27 Jul 2009 | Von Kristopher | Gepostet unter Browser Hijacker | Keine Kommentare »

WindowsClick.com WindowsClick.com ist eine Webseite, auf die Sie hingeleitet werden, wenn Sie mit UACd.sys Trojan infiziert sind. Haben Sie UACd.sys Trojan? Das ist eine leicht zu beantwortende und dazu noch ärgerliche Frage: Wenn Sie mit diesem WindowsClick.com Trojaner infiziert sind, dann wird Ihre Suche im Netz nach Sicheheitsseiten wie McAffe und Symantec zu WindowsClick.com umgeleitet. Um was geht´s? WindowsClick.com erscheint in Ads wie z.B. Searchportal.information.com und setzt Sie in eine auf Klicks und Geldmachen basierende Endlosschleife

Diese Spam Spirale von WindowsClick.com ist eher ein Weg in Dantes Hölle.

Bevor Sie Ihren PC anzünden, nur um die WindowsClick.com Umleitungen zu stoppen, zeige ich Ihnen, wie Sie WindowsClick.com blokieren, indem Sie UACd.sys Trojan entfernen.

Weiter lesen »


28 Jun 2009 | Von Kristopher | Gepostet unter Browser Hijacker | Keine Kommentare »

Yiqilai präsentiert sich als search-assisting toolbar, ein e-Girl Scout, der Ihnen helfen soll die Strassen des Webnetzes zu überqueren. Doch denken Sie daran, das jedesmal wenn Girl Scout Yiqilai Ihnen dabei hilft die Strassen zu überqueren, besteht er immer darauf, dass Sie Cookies kaufen, diese Erdnussbuttercookies, die er Sie gestern kaufen sah. Komm Kauf! Kauf! Kauf!

Das ist es was Yiqilai eventuell macht, während es sich wie die Mutter Theresa hinstellt und Ihnen beim Stöbern durch das Web hilf. Yiqilai verfolgt Ihre Schritte, wenn Sie im Netz surfen und öffnet Yiqilai-Ads, bezüglich Ihrer Aktivitäten. Ferner kann Ihnen Yiqilai auch zusätzliche Badware andrehen.

Lassen Sie mich Ihnen zeigen, wie Sie Yiqilai loswerden, bevor Sie sich und Ihren PC unter den Bus werfen.

Weiter lesen »


23 Jan 2009 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

Bedrohungsniveau: SG9Scanner.com ist ein Käfer, ein Bug

SG9Scanner.com SG9Scanner.com ist eine Seite, die die faule Anti-Spyware Spyware Guard 2008 anbietet. SG9Scanner.com simuliert Systemscans und schickt einige “Sicherheitswarnungen”.

Wie aufmerksam.

Die SG9Scanner.com Popups lesen sich so:


“http://SG9Scanner.com says:
Warning!!! Your computer contains various signs of viruses and malware programs presence. Your system requires immediate anti viruses check! Spyware Guard 2008 will perform a quick and free scanning of your PC for viruses and malicious programs.”

oder:


“The page at http://SG9Scanner.com says:
Your computer remains infected by viruses! They can cause data loss and file damages and need to be cured as soon as possible. Return to Spyware Guard 2008 and download it secure your PC”

Egal was Ihnen SG9Scanner.com anzeigt, oder wenn Sie sich auch nicht erinnern, wie Sie zu SG9Scanner.com gekommen sind, die einzige Spyware mit denen Ihr System infiziert ist

Ja, Sie wissen schon

SG9Scanner.com

Weiter lesen »


23 Jan 2009 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

Bedrohungsniveau: Scan6New.com ist ein Käfer, ein Bug

Scan6New.com Scan6New.com ist eine Gaunerseite, die einen “gratis” Systemscan durchführt.

Was für ein gutes Geschäft.

Doch der Scan ist ein faules Ei. Scan6New.com macht Ihnen weiss, dass Sie mit einer Spyware infiziert sind, die überhaupt nicht existiert und zeigt Ihnen zu dem falsche Sicherheitswarnungen, die Sie zum Kauf einer weiteren faulen Anti-Spyware zum Preis von 50US$ verführen sollen.

Die Scan6New.com Popups lesen sich so:


“The page at Scan6New.com says:
Windows is scanning your system for threats. The scanning is provided by our official partner Internet Antivirus Pro. Please refrain from closing the window until the scanning is finished. We highly recommend you to install the full version of Internet Antivirus Pro scanner to monitor your PC for threats and on-time security system updates.”

Egal was auch immer Sie anklicken, es erscheint ein weiterer Scan6New.com Popup:


“Please note that Spyware is highly malicious for your PC information privacy.
If you want to install the full version, please click “Ok”, wait for the page to load, start the installation process and follow the instructions. If you want to wait for scanning results to appear, please click “Cancel”. After Internet Antivirus Pro is installed, you can close the scanning window and remove Spyware from your computer.”

Und dann noch ein Scan6New.com Popup, und falls Sie die Installation abbrechen wollen:


“Your computer remains infected by viruses! It can cause data loss and file damages and need to be cured as soon as possible.

Egal was auch immer Scan6New.com Ihnen sagt und wenn Sie sich auch nicht erinnern, wie Sie zu Scan6New.com gekommen sind, das einzige Schundprogramm mit dem Ihr System infiziert ist, ist Scan6New.com.

Lassen Sie mich Ihnen zeigen, wie Sie Scan6New.com blokieren und Internet Antivirus Pro umsonst loswerden.

Weiter lesen »


19 Jan 2009 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

Bedrohungsniveau: “Security errors detected” popup ist ein Käfer, ein Bug

“Security errors detected” popup Der “Security errors detected” popup ist eine Message von SGViralScan.com, einer faulen Anti-Spywareseite, die die Scamware Spyware Guard 2008 versucht an den Mann zu bringen. Der “Security errors detected” Popup ist Teil eines fingierten Systemscans. Der “Security errors detected” Popup zeigt:


“http://sgviralscan.com/ says:
Security errors detected.
Click here to view errors list. Remove this errors as soon as possible to prevent data lost and privacy information exposure.”

Egal was Ihnen der “Security errors detected” Popup sagt, die einzige Spyware mit der Ihr System infiziert ist, ist

Na, Sie wissen schon

“Security errors detected” popup

Weiter lesen »


19 Jan 2009 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

Bedrohungsniveau: MySscan.com ist ein Käfer, ein Bug

MySscan.com MySscan.com ist eine Scamwebseite, die einen “gratis” Systemscan durchführt.

Ein schlechtes Geschäft.

Der gesamte Scan ist ein Betrug, denn MySscan.com zeigt Ihnen an, dass Ihr System mit einer Spyware infiziert ist, die überhaupt nicht existiert, und Sie mit gefälschten Popups zum Kauf der Scam-Antispyware zum Preis von 50 US$ animieren will. Das MySscan.com Popup zeigt:


The page at MySscan.com says: “
Windows is scanning your system for threats. The scanning is provided by our official partner Internet Antivirus Pro. Please refrain from closing the window until the scanning is finished. We highly recommend you to install the full version of Internet Antivirus Pro scanner to monitor your PC for threats and on-time security system updates.”

Was immer Sie auch klicken, Sie bekommen ein neues MySscan.com Popup:


“Please note that Spyware is highly malicious for your PC information privacy.
If you want to install the full version, please click “Ok”, wait for the page to load, start the installation process and follow the instructions. If you want to wait for scanning results to appear, please click “Cancel”. After Internet Antivirus Pro is installed, you can close the scanning window and remove Spyware from your computer.”

Und falls Sie die Installation rückgängig machen wollen dann erscheint das MySscan.com Popup,


“Your computer remains infected by viruses! It can cause data loss and file damages and need to be cured as soon as possible.

Was auch immer MySscan.com Ihnen sagt, und wenn Sie sich auch nicht erinnern wie Sie MySscan.com erhalten haben, mit der einzigen Spyware mit der Ihr System infiziert ist, ist mit MySscan.com.

Weiter lesen »


19 Jan 2009 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

Bedrohungsniveau: Scan.Antispyware-FreeCheck.com ist ein Käfer, ein Bug

Scan.Antispyware-FreeCheck.com Scan.Antispyware-FreeCheck.com ist der neuste Browser Hijacker, der Ihre Homepage in Scan.Antispyware-FreeCheck.com umwandelt. Scan.Antispyware-FreeCheck.com wirbt für faule Anti-Spywareseiten. Scan.Antispyware-FreeCheck.com führt fingierte Sicherheitsscans durch und verkündet Ihnen, dass Sie mit einer Spyware infiziert sind. Das Popup von Scan.Antispyware-FreeCheck.com zeigt Ihnen:


http://Scan.Antispyware-FreeCheck.com says:
“Antispyware scanner is checking your system for spyware and privacy threats. Some security vulnerabilities are already found. To keep your computer free of spyware, please select “RUN” or “OPEN” when prompted to start the installation of full Antispyware scanner version. This file has been digitally signed and independently certified as 100% free of viruses, adware and spyware.”

und


http://Scan.Antispyware-FreeCheck.com says:
“NOTICE: If your computer has been running slower than normal, it may be infected with Viruses, Adware or Spyware. Antispyware scanner will perform a quick and completely FREE scan of your system for malicious programs. Download Antispyware scanner for FREE now!”

Doch der einzige Virus, Abware oder Spyware mit dem Ihr System infiziert ist, ist mit Scan.Antispyware-FreeCheck.com.

Es wird Zeit, werden wir Scan.Antispyware-FreeCheck.com los.

Weiter lesen »


19 Jan 2009 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

Bedrohungsniveau: SGViralScan.com ist ein Käfer, ein Bug

SGViralScan.com SGViralScan.com ist eine Scam Anti-Spyware, die die faule Sicherheitssoftware Spyware Guard 2008 vermarktet. SGViralScan.com simuliert einige Systemscans und schickt Ihnen „Sicherheits“ Warnungen:

Wie aufmerksam.

Diese SGViralScan.com Popups zeigen:


“http://SGViralScan.com says:
Warning!!! Your computer contains various signs of viruses and malware programs presence. Your system requires immediate anti viruses check! Spyware Guard 2008 will perform a quick and free scanning of your PC for viruses and malicious programs.”

oder


“The page at http://SGViralScan.com says:
The page at http://sgviralscan.com says:Your computer remains infected by viruses! They can cause data loss and file damages and need to be cured as soon as possible. Return to Spyware Guard 2008 and download it secure your PC”

Was Ihnen auch SGViralScan.com angibt, oder wenn Sie sich auch nicht mehr erinnern wie zu SGViralScan.com gekommen sind, die einzige Spyware mit der Sie infiziert sind

Na, Sie wissen schon

SGViralScan.com.

Weiter lesen »


24 Oct 2008 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware, Trojaner | Keine Kommentare »

Trenderdia Bedrohungsniveau: Trenderdia   ist eine mittlere Drohung

Trenderdia ist ein Trojaner der einer WinRaR Download von dem normalerweise vertrauenswürdigen Cnet angängt

Trenderdia hat sich selbst mit der WinRaR Anwendung installiert und das dieses Popup geliefert:

“You will be dead next month!”

Dann hijackt Trenderdia Ihren Browser zu einem falschen “Windows Security Center”, wo man Ihnen Gauner-Anti-Spyware verkaufen will. Es leitet nicht nur Ihre Homepage um, sondern auch all Ihre anderen Suchen und sogar wenn Sie die URL selbst eintippen.

Zusätzlich kann Trenderdia andere Sicherheitslöcher in Ihrem System öffnen. Seien Sie kein sitzender Hase. Ich zeige Ihnen umsonst, wie Sie Trenderdia loswerden.

Weiter lesen »


10 Oct 2008 | Von Kristopher | Gepostet unter Browser Hijacker, Gauner Anti-Spyware | Keine Kommentare »

W32.Myzor.FK@yf Bedrohungsniveau: W32.Myzor.FK@yf  ist ein Käfer

W32.Myzor.FK@yf screenshotW32.Myzor.FK@yf ist ein gefälschter Virus, der in Popups von Browser Hijackers erscheint (wie PureSafetzHere.com). Die W32.Myzor.FK@yf Popups wollen Ihnen so Angst einjagen, daß Sie Gauner-Anti-Spyware wie AntiSpyware Shield, XP Antivirus 2008, and WinSpyKiller kaufen. Das W32.Myzor.FK@yf Popup sieht so aus:

Warning! W32.Myzor.FK@yf is a virus that infects files with .exe extensions. It attempts to steal passwords and private information from the infected computer.
Type: Virus
Infection Length: 138,293 bytes
Systems Affected: Windows 95, 98, ME, NT (all versions), 2003, Windows XP (all service packs)
Systems Not Affected: DOS, EPOC, Linux, Macintosh, Novell Netware, OS/2, UNIX
Technical details: Creates files in %Windir%\ directory. By default, this is C:\Windows.
Adds values to registry keys: HKEY_LOCAL_MNACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Scans the hard drive for .exe files and infects any executable files. Searches for passwords/information, which it may send to a remote attacker.
Recomendations [SIC]: Click “OK” to download officially approved security software.
Always keep your patch levels up-to-date.

Besser immer skeptisch sein wäre ein besserer Ratschlag.

Sie haben nicht wirklich W32.Myzor.FK@yf. Sie haben bloß Gauner-Anti-Spyware.

Weiter lesen »