четверг, 3 мая 2012 г.

Бойся лже антивируса!!!


Советник Windows Daily - поддельная антивирусная программа, которая обманывает пользователя, чтобы купить полную версию Советника Windows Daily, показывая поддельное обнаружение компьютера. Советник When Windows Daily установлен в компьютере, он запустится автоматически, когда Windows загрузятся. Затем, Советник Windows Daily отсканирует компьютер и конечно утвердит, что есть много файлов в компьютере, заражены вредоносным программным обеспечением. Советник Windows Daily убедит пользователя купить полную версию Советника Windows Daily, чтобы удалить все вредоносное программное обеспечение. Однако, Советник Windows Daily не может обнаружить и удалить любое вредоносное программное обеспечение из компьютера. Все обнаружение - ложь. Советник Windows Daily симулирует быть аффилированным с Microsoft при помощи значка Windows и всестороннего и удобного для пользователя интерфейса.

Советник Windows Daily может быть удален, останавливая все процессы со случайным именем и также уничтожить его файлы. Затем, все ключи реестра добавили и изменили, должен быть очищен при помощи Редактора реестра Windows.

Советник Windows Daily обеспечивает поддельные функции те, которые обеспечивают поддельные функции, такие как Брандмауэр, Автоматические обновления, Антивирусная защита, Антифишинг, Усовершенствованное Управление процессом, менеджер по Автовыполнению, Менеджер по сервису, Единый Комплект, Быстрое Сканирование, Глубокое Сканирование, Пользовательское Сканирование, и и т.д. Все они не могут защитить компьютер ни от какого вида вредоносного программного обеспечения

Советник Windows Daily должен быть сразу удален!

Советник Windows Daily руководство по удалению:

Kill Process
[random].exe

Delete Registry
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = 2012-3-1_2
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "fneqtdmtpi"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashCnsnt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxmonitor9x.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fnrb32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmod.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oasrv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symtray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\windows Police Pro.exe
... and many more Image File Execution Options entries.

Remove Folders and Files
%AppData%\NPSWF32.dll
%AppData%\Protector-[random].exe
%AppData%\result.db
%CommonStartMenu%\Programs\Windows Daily Adviser.lnk
%Desktop%\Windows Daily Adviser.lnk

Комментариев нет:

Отправить комментарий