Emsisoft Malware-Info
Name: Adware.Win32.Sexy Ladies Ma-Ve Screen Saver
Risikolevel: Elevated Risk
Hersteller: White Paw Products - http://www.sexy-screen-savers.com/
Beschreibung:
Sexy Ladies Ma-Ve Screen Saver is an adware bundler that installs NewDotNet with itself. NewDotNet is an adware program that associates non-existent domain names with sponsored content. When an end-user enters a keyword into a browser address bar or attempts to resolve a mistaken or non-existent URL, the adware redirects the user to a sponsored page. It also installs Clspring GW that is a kind of Trojan .
Anleitung zum Entfernen von Adware Sexy Ladies Ma-Ve Screen Saver:
Um diese Malware-Infektion zu löschen, kaufen Sie bitte Emsisoft Anti-Malware.
Garantierte Entfernung von Adware Sexy Ladies Ma-Ve Screen Saver.
Führen Sie einen Scan durch und stellen Sie
gefundene Objekte unter Quarantäne.
Mehr Datails zu dieser Bedrohung:
Charakteristik:
- It installs NewDotNet and Clspring GW with itself.
- NewDotNet is an adware program that associates non-existent domain names with sponsored content. When an end-user enters a keyword into a browser address bar or attempts to resolve a mistaken or non-existent URL, the adware redirects the user to a sponsored page. Clspring GW is a kind of Trojan.
Installation: Installed through EXE
Prozess: Sexy Ladies Ma-Ve.scr
Screenshots:
Verwendete Ordner:
- C:\Program Files\webHancer\Programs
- C:\Documents and Settings\[USER]\Start Menu\Programs\Outerinfo
- C:\Program Files\whInstall
- C:\Program Files\Outerinfo\FF\components
- C:\Program Files\Outerinfo\FF
- C:\Program Files\Outerinfo
- C:\Program Files\webHancer
- C:\Program Files\Outerinfo\Cache
Verwendete Dateien:
- C:\WINDOWS\webhdll.dll
[40960 Bytes] Application Extension - C:\Program Files\whInstall\Webhdll.dll
[40960 Bytes] Application Extension - C:\Documents and Settings\[USER]\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1417001333-706699826-725345543-500\a18ca4003deb042bbee7a40f15e1970b_98b5dcf8-e0ab-45f8-b3c2-daf0f5ab643a
[54 Bytes] System file - C:\Program Files\whInstall\Sporder.dll
[11264 Bytes] Application Extension - C:\Program Files\whInstall\whAgent.inf
[4884 Bytes] Setup Information - C:\Program Files\whInstall\whAgent.ini
[17 Bytes] Configuration Settings - C:\Program Files\whInstall\whiehlpr.dll
[106496 Bytes] Application Extension - C:\Program Files\whInstall\whInstaller.exe
[32768 Bytes] Application - C:\Program Files\whInstall\whInstaller.ini
[760 Bytes] Configuration Settings - C:\Program Files\whInstall\WhSurvey.exe
[143360 Bytes] Application - C:\Program Files\whInstall\WhAgent.exe
[172032 Bytes] Application - C:\WINDOWS\whAgent.inf
[4884 Bytes] Setup Information - C:\WINDOWS\whInstaller.exe
[32768 Bytes] Application - C:\WINDOWS\whInstaller.ini
[357 Bytes] Configuration Settings - C:\WINDOWS\system32\Outerinfo-1199.exe
[963680 Bytes] Application - C:\WINDOWS\system32\Sexy Ladies Ma-Ve.ibx
[1161756 Bytes] IBX File - C:\WINDOWS\system32\Sexy Ladies Ma-Ve.scr
[573440 Bytes] Screen Saver - C:\WINDOWS\system32\sstunst3.exe
[45056 Bytes] Application - C:\Documents and Settings\[USER]\Start Menu\Programs\Outerinfo\Terms.lnk
[614 Bytes] Shortcut - C:\Documents and Settings\[USER]\Start Menu\Programs\Outerinfo\Uninstall.lnk
[1569 Bytes] Shortcut - C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\CREDHIST
[24 Bytes] System file - C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\S-1-5-21-1417001333-706699826-725345543-500\Preferred
[24 Bytes] System file - C:\Program Files\whInstall\readme.txt
[1533 Bytes] Text Document - C:\Program Files\Outerinfo\OuterinfoUpdate.exe
[88064 Bytes] Application - C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\S-1-5-21-1417001333-706699826-725345543-500\9509fba7-4692-439e-a4c6-9005a56f43f3
[388 Bytes] System file - C:\Program Files\webHancer\Programs\SET23.tmp
[8292 Bytes] TMP File - C:\Program Files\Outerinfo\FF\chrome.manifest
[0 Bytes] MANIFEST File - C:\Program Files\whInstall\license.txt
[7572 Bytes] Text Document - C:\Program Files\webHancer\Programs\readme.txt
[1533 Bytes] Text Document - C:\Program Files\webHancer\Programs\SET25.tmp
[1405 Bytes] TMP File - C:\Program Files\webHancer\Programs\SET29.tmp
[569344 Bytes] TMP File - C:\Program Files\webHancer\Programs\SET2B.tmp
[159744 Bytes] TMP File - C:\Program Files\webHancer\Programs\sporder.dll
[11264 Bytes] Application Extension - C:\Program Files\webHancer\Programs\webhdll.dll
[122880 Bytes] Application Extension - C:\Program Files\webHancer\Programs\whAgent.exe
[172032 Bytes] Application - C:\Program Files\webHancer\Programs\whAgent.ini
[211 Bytes] Configuration Settings - C:\Program Files\webHancer\Programs\whiehlpr.dll
[106496 Bytes] Application Extension - C:\Program Files\Outerinfo\FF\install.rdf
[766 Bytes] RDF File - C:\Program Files\webHancer\Programs\whSurvey.exe
[143360 Bytes] Application - C:\Program Files\Outerinfo\OinUninstall.exe
[66824 Bytes] Application - C:\Program Files\Outerinfo\OiUninstaller.exe
[141064 Bytes] Application - C:\Program Files\Outerinfo\Outerinfo.dll
[172032 Bytes] Application Extension - C:\Program Files\Outerinfo\Outerinfo.exe
[602112 Bytes] Application - C:\Program Files\Outerinfo\outerinfo.ico
[34494 Bytes] Icon - C:\Program Files\Outerinfo\Terms.rtf
[18031 Bytes] Rich Text Format - C:\Program Files\Outerinfo\FF\components\FF.dll
[45056 Bytes] Application Extension - C:\Program Files\Outerinfo\FF\components\OuterinfoAds.xpt
[138 Bytes] XPT File - C:\Program Files\webHancer\Programs\license.txt
[7572 Bytes] Text Document - C:\Program Files\webHancer\Programs\whinstaller.exe
[249856 Bytes] Application
Weiterführende Links:
Bei
Google nach
Adware Sexy Ladies Ma-Ve Screen Saver
suchen
Bei Bing nach
Adware Sexy Ladies Ma-Ve Screen Saver
suchen
Bei Yahoo nach
Adware Sexy Ladies Ma-Ve Screen Saver
suchen
Wie schützt man sich am besten vor Adware Sexy Ladies Ma-Ve Screen Saver?
Wichtig!
Sie benötigen unbedingt eine Antivirensoftware, die nicht nur Infektionen löschen kann, sondern Ihren PC dauerhaft vor neuen Bedrohungen
schützen kann. Nur so sind Sie sicher vor Datendiebstahl und unnötigem Ärger und Kosten durch Neu-Installationen des Betriebssystems.
Kaufen Sie am besten noch heute die vielfach ausgezeichnete Schutzsoftware Emsisoft Anti-Malware!
Nur 30 Euro für die Sicherheit Ihres Computers.
Emsisoft Anti-Malware online bestellen:
Vertrauen Sie nur auf die beste Schutzsoftware!
Frühlings-Angebot!
Letzte Chance: Zu Ihrer neu gekauften Emsisoft Anti-Malware oder Emsisoft Internet Security Pack Jahreslizenz oder höher erhalten Sie jetzt
den CyberGhost Anonymisierer gratis dazu.
Ihr Vorteil: Anonym surfen und Webseiten (Youtube, Hulu...) mit Länderbeschränkungen trotzdem besuchen.
Nur noch wenige Tage! Hier bestellen























