Adware.MoeMoney

Druckansicht

Aktualisiert: February 13, 2007 11:33:02 AM
Typ: Adware
Version: Not available
Herausgeber: EBates
Auswirkung des Risikos: Low
Dateinamen: EbatesMoeMoneyMaker14.exe EbateMoeMoneyMaker0.exe EbatesMoeMoneyMaker1.exe EbatesMoeMoneyMaker
Betroffene Systeme: Windows

Verhalten


Adware.MoeMoney ist ein Werbeprogramm, das Werbungen anzeigt.

Symptome


Ihr Symantec-Programm erkennt Adware.MoeMoney.

Übertragung


Es sind einige Programme bekannt, die Adware.MoeMoney innerhalb ihrer Installationsprogramme bündeln.

Termine für Antivirus-Schutz

  • Erste Rapid Release-Version October 02, 2014 Änderung 022
  • Latest Rapid Release version April 15, 2018 Änderung 007
  • Erste Daily Certified-Version August 18, 2003
  • Latest Daily Certified version April 15, 2018 Änderung 017
  • Initial Weekly Certified release date August 18, 2003

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Aktualisiert: February 13, 2007 11:33:02 AM
Typ: Adware
Version: Not available
Herausgeber: EBates
Auswirkung des Risikos: Low
Dateinamen: EbatesMoeMoneyMaker14.exe EbateMoeMoneyMaker0.exe EbatesMoeMoneyMaker1.exe EbatesMoeMoneyMaker
Betroffene Systeme: Windows


Diese Werbesoftware benötigt zur ordnungsgemäßen Funktion Wjview.exe, eine legitime Microsoft-Datei.

Bei Ausführung geht AdwareMoeMoney folgendermaßen vor:

  1. Erstellt möglicherweise einige der folgenden Dateien und Ordner:
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Ap350\ebmm350.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Ap350\psid399.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\disp350.exe (Adware.WebRebates)
    • %ProgramFiles%\Ebates_MoeMoneyMaker\EbatesMoeMoneyMaker0.exe (Adware.MoeMoney)
    • %ProgramFiles%\Ebates_MoeMoneyMaker\EbatesMoeMoneyMaker1.exe (Adware.MoeMoney)
    • %ProgramFiles%\Ebates_MoeMoneyMaker\README.txt
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Da350\<Aktueller Benutzer>\42949a6e27dd.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Da350\<Aktueller Benutzer>\42bc3fc14716.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Da350\350sh.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Da350\42949a6652.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Sy350\350_0.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Sy350\350_1.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Sy350\350_2.dat
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\popo350a_counv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\popo350a_couyv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\popo350a_non.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\popo350a_nv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\pref350a.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\pref350a_dis.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\scri350a.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Html\spec350a_yv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm.ico
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_button_clickhere.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_button_getcashbck.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_button_no.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_button_submit.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_button_yes.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_clear.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_cou_button_savenow.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_cou_logo_greenbground.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_cou_moe.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_cou_moe_logo.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_hot.ico
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_logo1.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_logo_topmox.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_moe_question.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_moe_reminder.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_moe_top.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_moe_with_cash.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Images\ebmm_spacer.gif
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\log.txt
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\popo350a_counv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\popo350a_couyv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\popo350a_non.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\popo350a_nv.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\pref350a.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\pref350a_dis.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm
    • %ProgramFiles%\Ebates_MoeMoneyMaker\Sy350\Tp350\spec350a_yv.htm
    • %ProgramFiles%\EbatesMoeMoneyMaker
    • %UserProfile%\Lokale Einstellungen\Temp\djebmm350.exe
    • %UserProfile%\Lokale Einstellungen\Temp\jkill.exe


      Hinweis:
    • %ProgramFiles% ist eine Variable, die sich auf den Programmdateienordner bezieht. Standardmäßig ist dies C:\Programme.
    • %UserProfile% ist eine Variable, die sich auf den Ordner c:\Dokumente und Einstellungen\<aktueller Benutzer> bezieht.



  2. Fügt die Werte:

    "EbatesMoeMoneyMaker" = "wjview /cp:p "C:\Program Files\EbatesMoeMoneyMaker\System\Code" Main lp: "C:\Programme
    EbatesMoeMoneyMaker" "
    "EbatesMoeMoneyMaker0" = "%Programfiles%\Ebates_MoeMoneyMaker\EbatesMoeMoneyMaker0.exe"

    dem folgenden Registrierungsunterschlüssel hinzu:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    Dadurch wird die Werbesoftware gestartet, sobald Windows gestartet wird.

  3. Fügt den Wert

    "djebmm350.exe" = "%Userprofile%\Lokale Einstellungen\Temp\djebmm350.exe"

    dem folgenden Registrierungsunterschlüssel hinzu:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

  4. Fügt die folgenden Registrierungsunterschlüssel hinzu:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Ebates
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\ins
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\unebmm350
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Uninstall\ebatessvr2.xml

  5. Legt eine Datei mit dem Namen disp350.exe ab. Diese Datei wird als Adware.WebRebates erkannt.

  6. Zeichnet Internet-Browsing-Gewohnheiten auf und sendet die gesammelten Informationen an einen festgelegten Webserver.

  7. Lädt Werbungen herunter und zeigt sie an.


Aktualisiert: February 13, 2007 11:33:02 AM
Typ: Adware
Version: Not available
Herausgeber: EBates
Auswirkung des Risikos: Low
Dateinamen: EbatesMoeMoneyMaker14.exe EbateMoeMoneyMaker0.exe EbatesMoeMoneyMaker1.exe EbatesMoeMoneyMaker
Betroffene Systeme: Windows



Hinweis: Das Entfernen dieser Werbesoftware-Komponente vom System führt wahrscheinlich dazu, dass das Programm, das die Komponente installiert hat, nicht mehr ordnungsgemäß funktioniert.

  1. Aktualisieren Sie Ihre Virendefinitionen.
  2. Entfernen Sie den in die Registrierung geschriebenen Wert und starten Sie den Computer anschließend neu.
  3. Führen Sie eine vollständige Systemprüfung durch und löschen Sie alle Dateien, die als mit Adware.MoeMoney infiziert erkannt werden.
Detaillierte Informationen zu diesen Verfahren finden Sie in den folgenden Anweisungen.


1. Aktualisieren der Virendefinitionen
Alle Virendefinitionen werden von Symantec Security Response umfassenden Qualitätsprüfungen unterzogen, bevor sie auf unseren Servern zur Verfügung gestellt werden. Sie können die aktuellsten Virendefinitionen auf zwei Arten erhalten:
  • Das Ausführen von LiveUpdate ist die einfachste Methode, um Virendefinitionen zu beziehen: Diese Virendefinitionen werden einmal wöchentlich auf den LiveUpdate-Servern abgelegt (üblicherweise mittwochs), soweit kein größerer Virusausbruch vorliegt. Um festzustellen, ob über LiveUpdate Definitionen für diese Bedrohung zur Verfügung stehen, klicken Sie auf den Link Virendefinitionen (LiveUpdate).
  • Laden Sie die Virendefinitionen mit dem Intelligent Updater herunter. Virendefinitionen des Intelligent Updaters werden an Geschäftstagen (montags bis freitags) veröffentlicht. Sie sollten von der Symantec Security Response-Website heruntergeladen und manuell installiert werden. Um festzustellen, ob über den intelligent Updater Definitionen für diese Bedrohung zur Verfügung stehen, klicken Sie auf den Link Virendefinitionen (Intelligent Updater).

    Die Intelligent Updater-Virendefinitionen sind verfügbar:. Detaillierte Anweisungen erhalten Sie im Dokument Aktualisieren der Virendefinitionsdateien mit dem Intelligent Updater.


2. Entfernen des Werts aus der Registrierung

WARNUNG: Wir empfehlen Ihnen nachdrücklich, eine Sicherungskopie der Registrierung anzulegen, bevor Sie Änderungen daran vornehmen. Fehler bei der Änderung von Registrierungseinträgen können zu permanentem Datenverlust oder beschädigten Dateien führen. Bearbeiten Sie nur die angegebenen Schlüssel. Bitte beachten Sie das Dokument Erstellen einer Sicherheitskopie der Windows-Registrierung , bevor Sie fortfahren.

  1. Klicken Sie auf Start und anschließend auf Ausführen. (Das Dialogfeld Ausführen wird geöffnet.)

  2. Geben Sie regedit ein.

    Klicken Sie dann auf OK. Der Registrierungseditor wird geöffnet.

  3. Suchen Sie den Schlüssel

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  4. Löschen Sie diese Werte im rechten Teilfenster:

    "EbatesMoeMoneyMaker" = "wjview /cp:p "C:\Program Files\EbatesMoeMoneyMaker\System\Code" Main lp: "C:\Program Files EbatesMoeMoneyMaker""
    "EbatesMoeMoneyMaker0" = "%Programfiles%\Ebates_MoeMoneyMaker\EbatesMoeMoneyMaker0.exe"

  5. Suchen Sie den Schlüssel

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

  6. Löschen Sie diesen Wert im rechten Teilfenster:

    "djebmm350.exe" = "%Userprofile%\Lokale Einstellungen\Temp\djebmm350.exe"

  7. Navigieren Sie zu folgenden Registrierungsschlüsseln und löschen Sie sie, falls vorhanden:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Ebates
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\ins
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\unebmm350
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Uninstall\ebatessvr2.xml

  8. Schließen Sie den Registrierungseditor.

  9. Löschen Sie den folgenden Ordner:

    %ProgramFiles%\Ebates_MoeMoneyMaker
    %ProgramFiles%\EbatesMoeMoneyMaker

  10. Löschen Sie die folgenden Dateien:

    %UserProfile%\Lokale Einstellungen\Temp\djebmm350.exe
    %UserProfile%\Lokale Einstellungen\Temp\jkill.exe

  11. Starten Sie den Computer neu.


3. Prüfen des Computers und Löschen von infizierten Dateien
  1. Starten Sie Ihr Virenschutzprogramm von Symantec und stellen Sie sicher, dass es zur Überprüfung aller Dateien konfiguriert ist.
  2. Führen Sie eine vollständige Systemprüfung durch.
  3. Wenn Dateien als mit Adware.MoeMoney infiziert gemeldet werden, klicken Sie auf Löschen.
  4. Löschen Sie mit dem Windows-Explorer den Ordner C:\Programme\EbatesMoeMoneyMaker.