection  ist ein Käfer

Antivirus Protection screenshotAntivirus Protection , auch AntiSpywareProXP genannt, ist mal wieder eine neue falsche Anti-Spyware Anwendung.

Wie es so üblich ist, bombardiert Antivirus Protection Sie mit falschen Sicherheitswarnungen um Sie zum Kauf der nicht-existierenden “kompletten” Version von Antivirus Protection zu verleiten. Wenn Sie Antivirus Protection haben, kam es wahrscheinlich durch ein falsches Video Codec oder eine Schurkenseite.

Bevor Ihr Komputer Sie so ärgert, daß Sie ihn abschießen lassen, zeigen wir Ihnen, wie Sie Antivirus Protection kostenlos loswerden.

Lesen Sie mehr über Antivirus Protection »


HomeSiteURLs.com/security/xp

22.09.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware, Trojaner

HomeSiteURLs.com/security/xp Bedrohungsniveau: HomeSiteURLs.com/security/xp  ist ein Käfer

HomeSiteURLs.com/security/xp screenshotHomeSiteURLs.com/security/xp ist ein Gauner-Anti-Spyware Browser Hijacker. Sie können eine Webseite besuchen, und plötzlich kommt da ein Popup das Folgendes sagt:

“The page at http://www.HomeSiteURLs.com/security/xp says:
W32.Myzor.fk@yf is a virus that infects files with .exe extensions. It attempts to steal passwords and private information from this computer. Click Ok to download officially approved security software. Always keep your patch levels up to date

Wenn Sie “OK” klicken wird Windows Antivirus 2008 (auch Win Antivirus 2008 genannt) heruntergeladen. Wenn Sie “Cancel” klicken, werden Sie zu einer Webseite umgeleitet, die Windows Antivirus und Ultimate Antivirus promotiert.

Ich schlage Ihnen vor, die HomeSiteURLs.com/security/xp Seite zu blockieren. Wenn Ihr Komputer immer wieder zu HomeSiteURLs.com/security/xp zurück kommt, zeigen wir Ihnen, wie Sie HomeSiteURLs.com/security/xp kostenlos vom Halse bekommen.

Lesen Sie mehr über HomeSiteURLs.com/security/xp »


Gksraemq Toolbar

22.09.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

Gksraemq Toolbar Bedrohungsniveau: Gksraemq Toolbar  ist ein Käfer

Gksraemq Toolbar screenshotGksraemq Toolbar ist die neueste Toolbar von unserem Lieblingstrojaner Zlob. Gksraemq Toolbar wurde entwickelt, um Sie zum Kauf von Gauner-Anti-Spyware zu drängen.

Sie werden aus Frust schreien wenn Gksraemq Toolbar seine Popups schneller generiert, als Sie sie schließen können.

Es ist leicht, den Verstand zu verlieren wenn Gksraemq Toolbar Ihre Home Page hijackt, in der Hoffnung, daß Sie die Gksraemq Toolbar Schaltflächen drücken und ein Gauner-Anti-Virus Programm installieren.

Wenn sich das wie eine Gaudi anhört, behalten Sie natürlich Gksraemq Toolbar. Aber wenn nicht, zeigen wir Ihnen, wie Sie Gksraemq Toolbar umsonst loswerden.

Lesen Sie mehr über Gksraemq Toolbar »


URLsofDNSErrors.com/security/ie6/

22.09.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

URLsofDNSErrors.com/security/ie6/ Bedrohungsniveau: URLsofDNSErrors.com/security/ie6/  ist ein Käfer

URLsofDNSErrors.com/security/ie6/ screenshotURLsofDNSErrors.com/security/ie6/ ist eine Betrugsseite, die sich als “404″ oder “Page not found” Meldung tarnt, bloß um falsche Anti-Spyware zu verhökern, wie Windows Antivirus 2008 .
URLsofDNSErrors.com/security/ie6/ verlinkt sich mit dem falschen Sicherheitsscan von Windows Antivirus 2008 (www.wav2008.com/download.php?advid=177), und teilt Ihnen mit, Sie seien mit Spyware infiziert. URLsofDNSErrors.com/security/ie6/ sieht so aus:

The page you are looking for is probably blocked by adware/spyware on your PC. Remove it with Windows Antivirus 2008 software. Click here.
The page cannot be displayed
The page you are looking for is currently unavailable. The Web site might be experiencing technical difficulties, or you may need to adjust your browser settings.
Please try the following:
* Install Windows Antivirus 2008 software to clean your PC.
* If you typed the page address in the Address bar, make sure that it is spelled correctly.
* To check your connection settings, click the Tools menu, and then click Internet Options. On the Connections tab, click Settings. The settings should match those provided by your local area network (LAN) administrator or Internet service provider (ISP).
* If your Network Administrator has enabled it, Microsoft Windows can examine your network and automatically discover network connection settings. If you would like Windows to try and discover them, click Detect Network Settings
* Some sites require 128-bit connection security. Click the Help menu and then click About Internet Explorer to determine what strength security you have installed.
* If you are trying to reach a secure site, make sure your Security settings can support it. Click the Tools menu, and then click Internet Options. On the Advanced tab, scroll to the Security section and check settings for SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0.
* Download Windows Antivirus 2008 to remove spyware and adware threats.
Cannot find server or DNS Error
Internet Explorer

Sie können genausogut URLsofDNSErrors.com/security/ie6/ blockieren.

Wenn Sie auf diese Seite geraten, sind Sie nur mit Windows Antivirus 2008 und URLsofDNSErrors.com/security/ie6/ infiziert.

Ich zeige Ihnen kostenlos, wie Sie Windows Antivirus 2008 loswerden und URLsofDNSErrors.com/security/ie6/ blockieren.

Lesen Sie mehr über URLsofDNSErrors.com/security/ie6/ »


DoubleStartPage.com/xp/

07.09.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

DoubleStartPage.com/xp/ Bedrohungsniveau: DoubleStartPage.com/xp/  ist ein Käfer

DoubleStartPage.com/xp/ screenshotDoubleStartPage.com/xp/ ist der neueste Browser Hijacker, der Ihre Home Page zu DoubleStartPage.com/xp/ umleitet. Wie sein übler Zwilling DoBrowseSecure.com/xp, promotiert auch DoubleStartPage.com/xp/ falsche Anti-Spyware wie Ultimate Antivirus und Windows Antivirus 2008. DoubleStartPage.com/xp/ started seinen eigenen falschen Sicherheitsscan und Popup und behauptet, Sie seien mit W32.Myzor.FK@yf infiziert. Dieses DoubleStartPage.com/xp/ Popup sieht so aus:

Warning! W32.Myzor.FK@yf is a virus that infects files with .exe extensions. It attempts to steal passwords and private information from the infected computer.
Type: Virus
Infection Length: 138,293 bytes
Systems Affected: Windows 95, 98, ME, NT (all versions), 2003, Windows XP (all service packs)
Systems Not Affected: DOS, EPOC, Linux, Macintosh, Novell Netware, OS/2, UNIX
Technical details: Creates files in %Windir%\ directory. By default, this is C:\Windows.
Adds values to registry keys: HKEY_LOCAL_MNACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Scans the hard drive for .exe files and infects any executable files. Searches for passwords/information, which it may send to a remote attacker.
Recomendations: Click “OK” to download officially approved security software.
Always keep your patch levels up-to-date.

Sie haben nicht wirklich W32.Myzor.FK@yf: Sie sind mit DoubleStartPage.com/xp/ infiziert. Und DoubleStartPage.com/xp/ sowie seine Gauner-Anti-Spyware entfernt nur Geld aus Ihrer Tasche.

Also werden Sie DoubleStartPage.com/xp/ los.

Lesen Sie mehr über DoubleStartPage.com/xp/ »


Scan.Secure-Online-Antivirus.com

31.08.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

Scan.Secure-Online-Antivirus.com Bedrohungsniveau:
Scan.Secure-Online-Antivirus.com  ist eine schwache Drohung

Scan.Secure-Online-Antivirus.com screenshotScan.Secure-Online-Antivirus.com ist eine Betrugsseite, die Heimat von Antispyware 2008. Scan.Secure-Online-Antivirus.com baut einen Sicherheitsscan auf, der Ihnen sagt, Sie seien mit Spyware und anderen schmutzigen Sachen infiziert. Das Scan.Secure-Online-Antivirus.com Popup sieht so aus:

“http://Scan.Secure-Online-Antivirus.com says:
This is an example system check for spyware and privacy threats. Some security vulnerabilities are most probably present on your PC. To keep your computer free of spyware, please select “RUN” or “OPEN” when prompted to start the installation of full Antispyware 2008 version. This file has been digitally signed and independently certified as 100% free of viruses, adware and spyware.”

Wenn Sie “OK” klicken (Ihre einzige Wahl), bekommen Sie noch ein Scan.Secure-Online-Antivirus.com Popup:

“http://Scan.Secure-Online-Antivirus.com says:
NOTICE: If your computer has been running slower than normal, it may be infected with Viruses, Adware or Spyware. Antispyware 2008 will perform a quick and completely FREE scan of your system for malicious programs. Download Antispyware 2008 for FREE now!”

Wenn Scan.Secure-Online-Antivirus.com “FREE” sagt, meinen die, daß es Sie nichts als Ihren Seelenfrieden kostet: Antispyware 2008 wird Sie mit Popups und übertriebenen Sicherheits Warnungen plagen.

Ich zeige Ihnen umsonst, wie Sie Scan.Secure-Online-Antivirus.com blockieren und Antispyware 2008 loswerden.

Lesen Sie mehr über Scan.Secure-Online-Antivirus.com »


FilesCheck-List303.com

31.08.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

FilesCheck-List303.com Bedrohungsniveau: FilesCheck-List303.com  ist ein Käfer

FilesCheck-List303.com screenshotFilesCheck-List303.com ist die Heimat der Gauner-Anti-Spyware Antivirus 2009. FilesCheck-List303.com bietet einen kostenlosen Scan mit Antivirus 2009 an.

Was ein Angebot.

Bloß, wenn Sie die Probe herunterladen, sagt Ihnen Antivirus 2009, Sie seien mit Spyware infiziert die es nicht gibt, und poppt falsche Sicherheitswarnungen auf, um Sie zum Kauf von Antivirus 2009 für $49.95-$79.95 zu verleiten.

Egal was FilesCheck-List303.com behauptet: wenn Sie sich nicht erinnern, wie Sie auf FilesCheck-List303.com gekommen sind, haben Sie nur eine Infektion mit Antivirus 2009. Also entfernen Sie schon Antivirus 2009 before Sie Ihren PC aus dem Fenster werfen.

Lesen Sie mehr über FilesCheck-List303.com »


FullScanner.com

24.08.2008 | Bekanntgegeben in Browser Hijacker, Gauner Anti-Spyware

FullScanner.com Bedrohungsniveau: FullScanner.com  ist ein Käfer

FullScanner.com screenshotFullScanner.com ist der neueste Browser Hijacker der Ihre Home Page zu FullScanner.com umleitet. Wie sein Doppelgänger DoBrowseSecure.com/xp, verhökert auch FullScanner.com falsche Anti-Spyware wie WinSpywareProtect. FullScanner.com macht seinen eigenen Sicherheitsscan und zeigt Ihnen Popups, die behaupten, Sie seien mit Spyware infiziert. Dieses FullScanner.com sieht so aus:

http://fullscanner.com/ says:
“WinSpywareProtect online scanner is checking your system for spyware and privacy threats. Some security vulnerabilities are already found. To keep your computer free of spyware, please select “RUN” or “OPEN” when prompted to start the installation of full WinSpywareProtect version. This file has been digitally signed and independently certified as 100% free of viruses, adware and spyware.”

Und

http://fullscanner.com/ says:
“NOTICE: If your computer has been running slower than normal, it may be infected with Viruses, Adware or Spyware. WinSpywareProtect will perform a quick and completely FREE scan of your system for malicious programs. Download WinSpywareProtect for FREE now!”

Die einzigen Viren, Adware oder Spyware mit denen Sie infiziert sind heißen WinSpywareProtect und FullScanner.com. Und das Einzige, das FullScanner.com imd seine falsche Anti-Spyware entfernen, ist Geld aus Ihrer Tasche.

Also entfernen Sie FullScanner.com

Lesen Sie mehr über FullScanner.com »