Adware.Whenu.E | |
Gefährlichkeit: | Sehr Gering |
Ausbreitung: | Mittel |
Entdeckt: | 19.Juni 2007 |
Problembeschreibung[]
Beinhaltet folgende Dateien:
- %ProgramFiles%\VVSN\VVSN.exe
- %ProgramFiles%\VVSN\VVSN.cfg
Technische Beschreibung[]
Adware.Whenu.Savenow.E ist ein Adware Programm, welches Downloads und Werbeanzeigen anzeigt.
Es kann manuell installiert werden oder durch eine Komponente von einem anderen Proramm aktiviert werden. In diesem Fall wird der Anwender aufgefordert die SaveNow Lizenzvereinbarung zu akzeptieren.
Anschließend werden folgende Dateien erstellt:
- %ProgramFiles%\VVSN\VVSN.exe
- %ProgramFiles%\VVSN\VVSN.cfg
Sowie der nachfolgende Registry Eintrag:
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ "VVSN" = "%ProgramFiles%\VVSN\VVSN.exe"
Lösung zum Entfernen[]
Erstellen Sie eine Batch-Datei:
Geben Sie folgendes ein:
del %ProgramFiles%\VVDN\VVDN.exe
del %ProgramFiles%\VVDN\VVDN.cfg
Danach starten Sie den Registrierungs-Editor:
- Klicken Sie auf HKEY_LOCAL_MACHINE
- Danach auf Software > Microsoft > Windows > CurrentVersion > Run
- Löschen Sie den Eintrag "VVSN".
So haben Sie den Virus manuell Entfernt. Starten Sie nun ein Virenschutzprogramm.
So schützen Sie sich:[]
- Installieren Sie nie Software, welche etwas mit SaveNow zu tun hat.