Categories

Blogger news

cum se face un site partea 4

My Blog List

Security Tool – Ghid pentru Devirusare Completa

Security Tool este un antivirus de tip rogue care afiseaza in mod deliberat alerte false cu privire la virusi si alte amenintari asupra securitatii PC-ului dumneavoastra. Aplicatia este din aceeasi familie cu Total Security 2009 si System Security. Odata instalat, va fi configurat sa porneasca automat cu Windows-ul. Apoi va imita scanarea sistemului si va afisa o varietate de infectii care nu pot fi indepartate decat la achizitionarea produsului.
Fisierele detectate in timpul acestei asa-zise scanari sunt fie inofensive, fie fisiere legitime ale PC-ului.

Security Tool se instaleaza prin intermediul Troienilor, scanari antivirus online false sau alte programe malitioase.
Scapati de el cat mai rapid urmand instructiunile de mai jos:




Virusul creeaza urmatoarele fisiere\foldere:

•%UserProfile%\Application Data\4946550101
•%UserProfile%\Application Data\4946550101\4946550101.bat
•%UserProfile%\Application Data\4946550101\4946550101.cfg
•%UserProfile%\Application Data\4946550101\4946550101.exe
•%UserProfile%\Desktop\Security Tool.lnk
•%UserProfile%\Start Menu\Programs\Security Tool.lnk

In plus, apar urmatoarele intrari registry:

HKEY_CURRENT_USER\Software\Security Tool
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “4946550101″

In log-ul HijackThis apar urmatoarele intrari:

O4 – HKLM\..\Run: [4946550101] %UserProfile%\Application Data\4946550101\4946550101.exe
O4 – HKCU\..\Run: [Install] %UserProfile%\Application Data\4946550101\4946550101.bat

IMPORTANT: Denumirile fisierelor sunt aleatorii si difera de la un calculator infectat la altul.

DEVIRUSARE: Descarcati, instalati si scanati Pc-ul cu Malwarebytes Anti-Malware. Stergeti la final toate infectiile gasite, apasand “Remove selected”.