СПАЙВАРЕ ру

WiniBlueSoft – это поддельная антиспайварная программа. Этот паразит как и другие подобные, использует трояны для проникновения на компьютер и обманом пытается вынудить пользователя купить «полную» версию программы.

При первом запуске WiniBlueSoft выполняет несколько действий:
- прописывается в автозагрузку, обеспечивая себе автозапуск при каждом старте Windows
- создаёт множество файлов в папках %windir% и %windir%\system32, где %windir% это домашний каталог Windows, по-умолчанию C:\Windows.

После запуска WiniBlueSoft имитирует процесс сканирования и всегда находит трояны, вирусы и тд, даже если вы установили Windows несколько минут назад. Если вы закроете основное окно этой поддельной антиспайварной программы, то она не закончит свою работу, а будет находиться в памяти компьютера, время от времени показывая поддельные предупреждения о том, что компьютер заражён. При этом эти предупреждения всегда появляются поверх других окон Windows, что препятствует нормальной работе на компьютере.

HijackThis показывает заражение

O4 – HKLM\..\Run: [WiniBlueSoft] C:\Program Files\WiniBlueSoft Software\WiniBlueSoft\WiniBlueSoft.exe -min
O4 – HKCU\..\Run: [setup2.exe] C:\WINDOWS\System32\setup2.exe

Выполните следующие инструкции для удаления WiniBlueSoft

• Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
• Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
• Откройте вкладку Сканер, и кликните по кнопке Проверить.
• После сканирования кликните OK, вам будет показан результат сканирования.
• Удалите всё что было найдено.

Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш компьютерный форум.

AV Antispyware и PAntispyware09 – это поддельные антиспайварные программы, которые используют обманную тактику для того, чтобы вынудить пользователя приобрести их полную версию. Обе программы в основном попадают на компьютер используя разнообразные трояны. AV Antispyware и PAntispyware09 это продолжение серии программ, первыми в которой являются MS Antispyware 2009 и Pro Antispyware 2009. Все эти программы имеют схожий интерфейс и поведение.

После попадания на компьютер, AV Antispyware и PAntispyware09 прописываются в автозагрузку, таким образом обеспечивая себе автоматический запуск при каждом старте компьютера. После запуска запускается имитатор сканирования. Результат такого сканирования всегда один – компьютер заражён множеством троянов, вирусов и шпионских программ. После чего пользователю предлагается купить программу, причём минимум доступна только покупка лицензии на несколько месяцев, стоящая примероно 50 долларов. Кроме этого когда AV Antispyware и PAntispyware09 запущены, они показывают различные поддельные сообщения, информирующие пользователя, что его компьютер заражён. Воспользуйтесь приведённой ниже процедурой для удаления AV Antispyware и PAntispyware09, а так же других вредоносных программ, которые могли попасть на компьютер вместе с ними.

HijackThis показывает заражение

O4 – HKCU\..\Run: [P Antispyware 09] “C:\Program Files\P Antispyware 09\pas.exe” /autorun
O4 – HKCU\..\Run: [AV AntiSpyware] “C:\Documents and Settings\All Users\Application Data\LastSun Ltd\AV AntiSpyware\ava.exe” /autorun

Выполните следующие инструкции для удаления AV Antispyware и PAntispyware09

• Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
• Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
• Откройте вкладку Сканер, и кликните по кнопке Проверить.
• После сканирования кликните OK, вам будет показан результат сканирования.
• Удалите всё что было найдено.

Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш компьютерный форум.