Ура товарищи свершилось))

наконец-то свежий ключ))
Прошу любить и жаловать бесплатный журнальный ключ для Dr.Web скачивайте без заморочек))

ну вот и сама ссылка - http://rghost.ru/41267558

Lookout Security антивирусник для Андроид №2

Это приложение совсем новое в Android Market, но это не делает эту программу менее интересной для пользователей.
Так как в ней учтены все наличии мощной технологии сканирования вашего гаджета на вирусы и вирусное ПО.
Lookout Security способно к обнаружению почти каждого последнего вируса и вредоносного программного обеспечения которое было выявлено в последнее время. Из достоинств системы  можно отметить то что приложению нет необходимости все время обновлять вирусные базы(хотя это и плохо с другой стороны), по схожим сигнатурам вирусы блокируются и ваши данные остаются))

Первый антивирусник это AVG Antivirus

Трушная прога

Антивирус AVG: Самый популярный антивирусный пакет для устройства андроида. Даже я использую это чудо прогеров в своем мобильнике Samsung))) Это приложение использует меньшую память, а скорость сканирования потрясающе быстра на любых телефонах. Ведь мы с вами отлично знаем как время сейчас дорогое)))

Основные функции AVG Antivirus заключается:
 1) Сканер в реальном времени - прога висит в трее и следит за изменениями в системе.
 2) Удаление задачи - удаляет из диспетчера приложение
 3) Блокирование приложений - блокирует подозрительные приложения и т.д.

Самые популярные мобильные антивирусы

Поскольку любовь к устройствам на ОС андроид растет день за днем, в свою очередь это также выращивает огромное сообщество вирусных разработчиков для телефонов андроида. Согласно отчету, для устройств Android были произведены столько вирусов и вредоносных программных обеспечении, что это количество уже перекрывает количество созданных вирусов для нормальных домашних, персональных компьютеров несмотря на версию ОС. Это вызвано тем, что разработчики вирусов пользуются ошибкими мобильных ОС в частности  небезопасной передачи и опасного использования Интернета.

Именно поэтому я перехожу, к части о самых популярных 5 антивирусных программных обеспечений,  которые могут защитить мобильное устройство от внешних угроз. Еще одна вещь, о которой я хотел бы сказать, как подсказку пользователей Андроид телефонов это избегайте незнакомые приложения в неизвестных местах, и не ставите их на телефон, потому что это - главная причина атаки вируса или вредоносного программного обеспечения на телефонах с андроидом на борту.

Хорошо, вот список для того, чтобы защитить ваш мобильный телефон

Проблема вирусов на андроидах

Сравнивая мобильные операционные системы популярных в настоящие время,хочется резюмировать что не так и все хорошо.
И ситуация в ближайшее время мне кажется и не измениться(( Основными мобильными ОС сейчас конечно является iOS,android и Windows Phone. Основными вирусными программами для андроидов являются:программы которые передают данные с пользовательского аппарата на сервера злоумышленников. Такие данные могут быть как личная переписка,данные кредитных карт,личные фото и т.д. Для андроидах конечно пишут множество антивирусных приложений таких как Macfee,drweb,avast antivirus и далее по списку.Но проблема все так же остается,причина тому я считаю две. Первая из ни это то что ОС открытая,а человек который пишет систему хоть и умный но все же человек. А людям свойственно ошибаться. Вторая причина это халатное отношение самих пользователей телефонов. Ушлые хакеры вписывают вредоносный код в приложения скачиваемые пользователями или приложения уже идут с вирусным кодом, иными словами специально разработаны для этих целей.
Пользователь ставит приложение а программа в свою очередь следит,собирает,фильтрует данные о пользователе и отсылает на сервер злоумышленника.

Для яблочных девайсов конечно нет конкретно таких приложений, так как Apple ставит не менее 5 методов защиты для своих гаджетов. Но добрые люди и тут могут с этим справиться, они ставят джелбрейки и пользуются всеми плюшками совершенно бесплатно.

Вывод в том что необходимо быть внимательными. Сохранение личных данных дело рук своих пользователей.

Приложение Emsisoft HiJackFree

HiJackFree Emsisoft - подробный системный аналитический инструмент, который помогает усовершенствованным пользователям обнаруживать и удалять все типы HiJackers, Вредоносного программного обеспечения, Шпионящего ПО, Бесплатного ПО с размещенной в нем рекламой, Trojans и Worms. Это - лучший инструмент, который я использую, чтобы удалить весь тип вирусов, вредоносного программного обеспечения, trojans, поддельные антивирусы и т.д. эффективно.

Emsisoft HiJackFree управляют всеми типами автовыполнений в системе. Все вирусы, вредоносное программное обеспечение, torjans или поддельные антивирусы сконфигурируют себя, чтобы запуститься автоматически, когда Windows загрузятся. Emsisoft HiJackFree обнаружит всех их и позволит нам, чтобы удалить их эффективно.

Emsisoft HiJackFree управляют всем проводником и плагинами браузера (BHOs, панели инструментов, и т.д.). Это также управляет всеми рабочими процессами и их связанными модулями. Большинство опасного вредоносного программного обеспечения скрывает свои процессы так, чтобы они не могли быть обнаружены Диспетчером задач Windows. Однако, Emsisoft HiJackFree может обнаружить всех их и предложить нам, чтобы остановить процессы вредоносного программного обеспечения и одновременно, мы можем удалить файлы из зараженного компьютера.

Emsisoft HiJackFree управляют всеми службами, даже те окна, не выводит на экран. Это просматривает открытые порты и связанные процессы слушания. Это просматривает все записи DNS в файле hosts и управляет установленными многоуровневыми поставщиками услуг (LSPs). Это также анализирует конфигурацию системы с использованием живого онлайнового анализа

Загрузите HiJackFree Emsisoft теперь! Это свободно для личного пользования! Это идет с пакетами языка для английского, немецкого, французского, испанского, итальянского, японского и еще много.

Чтобы выборочно отключить автозапуск приложений

Чтобы выборочно отключить определенные опции Автовыполнения, можете или использовать Автонастройки выполнения, или должны изменить запись NoDriveTypeAutoRun в одном из следующих подключей ключа реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\

Следующие значения показывают настройки для ключа реестра NoDriveTypeAutoRun.

Значение значения
0x1 или 0x80 Отключают AutoRun на дисках неизвестного типа
0x4 Отключает AutoRun на съемных дисках
0x8 Отключает AutoRun на фиксированных дисках
0x10 Отключает AutoRun на сетевых дисках
0x20 Отключает AutoRun на дисководах для компакт-дисков
0x40 Отключает AutoRun на псевдодисках
0xFF Отключает AutoRun на всех видах дисков


Значение ключа реестра NoDriveTypeAutoRun определяет, какой диск или управляет функциональностью Автовыполнения, будет отключен для. Например, если требуете отключить Автовыполнение для сетевых дисков только, должны установить значение ключа реестра NoDriveTypeAutoRun к 0x10.

Если требуете отключить Автовыполнение для многократных дисков, должны добавить соответствующие шестнадцатеричные значения к значению 0x10. Например, если требуете отключить Автовыполнение для съемных дисков и для сетевых дисков, должны добавить 0x4 и 0x10, который является математическим добавлением 2 шестнадцатеричных значений, чтобы определить значение, чтобы использовать. 0x4 + 0x10 = 0x14. Поэтому, в этом примере, установили бы значение записи NoDriveTypeAutoRun в 0x14.

Значение по умолчанию для ключа реестра NoDriveTypeAutoRun варьируется для различных операционных систем на базе Windows:

Значение по умолчанию операционной системы
Windows Server 2008 и Windows Vista 0x91
Windows Server 2003 0x95
Windows XP 0x91
Windows 2000 0x95

Удаление вируса из авторана

Вирус или вредоносное программное обеспечение всегда используют функцию Autorun, чтобы распространиться от съемного диска / pendrive к нашему компьютеру. Когда мы отключаем опцию автовыполнения через тонкую настройку реестра, функция не может быть, отключают полностью. Теперь, Microsoft дала нам патч, чтобы отключить автовыполненный полностью. Я покажу, как отключить автовыполненный полностью.
Загрузка Отключает Автовыполнение Полностью 1.0 и выполняет его. Это сделает все это для, или можете выполнить шаги ниже:

Установите патч, описанный в статье KB 953252 (для Vista и Windows Server 2008) или 967715 (для XP, 2000, и Сервер 2003).

Для соображений безопасности это строго рекомендовало, чтобы отключили AutoRun для всех устройств. В недомашних версиях XP и Vista, используйте Редактора Групповой политики. В XP нажмите Start, Run. (В Vista нажмите Start.) Вводят gpedit.msc и нажимают Enter. В левой области, под Компьютерной Конфигурацией, разворачивают Административные Шаблоны.

В Профессионале XP выберите System в правильной области под Административными Шаблонами, щелкните правой кнопкой по Turn off Autoplay в правильной области и выберите Properties. Нажмите Enabled, выберите All drives в поле "Turn off Autoplay", нажмите "OK" и закройте Редактора Групповой политики.

В Бизнесе Vista и выше, разверните Компоненты Windows и выберите AutoPlay Policies. В правильной области дважды щелкните по Turn off Autoplay, нажмите Enabled, выберите, All drives в выпадающем меню рядом с "Выключают Автоматическое воспроизведение на," нажмите "OK" и закройте Редактора Групповой политики.

Чтобы отключить AutoRun в домашних версиях XP и Vista — у которых нет Редактора Групповой политики — используют Редактор реестра. В XP нажмите Start, Run. (В Vista нажмите Start.) Вводят regedit и нажимают Enter. Переместитесь к и выберите следующий ключ:

HKEY_LOCAL_MACHINE \программное обеспечение \Microsoft \Windows \CurrentVersion \политики \проводник

В правильной области дважды щелкните по NoDriveTypeAutoRun, введите 0xFF в поле "Value data", удостоверьтесь Шестнадцатеричные, выбран под Основой, нажмите "OK", и выйдите из Редактора реестра, или загрузите файл реестра здесь и дважды щелкните по файлу, чтобы изменить реестр.
Как только отключили AutoRun, должны будете использовать Windows Explorer, чтобы получить доступ к файлам данных на запоминающих устройствах USB и оптических носителях, которые вставляете в PC. Если загружаете диск, который содержит аудио или видео, можете требовать открыть любимый медиапроигрыватель, чтобы выполнить контент. Однако, это - маленькая цена, чтобы заплатить за край безопасности, который получаете, отключая AutoRun.

Примечание:
Если требуете настроить автонастройки выполнения так, чтобы автовыполнение на CD-ROM не было отключено, можете использовать Автонастройки выполнения, инструмент тонкой настройки автовыполнения.

вирус MyDisk как удалить?

MyDisk - поддельный инструмент оптимизации, которые обманывают пользователя, что он может оптимизировать производительность жесткого диска, памяти и системы. Фактически, MyDisk не может оптимизировать производительность, но просто может испугать пользователя с большим количеством поддельных ошибок в жестком диске и памяти. MyDisk определенно скажет пользователю, что есть ошибки в жестком диске и памяти. MyDisk даже остановит другую программу, такую как законный антивирус, чтобы удалить его из компьютера. MyDisk - просто ЖУЛЬНИЧЕСТВО. Это ничего не может сделать. MyDisk убедит пользователя купить полную версию MyDisk так, чтобы обмануть деньги от пользователя. Не покупайте MyDisk, поскольку он не может помочь оптимизировать или восстанавливать что-либо.

MyDisk может быть удален при помощи HiJackFree Emsisoft, чтобы остановить процессы и уничтожить файлы от жесткого диска. Затем, пользователь должен восстановить ключи реестра, добавленные и измененные MyDisk. Наконец, весь файл, связанный с MyDisk, должен быть удален из жесткого диска. Все они был показан в руководстве по удалению ниже.

MyDisk должен быть сразу удален!

Руководство по удалению MyDisk
Уничтожьте процесс
(Как уничтожить процесс эффективно?)
[СЛУЧАЙНЫЙ].exe

Файлы DLL нерегистра
% %Temp \[СЛУЧАЙНЫЙ].dll

Удалите реестр
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" [СЛУЧАЙНЫЙ].exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run", [СЛУЧАЙНЫЙ]"

Удалите папки и файлы
%UserProfile %\Start Menu\Programs\MyDisk
%UserProfile %\Desktop\MyDisk.lnk
%ProgramFiles %\MyDisk
%Temp %\dfrg
%Temp %\dfrgr
% %Temp \[random].dll
% %Temp \[ random ].exe
% %Temp \[ random ]

Фальшивка или антивирус жулика?

Антивирус фальшивки или жулика обманул много людей в настоящее время. Обычно большинство людей было "внезапно" заражено антивирусом жулика или антишпионящим ПО, установленным, даже не зная его. Это устанавливает автоматически после щелчка по кнопке в веб-сайте, которые показывают очень убедительное сообщение, говоря, что имеете вирус или шпионящее ПО.

Поддельный Антивирус - тип вируса/вредоносного программного обеспечения, который маскирует себя, чтобы быть антивирусом. Это заражает компьютер, когда случайно щелкаете по ссылке в веб-сайте, который будет загружать вредоносное программное обеспечение в компьютер и работать автоматически, когда окна загрузятся. Это сканирует зараженный компьютер, и производит поддельные аварийные предупреждения. Это убеждает, что компьютер в опасности, и убедите купить бесполезную копию поддельного антивируса. Эти поддельные антивирусы должны быть сразу удалены.

Как это прибывается от нажатия кнопки в веб-сайте через браузер как Internet Explorer или Firefox, я строго рекомендую всем установить Sandboxie и Firefox использования как основной браузер.

Установите NoScript, чтобы предотвратить вредоносный сценарий, чтобы установить вирус в компьютере.

Затем, выполните браузер, Firefox, в Песочнице после установки Sandboxie так, чтобы никакой вирус не был установлен в компьютере. Почему? Считайте эту статью.

Я использовал Sandboxie в течение лет пары. Недо настоящего времени мой компьютер лишен любого вируса, и я просто использую Свободный AVG в качестве своего основного антивируса только. Попробуйте Sandboxie и Firefox (с установленным NoScript) теперь! Компьютер будет лишен большей части типа вирусов!

Windows первоклассное средство защиты - вирус!!!

Первоклассное Средство защиты Windows - поддельная антивирусная программа, которые пытаются делать деньги от пользователей зараженных компьютеров. Первоклассный дисплей Средства защиты Windows фальсифицирует предупреждения и сканирования компьютеры, которые возвращают ложные результаты только, чтобы убедить пользователей купить полную версию Windows Первоклассное Средство защиты. Первоклассное Средство защиты Windows утверждает, что может удалить компьютерные вирусы, шпионящее ПО или другие типы вредоносного программного обеспечения, если пользователи покупают полную версию Windows Первоклассное Средство защиты. Не обманывайтесь тем, чего это требовало, поскольку все они - ложь! Первоклассное Средство защиты Windows блокирует выполнение других программ, чтобы запугать предназначенных пользователей компьютера в размышление, что их системы повреждены с вредоносным программным обеспечением.

Windows Первоклассное Средство защиты обеспечивает поддельные функции те, которые обеспечивают поддельные функции, такие как Брандмауэр, Автоматические обновления, Антивирусная защита, Антифишинг, Усовершенствованное Управление процессом, менеджер по Автовыполнению, Менеджер по сервису, Единый Комплект, Быстрое Сканирование, Глубокое Сканирование, Пользовательское Сканирование и и т.д. Все они не могут защитить компьютер ни от какого вида вредоносного программного обеспечения.

Windows Первоклассное Средство защиты может быть удален сначала, останавливая его процессы и затем уничтожить свои файлы при помощи HiJackFree Emsisoft. Затем пользователь должен удалить все связанные файлы и папку. Наконец, восстановите ключи реестра, добавленные и измененные Windows Первоклассное Средство защиты (Чтение руководство по удалению ниже, чтобы удалить Windows Первоклассное Средство защиты успешно).

Windows Первоклассное Средство защиты должен быть сразу удален!

Windows первоклассное руководство по демонтажу средства защиты
Читайте, Как удалить вирус эффективно прежде, чем следовать за руководством ниже.

Уничтожьте процесс
[случайный].exe

Удалите реестр
Настройки HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Инспектор"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "сеть" = 2012-3-1_2
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "fneqtdmtpi"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\ashCnsnt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\avxmonitor9x.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\fnrb32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\mmod.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\oasrv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\symtray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image выполнение файла Options\windows управляют на основе политик Pro.exe
... и еще много записей Опций Выполнения Файла изображения.


Удалите папки и файлы
%AppData %\NPSWF32.dll
%AppData %\Protector-[случайный].exe
%AppData %\result.db
%CommonStartMenu %\Programs\Windows первоклассный Protector.lnk
%Desktop %\Windows первоклассный Protector.lnk

Главные правила удаления программ

$PROGRAMFILES, $PROGRAMFILES32, $PROGRAMFILES64
Каталог программных файлов (обычно C:\Program Files, но обнаруженный во времени выполнения). На Windows x64$PROGRAMFILES и $PROGRAMFILES32 указывают на C:\Program Files (x86), в то время как $PROGRAMFILES64 указывает на C:\Program Files. Используйте $PROGRAMFILES64 при устанавливании x64 приложений.

$COMMONFILES, $COMMONFILES32, $COMMONFILES64
Каталог общих файлов. Это - каталог для компонентов, которые совместно использованы по приложениям (обычно C:\Program Files\Common Files, но обнаружены во времени выполнения). На Windows x64$COMMONFILES и $COMMONFILES32 указывают на C:\Program Files (x86)\Common Files, в то время как $COMMONFILES64 указывает на C:\Program Files\Common Files. Используйте $COMMONFILES64 при устанавливании x64 приложений.

$DESKTOP
Настольный каталог Windows (обычно C:\Windows\Desktop, но обнаруженный во времени выполнения). Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.

$WINDIR
Каталог Windows (обычно C:\Windows или C:\WinNT, но обнаруженный во времени выполнения).

$SYSDIR
Системный каталог Windows (обычно C:\Windows\System или C:\WinNT\System32, но обнаруженный во времени выполнения).

$TEMP
Система временный каталог (обычно C:\Windows\Temp, но обнаруженный во времени выполнения).

$STARTMENU
Папка меню "Пуск" (полезный в добавлении использования элементов меню "Пуск" CreateShortCut). Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.

$SMPROGRAMS
Папка программ меню "Пуск" (используют это каждый раз, когда требуете $STARTMENU\Programs). Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.

$SMSTARTUP
Программы меню "Пуск" / запускают папку. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.

$QUICKLAUNCH
Быстрая папка запуска для активного рабочего стола IE4 и выше. Если быстрый запуск не доступен, просто возвращает то же как $TEMP.

$DOCUMENTS
Каталог документов. Типичный путь для текущего пользователя - C:\Documents and Settings\Foo\My Documents. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа не доступна на Windows 95 с Internet Explorer 4 не установленный.

$SENDTO
Каталог, который содержит элементы ярлыка меню Send To.

$RECENT
Каталог, который содержит ярлыки на недавно используемые документы пользователя.

$FAVORITES
Каталог, который содержит ярлыки на любимые веб-сайты пользователя, документы, и т.д. контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа не доступна на Windows 95 с Internet Explorer 4 не установленный.

$MUSIC
Каталог музыкальных файлов пользователя. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа доступна на Windows XP, Мэн и выше.

$PICTURES
Каталог файлов изображения пользователя. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа доступна на Windows 2000, XP, ME и выше.

$VIDEOS
Каталог видеофайлов пользователя. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа доступна на Windows XP, Мэн и выше.

$NETHOOD
Каталог, который содержит объекты ссылки, которые могут существовать в папке My Network Places/Network Neighborhood.
Эта константа не доступна на Windows 95 с Internet Explorer 4 и Active Desktop, не установленный.

$FONTS
Каталог шрифтов системы.

$TEMPLATES
Каталог шаблонов документов. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.

$APPDATA
Каталог данных приложения. Обнаружение текущего пользовательского пути требует Internet Explorer 4 и выше. Обнаружение всего пользовательского пути требует Internet Explorer 5 и выше. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа не доступна на Windows 95 с Internet Explorer 4 и Active Desktop, не установленный.

$LOCALAPPDATA
Локальная переменная (нероуминг) каталог данных приложения.
Эта константа доступна на Windows 2000 и выше.

$PRINTHOOD
Каталог, который содержит объекты ссылки, которые могут существовать в папке Printers.
Эта константа не доступна на Windows 95 и Windows 98.

$INTERNET_CACHE
Временный интернет-каталог файлов Internet Explorer.
Эта константа не доступна на Windows 95 и Windows NT с Internet Explorer 4 и Active Desktop, не установленный.

$COOKIES
Каталог cookie Internet Explorer.
Эта константа не доступна на Windows 95 и Windows NT с Internet Explorer 4 и Active Desktop, не установленный.

$HISTORY
Каталог истории Internet Explorer.
Эта константа не доступна на Windows 95 и Windows NT с Internet Explorer 4 и Active Desktop, не установленный.

$PROFILE
Каталог профиля пользователя. Типичный путь - C:\Documents and Settings\Foo.
Эта константа доступна на Windows 2000 и выше.

$ADMINTOOLS
Каталог, где средства администрирования сохранены. Контекст этой константы (Все Пользователи или Текущий пользователь) зависит от установки SetShellVarContext. Значение по умолчанию - текущий пользователь.
Эта константа доступна на Windows 2000, Мэн и выше.

$RESOURCES
Каталог ресурсов, который хранит темы и другие ресурсы Windows (обычно C:\Windows\Resources, но обнаруженный во времени выполнения).
Эта константа доступна на Windows XP и выше.

$RESOURCES_LOCALIZED
Локализованный каталог ресурсов, который хранит темы и другие ресурсы Windows (обычно C:\Windows\Resources\1033, но обнаруженный во времени выполнения).
Эта константа доступна на Windows XP и выше.

$CDBURN_AREA
Каталог, где ожидание файлов, которое будет записано к CD, сохранены.
Эта константа доступна на Windows XP и выше.

$HWNDPARENT
Десятичный HWND родительского окна.

HKCR = HKEY_CLASSES_ROOT
HKLM = HKEY_LOCAL_MACHINE
HKCU = HKEY_CURRENT_USER
HKU = HKEY_USERS
HKCC = HKEY_CURRENT_CONFIG
HKDD = HKEY_DYN_DATA
HKPD = HKEY_PERF=MANCE_DATA
SHCTX = SHELL_CONTEXT

SetShellVarContext (current|all)
Устанавливает контекст $SMPROGRAMS и других папок оболочки. Если установлено в 'текущий' (значение по умолчанию), папки оболочки текущего пользователя используются. Если установлено во 'все', 'все пользователи' папка оболочки используются. Вся пользовательская папка не может поддерживаться на всех Ose. Если вся пользовательская папка не будет найдена, то текущая пользовательская папка будет использоваться.

Предупреждение! Загрузите Adobe Flash Player только в Adobe.com!

Все пользователи компьютера должны знать об этом предупреждении и никогда не загружать Adobe Flash Player ни через какой источник кроме Adobe.com веб-сайт.

Если когда-либо сомнительны из Обновления Flash player, может быть лучше отменить работу и переместиться к http://www.adobe.com и загрузить обновление.

Почему? Как вирусное распространение через поддельный Adobe Flash Player такой как Adobe_Player11.exe загружено с другого веб-сайта.

Удаление вируса Windows Sleek Performance

Гладкая Производительность Windows - поддельная антивирусная программа, которая обманывает пользователя, чтобы купить полную версию Windows Гладкая Производительность, показывая поддельное обнаружение компьютера. Когда Windows, Гладкая Производительность установлена в компьютере, она запустится автоматически, когда Windows загрузятся. Затем, Windows Гладкая Производительность отсканирует компьютер и конечно утвердит, что есть много файлов в компьютере, заражены вредоносным программным обеспечением. Гладкая Производительность Windows убедит пользователя купить полную версию Windows Гладкая Производительность, чтобы удалить все вредоносное программное обеспечение. Однако, Windows Гладкая Производительность не может обнаружить и удалить любое вредоносное программное обеспечение из компьютера. Все обнаружение - ложь. Windows Гладкая Производительность симулирует быть связанным с Microsoft при помощи значка Windows и всестороннего и удобного для пользователя интерфейса.

Windows Гладкая Производительность может быть удален, останавливая все процессы со случайным именем и также уничтожить свои файлы. Затем, все ключи реестра добавили и изменили, должен быть очищен при помощи Редактора реестра Windows.

Windows Гладкая Производительность обеспечивает поддельные функции те, которые обеспечивают поддельные функции, такие как Брандмауэр, Автоматические обновления, Антивирусная защита, Антифишинг, Усовершенствованное Управление процессом, менеджер по Автовыполнению, Менеджер по сервису, Единый Комплект, Быстрое Сканирование, Глубокое Сканирование, Пользовательское Сканирование и и т.д. Все они не могут защитить компьютер ни от какого вида вредоносного программного обеспечения

Windows Гладкая Производительность должен быть сразу удален!

Windows гладкое руководство по удалению производительности
Уничтожьте процесс
[случайный].exe

Удалите реестр
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = 2012-3-1_2
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "fneqtdmtpi"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashCnsnt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxmonitor9x.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fnrb32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmod.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oasrv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symtray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\windows Police Pro.exe
... and many more Image File Execution Options entries.

Remove Folders and Files
%AppData%\NPSWF32.dll
%AppData%\Protector-[random].exe
%AppData%\result.db
%CommonStartMenu%\Programs\Windows Protection Unit.lnk
%Desktop%\Windows Protection Unit.lnk

Удаление вируса Windows Pro Solutions

Windows Pro Решения - поддельная антивирусная программа, которая не МОЖЕТ ОБНАРУЖИТЬ И УДАЛИТЬ любой вид вируса, вредоносного программного обеспечения и троянский. Windows Pro Решения могут сделать, только просто показывают всплывающие окна, чтобы убедить пользователя, что компьютер был заражен вредоносным программным обеспечением и убеждает пользователя купить полную версию Windows Pro Решения. Windows Pro инфекции Решений, как известно, распространяются посредством поддельных онлайновых системных предупреждений, которые предупреждают пользователя об инфекциях, которые требуют, чтобы пользователь загрузил Windows Pro Решения удалить их. Windows Pro Решения запустятся автоматически, когда Windows загрузятся. Затем Windows Pro Решения сделают поддельное сканирование на компьютере, и затем это покажет поддельный отчет. Не покупайте Windows Pro Решения, поскольку он ничего не может сделать. Пользователь должен переключиться на Безопасный режим, чтобы удостовериться, что любые сканирования обнаруживают Windows Pro Решения и удаляют Windows Pro Решения с приложениями антивредоносного программного обеспечения, которые разработаны, чтобы обработать такие угрозы.

Windows Pro Решения обеспечивают поддельные функции те, которые обеспечивают поддельные функции, такие как Брандмауэр, Автоматические обновления, Антивирусная защита, Антифишинг, Усовершенствованное Управление процессом, менеджер по Автовыполнению, Менеджер по сервису, Единый Комплект, Быстрое Сканирование, Глубокое Сканирование, Пользовательское Сканирование, и и т.д. Все они не могут защитить компьютер ни от какого вида вредоносного программного обеспечения.

Windows Pro Решения может быть удален при помощи HiJackFree Emsisoft, чтобы остановить процессы и уничтожить файлы от жесткого диска. Затем, пользователь должен восстановить ключи реестра, добавленные и измененные Windows Pro Решения. Наконец, весь файл, связанный с Windows Pro Решения, должен быть удален из жесткого диска. Все они был показан в руководстве по удалению ниже.

Пользователи компьютера должны помнить, что любое время, когда они встречаются с веб-страницей, которая утверждает, что компьютер заражен, они не должны верить им, поскольку большинство этих страниц - жульничества, пытающиеся заставить их устанавливать фактическую инфекцию. Второй метод, который может использоваться, чтобы установить этот поддельный антивирус, через взломанные веб-сайты, которые устанавливают Windows Pro Решения на компьютере без их знания, используя уязвимости в устаревших программах.

Windows Pro Решения должен быть сразу удален!

Windows Pro руководство по удалению решений
Уничтожьте процесс
(Как уничтожить процесс эффективно?)
[случайный].exe

Удалите реестр
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = 2012-3-1_2
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "fneqtdmtpi"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashCnsnt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avxmonitor9x.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fnrb32.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmod.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oasrv.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symtray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\windows Police Pro.exe
... and many more Image File Execution Options entries.

Remove Folders and Files
%AppData%\NPSWF32.dll
%AppData%\Protector-.exe
%AppData%\result.db
%CommonStartMenu%\Programs\Windows Pro Solutions.lnk
%Desktop%\Windows Malware Sleuth.lnk

выключите или отключите центр обеспечения безопасности на Винде

1. Нажмите Win+R или Click Start и затем нажмите Run.
2. Введите services.msc и нажмите Enter.
3. В правильной области прокрутите вниз, пока не будете видеть Центр обеспечения безопасности. Щелкните правой кнопкой по нему и нажмите Stop.
4. Щелкните правой кнопкой по нему снова и нажмите Properties.
5. Выберите Отключенный в поле списка Startup Type.
6.Нажмите кнопку OK.

Как усилить защиту компьютера?

Должны иметь мгновенные Брандмауэры. "Брандмауэр" разделит внутреннюю сеть и Интернет. Брандмауэр выполняет некоторую фильтрацию, когда две сети связываются. Это позволяет данным, что позволяете вводить сеть, и также блокировать данные, которые отвергаете от сети. Это может препятствовать тому, чтобы вредоносное программное обеспечение изменило, копировало или уничтожило материал. Должны сохранить обновление брандмауэра, чтобы удостовериться, чтобы оно работало отлично.

Затем, должны препятствовать тому, чтобы вирус ввел компьютер. Должны установить Антивирусное программное обеспечение и запустить процесс контроля в реальном времени и сохранить программное обеспечение и вирусный файл определения актуальными, устанавливая процесс обновления в ежедневном режиме. Должны сканировать компьютер каждую неделю с последним обновленным антивирусом. Должны отсканировать перьевой диск USB прежде, чем включите компьютер, поскольку это - один из самых быстрых путей вирусное инфицирование и распространение в компьютере и к другим компьютерам.

Наконец, должны принять меры против Шпионящего ПО. Шпионящее ПО - программа, которая установлена без пользовательской авторизации. Это может получить информацию и отправить третьей стороне. Шпионящее ПО может автоматически присоединить в программном обеспечении, исполнимая программа отображают и врываются в пользовательский компьютер. Они используются, чтобы отследить информацию использования компьютера, записать хиты клавиатуры или получить снимок экрана. Чтобы избавиться от шпионящего ПО, должны повысить уровень безопасности браузера, программное обеспечение установки, чтобы принять меры от шпионящего ПО и проверить с официальным сайтом о программном обеспечении, которое хотели бы установить. Можете установить Sandboxie, чтобы защитить компьютер от атаки шпионящих ПО.

Не нужно отключать UAC на компьютере,это приводит к заряжению компьютера вирусами!!

UAC или Управление учетными записями пользователей - одна из очень хороших функций, обеспеченных Windows Vista и Windows 7. Однако, много людей пытаются отключить его, поскольку они думают, что UAC бесполезен!

Вредоносное программное обеспечение атакует компьютеры, изменяя системные файлы и реестр так, чтобы он был выполнен автоматически каждый раз, когда компьютер включает. UAC спросит наше разрешение прежде, чем позволить вредоносному программному обеспечению атаковать наши компьютеры. Вредоносное программное обеспечение никогда не будет иметь возможности атаковать наш компьютер, если мы не отключим UAC и нажмем кнопку "No / Cancel", когда UAC спрашивают наше разрешение. Просто не нажимайте кнопку "Yes / Continue", если мы действительно не знаем, какова программа!





Большинство людей пытается отключить UAC, поскольку они чувствуют себя сердитыми за подсказку UAC выяснение у них разрешение выполнить программу. Однако, когда мы отключаем UAC, больше подсказки UAC, чтобы препятствовать тому, чтобы вредоносное программное обеспечение атаковало наш компьютер. Не доверяйте антивирусу, что он может защитить наш компьютер от вредоносного программного обеспечения, поскольку вредоносное программное обеспечение всегда обновляет быстрее, чем антивирус! Об обновлении антивируса его определение после нового вредоносного программного обеспечения сообщают. Однако, факт - то, что есть столько вредоносного программного обеспечения, которое необнаружимо лучшим обновленным антивирусом (как Kaspersky), поскольку они становятся очень очень очень быстрыми.

Таким образом никогда не отключайте UAC, или станете одной из жертвы, атакованной вредоносным программным обеспечением!

Никогда не нажимайте кнопку "Yes / Continue" (в подсказке UAC), если действительно не знаете, какова программа!

Нажмите кнопку "No / Cancel" (в подсказке UAC), если не знаете, что программа - вредоносное программное обеспечение или нет.

Лучшая политика:

Установите настройки UAC в высший уровень:

Антивирусы обманки

Антивирус фальшивки или жулика обманул много людей в настоящее время. Обычно большинство людей было "внезапно" заражено антивирусом жулика или антишпионящим ПО, установленным, даже не зная его. Это устанавливает автоматически после щелчка по кнопке в веб-сайте, которые показывают очень убедительное сообщение, говоря, что имеете вирус или шпионящее ПО.

Поддельный Антивирус - тип вируса/вредоносного программного обеспечения, который маскирует себя, чтобы быть антивирусом. Это заражает компьютер, когда случайно щелкаете по ссылке в веб-сайте, который будет загружать вредоносное программное обеспечение в компьютер и работать автоматически, когда окна загрузятся. Это сканирует зараженный компьютер, и производит поддельные аварийные предупреждения. Это убеждает, что компьютер в опасности, и убедите купить бесполезную копию поддельного антивируса. Эти поддельные антивирусы должны быть сразу удалены.

Как это прибывается от нажатия кнопки в веб-сайте через браузер как Internet Explorer или Firefox, я строго рекомендую всем установить Sandboxie и Firefox использования как основной браузер.

Установите NoScript, чтобы предотвратить вредоносный сценарий, чтобы установить вирус в компьютере.

Затем, выполните браузер, Firefox, в Песочнице после установки Sandboxie так, чтобы никакой вирус не был установлен в компьютере. Почему? Считайте эту статью.

Я использовал Sandboxie в течение лет пары. Недо настоящего времени мой компьютер лишен любого вируса, и я просто использую Свободный AVG в качестве своего основного антивируса только. Попробуйте Sandboxie и Firefox (с установленным NoScript) теперь! Компьютер будет лишен большей части типа вирусов!

Зачем использовать Firefox вместо IE?

1. Internet Explorer (IE) становится одной из главных целей хакеров во всем мире. Им нравится взламывать IE. Они чувствуют себя настолько восхищенными после успешного взламывания в нем. Они делают много троянов и червей, чтобы атаковать IE.

2. Скорость для Firefox в загрузке страницы намного быстрее, чем IE. Можете судить себя. Firefox загрузки здесь.

3. Есть много дополнений, обеспеченных в Firefox, но у IE нет таких хороших функций.

4. Мы можем обновить Firefox легко по сравнению с IE.

5. Firefox свободен, но IE интегрирован в исходных Windows, которые стоят сотни долларов.

6. Firefox может быть сделан переносимым, но  не IE. Переносимый Firefox может быть принесен к где угодно при помощи перьевого диска или съемного диска.

7. Firefox предоставляет нам очень хорошее дополнение менеджера загрузок (DownThemAll), которые увеличивают скорость загрузки приблизительно для 400%, но у IE нет таких функций. Обеспеченный менеджер загрузок не хорош, поскольку скорость загрузки очень медленная.