Emsisoft Malware-Info

Name: Adware.Win32.Noble Stallions Screen Saver

Risikolevel: Moderate Risk

Hersteller: White Paw Products - http://www.sexy-screen-savers.com/

Beschreibung:

Noble Stallions Screen Saver is an adware bundler that installs several adware with itself like Adware-NS.dldr and Spyware-WebHancer. Spyware-WebHancer modifies windows LSP stack so that it can monitor network activity and search keywords being transmitted silently.

Anleitung zum Entfernen von Adware Noble Stallions Screen Saver:

Um diese Malware-Infektion zu löschen, kaufen Sie bitte Emsisoft Anti-Malware.
Garantierte Entfernung von Adware Noble Stallions Screen Saver.

Führen Sie einen Scan durch und stellen Sie gefundene Objekte unter Quarantäne.

Mehr Datails zu dieser Bedrohung:

Charakteristik:

  • It installs several adware with itself like Adware-NS.dldr and Spyware-WebHancer.
  • Spyware-WebHancer modifies windows LSP stack so that it can monitor network activity and search keywords being transmitted silently.

Installation: Installed through EXE

Prozess: Noble Stallions.scr

Verwendete Ordner:

  • C:\Program Files\Outerinfo
  • C:\Program Files\Outerinfo\Cache
  • C:\Program Files\webHancer
  • C:\Program Files\webHancer\Programs
  • C:\Program Files\whInstall
  • C:\Documents and Settings\[USER]\Start Menu\Programs\Outerinfo
  • C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\S-1-5-21-682003330-2025429265-2147039463-500
  • C:\Documents and Settings\[USER]\Application Data\Microsoft\Crypto\RSA\S-1-5-21-682003330-2025429265-2147039463-500

Verwendete Dateien:

  • C:\Program Files\whInstall\WhAgent.exe
    [184320 Bytes] Application
  • C:\WINDOWS\webhdll.dll
    [40960 Bytes] Application Extension
  • C:\Program Files\whInstall\WhSurvey.exe
    [155648 Bytes] Application
  • C:\Program Files\whInstall\whInstaller.ini
    [760 Bytes] Configuration Settings
  • C:\Program Files\whInstall\whInstaller.exe
    [77824 Bytes] Application
  • C:\Program Files\whInstall\whiehlpr.dll
    [106496 Bytes] Application Extension
  • C:\Program Files\whInstall\Webhdll.dll
    [40960 Bytes] Application Extension
  • C:\Program Files\whInstall\whAgent.inf
    [4884 Bytes] Setup Information
  • C:\Documents and Settings\[USER]\Application Data\Microsoft\Crypto\RSA\S-1-5-21-682003330-2025429265-2147039463-500\a18ca4003deb042bbee7a40f15e1970b_7baad07c-84ba-4e1a-ac38-18d3ab923df3
    [54 Bytes] System file
  • C:\WINDOWS\whAgent.inf
    [4884 Bytes] Setup Information
  • C:\Program Files\whInstall\whAgent.ini
    [17 Bytes] Configuration Settings
  • C:\WINDOWS\whInstaller.exe
    [77824 Bytes] Application
  • C:\WINDOWS\whInstaller.ini
    [357 Bytes] Configuration Settings
  • C:\WINDOWS\system32\Noble Stallions.ibx
    [1,493,055 bytes ] Unknown application
  • C:\WINDOWS\system32\Noble Stallions.scr
    [619008 Bytes] Screen Saver
  • C:\WINDOWS\system32\Outerinfo-1199.exe
    [963680 Bytes] Application
  • C:\WINDOWS\system32\sstunst3.exe
    [57344 Bytes] Application
  • C:\WINDOWS\system32\webhancer_winrar.exe
    [214168 Bytes] Application
  • C:\Documents and Settings\[USER]\Start Menu\Programs\Outerinfo\Terms.lnk
    [614 Bytes] Shortcut
  • C:\Documents and Settings\[USER]\Start Menu\Programs\Outerinfo\Uninstall.lnk
    [1569 Bytes] Shortcut
  • C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\CREDHIST
    [24 Bytes] System file
  • C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\S-1-5-21-682003330-2025429265-2147039463-500\Preferred
    [24 Bytes] System file
  • C:\Program Files\webHancer\Programs\whSurvey.exe
    [253952 Bytes] Application
  • C:\Documents and Settings\[USER]\Application Data\Microsoft\Protect\S-1-5-21-682003330-2025429265-2147039463-500\b75f556e-3ad3-4593-917c-93d834add3c2
    [388 Bytes] System file
  • C:\Program Files\Outerinfo\OiUninstaller.exe
    [141064 Bytes] Application
  • C:\Program Files\whInstall\readme.txt
    [1533 Bytes] Text Document
  • C:\Program Files\Outerinfo\OinUninstall.exe
    [66824 Bytes] Application
  • C:\Program Files\whInstall\Sporder.dll
    [11264 Bytes] Application Extension
  • C:\Program Files\Outerinfo\Outerinfo.dll
    [172032 Bytes] Application Extension
  • C:\Program Files\Outerinfo\Outerinfo.exe
    [606208 Bytes] Application
  • C:\Program Files\Outerinfo\outerinfo.ico
    [34494 Bytes] Icon
  • C:\Program Files\Outerinfo\OuterinfoUpdate.exe
    [102400 Bytes] Application
  • C:\Program Files\Outerinfo\Terms.rtf
    [18031 Bytes] Rich Text Format
  • C:\Program Files\Outerinfo\Cache\ctxad-573.0000
    [12420 Bytes] 0000 File
  • C:\Program Files\webHancer\Programs\license.txt
    [8292 Bytes] Text Document
  • C:\Program Files\webHancer\Programs\readme.txt
    [1405 Bytes] Text Document
  • C:\Program Files\webHancer\Programs\whinstaller.exe
    [262144 Bytes] Application
  • C:\Program Files\webHancer\Programs\SET15.tmp
    [7572 Bytes] TMP File
  • C:\Program Files\whInstall\license.txt
    [7572 Bytes] Text Document
  • C:\Program Files\webHancer\Programs\whiehlpr.dll
    [159744 Bytes] Application Extension
  • C:\Program Files\webHancer\Programs\whAgent.ini
    [209 Bytes] Configuration Settings
  • C:\Program Files\webHancer\Programs\whAgent.exe
    [217088 Bytes] Application
  • C:\Program Files\webHancer\Programs\SET17.tmp
    [1533 Bytes] TMP File
  • C:\Program Files\webHancer\Programs\sporder.dll
    [11264 Bytes] Application Extension
  • C:\Program Files\webHancer\Programs\SET2C.tmp
    [581632 Bytes] TMP File
  • C:\Program Files\webHancer\Programs\SET28.tmp
    [1405 Bytes] TMP File
  • C:\Program Files\webHancer\Programs\SET26.tmp
    [8292 Bytes] TMP File
  • C:\Program Files\webHancer\Programs\webhdll.dll
    [122880 Bytes] Application Extension

Weiterführende Links:

Bei Google nach Adware Noble Stallions Screen Saver suchen Bei Google nach Adware Noble Stallions Screen Saver suchen
Bei Bing nach Adware Noble Stallions Screen Saver suchen Bei Bing nach Adware Noble Stallions Screen Saver suchen
Bei Yahoo nach Adware Noble Stallions Screen Saver suchen Bei Yahoo nach Adware Noble Stallions Screen Saver suchen

Wie schützt man sich am besten vor Adware Noble Stallions Screen Saver?

Wichtig!
Sie benötigen unbedingt eine Antivirensoftware, die nicht nur Infektionen löschen kann, sondern Ihren PC dauerhaft vor neuen Bedrohungen schützen kann. Nur so sind Sie sicher vor Datendiebstahl und unnötigem Ärger und Kosten durch Neu-Installationen des Betriebssystems.

Kaufen Sie am besten noch heute die vielfach ausgezeichnete Schutzsoftware Emsisoft Anti-Malware!

Nur 30 Euro für die Sicherheit Ihres Computers.

Emsisoft Anti-Malware online bestellen:

Emsisoft Anti-Malware Kaufen

Vertrauen Sie nur auf die beste Schutzsoftware!

Frühlings-Angebot!

Letzte Chance: Zu Ihrer neu gekauften Emsisoft Anti-Malware oder Emsisoft Internet Security Pack Jahreslizenz oder höher erhalten Sie jetzt den CyberGhost Anonymisierer gratis dazu.
Ihr Vorteil: Anonym surfen und Webseiten (Youtube, Hulu...) mit Länderbeschränkungen trotzdem besuchen.

Nur noch wenige Tage! Hier bestellen

Testsieger!

Testsieg für Emsisoft Anti-Malware beim Antiviren-Vergleichstest von MRG - Malware Research Group - Jahrswertung Q1-Q3 2011
Mehr unabhängige Testberichte von Anti-Malware Software