АрхивАвгуст 2009
Инструкции &Поддельное антиспайваре Валерий 2009-08-29-
Smart Virus Eliminator (Описание и удаление)
Smart Virus Eliminator это новая поддельная антиспайварная программа , продолжение серии, основателем которой был паразит Virus Doctor. Как и ранее, Smart Virus Eliminator использует фальшивые результаты сканирования, поддельные сообщения о заражении компьютера, в качестве способа принудить пользователя к покупке полной версии программы.
Во время заражения компьютера, Smart Virus Eliminator прописывается в автозагрузку, создаёт группу файлов, которые позже будет определять как заражённые, а кроме этого изменяет реестр Windows, таким образом, чтобы заблокировать запуск наиболее распространнёных антивирусных программ.
После своего запуска Smart Virus Eliminator запускает имитатор сканирования компьютера и, как другие поддельные антиспайварные программы, находит множество «заражённых» файлов. Причём часть из них, это файлы которые создал Smart Virus Eliminator раннее в процессе заражения. Поэтому, то что вам будет показано как результат сканирования, можно смело игнорировать, это подделка.

Smart Virus Eliminator во время своей работы, даже если закрыть окно программы, будет постоянно напоминать о себе, показывать сообщения о том, что якобы компьютер заражён, компьютер подвергается атаке из интернета и тд. Если кликнуть по такому сообщению, то откроется окно, в котором вам будет предложено купить полную версию программы. Вместо того, чтобы платить создателям Smart Virus Eliminator, воспользуйтесь ниже приведенными инструкциями для удаления этой вредоносной программы.
HijackThis показывает заражение
O1 – Hosts: 74.125.45.100 4-open-davinci.com
O1 – Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 – Hosts: 74.125.45.100 privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getavplusnow.com
O1 – Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 – Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 – Hosts: 74.125.45.100 4-open-davinci.com
O1 – Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 – Hosts: 74.125.45.100 privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getavplusnow.com
O1 – Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 – Hosts: 74.125.45.100 secure.paysecuresystem.com
O4 – HKCU\..\Run: [Smart Virus Eliminator] “C:\Documents and Settings\All Users\Application Data\7a189\SM105.exe” /s /d
Как удалить Smart Virus Eliminator
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.

Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.

Кликните по кнопке Удалить выделенные.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
Инструкции Валерий 2009-08-27-
Total Security 2009 (Описание и удаление)
Total Security 2009 (Total Security, Total Security 4.52) это поддельная антиспайварная программа, новая версия System Security – паразита, который заразил множество компьютеров по всему миру. Total Security использует различные обманные методики для своего распространения, начиная поддельными онлайн сканерами и заканчивая троянами. После проникновения на компьютер эта вредоносная программа прописывается в автозапуск.
После того как Total Security запуститься, стартует процедура сканирования компьютера. Как и все подобные программы (поддельные антивирусы и антиспайваре), она находит на компьютере множество инфицированных файлов, троянов, которых на самом деле нет. Результат сканирования является подделкой и нужен только для одной цели – обманом вынудить вас купить эту программу.

Описанное выше далеко не всё что делает Total Security на вашем компьютере. Если вы не купите её полную версию, что несомненно правильно, эта программа постоянно будет бомбардировать вас различными предупреждениями от своего имени, так и от имени Windows. Их смысл один – компьютер заражён, купите Total Security и у вас будет счастье. А для того чтобы вы не воспользовались другим антивирусом или антиспайварной программой Total Security блокирует их запуск, а точнее запуск практически всех программ, кроме тех которые нужны для функционирования Windows.
Если ваш компьютер заражён, то не верьте тому что вам сообщает Total Security, игнорируйте всё. Воспользуйтесь ниже приведённой инструкцией для удаления этой вредоносной программы и других, которые могли попасть на ваш компьютер вместе с ней.
HijackThis показывает заражение
O4 – HKLM\..\Run: [17195314] C:\Documents and Settings\All Users\Application Data\17195314\17195314.exe
Цифры в имени файлов и названии каталогов индивидуальны для каждого случая заражения.
Как удалить Total Security
Скачайте программу HijackThis кликнув по этой ссылке, но в диалоге сохранения файла измените имя HijackThis.exe на explorer.exe, после чего сохраните файл на ваш рабочий стол.
Кликните дважды по иконке explorer.exe на вашем рабочем столе для запуска программы. Откроется главное меню. Кликните по кнопке Do a system scan only.
Выделите галочками слева все строки похожие на следующую:
O4 – HKLM\..\Run: [17195314] C:\Documents and Settings\All Users\Application Data\17195314\17195314.exe
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.Закройте HijackThis.
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.

Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.

Кликните по кнопке Удалить выделенные.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
Инструкции &Поддельное антиспайваре Валерий 2009-08-27-
SaveDefense (описание и удаление)
SaveDefense это новая поддельная антиспайварная программа, которая является продолжением серии программ WiniBlueSoft, WinBlueSoft … Как и другие подобные паразиты SaveDefense при первом запуске настраивает Windows так, чтобы запускаться автоматически каждый раз как вы включаете компьютер. После этого стартует имитатор сканирования, его результат всегда один – компьютер заражён множеством троянов, вирусов и тд.

После чего сразу предлагается вылечить компьютер, но для этого вам придётся заплатить немалую сумму. Делать этого не нужно, всё что нашёл на вашем компьютере SaveDefense является подделкой. Для удаления этой вредоносной программы воспользуйтесь ниже приведённой инструкцией.
HijackThis показывает заражение
O4 – HKCU\..\Run: [SaveDefense] C:\Program Files\SaveDefense Software\SaveDefense\SaveDefense.exe -min
O23 – Service: SaveDefense Security Service (SaveDefenseSvc) – Unknown owner – C:\Program Files\SaveDefense Software\SaveDefense\SaveDefenseSvc.exe
Как удалить SaveDefense
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.

Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.

Кликните по кнопке Удалить выделенные.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
Инструкции &Поддельное антиспайваре Валерий 2009-08-16-
PC Antispyware 2010 (Описание и удаление)
PC Antispyware 2010 – это поддельная антиспайварная программа, обновление раннее вышедшей паразитной программы Home Antivirus 2010. PC Antispyware 2010 проникает на компьютер посредством использования троянов, в основном это braviax троян. После заражения компьютера, эта вредоносная программа прописывается в автозагрузку и создаёт несколько файлов, которые позднее будут определяться как инфицированные.

Сразу после запуска PC Antispyware 2010, стартует имитатор сканирования компьютера, результат которого всегда один – компьютер заражён. После чего, паразит предлагает вылечить компьютер, но при этом требуется сначала заплатить немалую сумму денег. Если вы откажетесь платить, то PC Antispyware 2010 постоянно будет напоминать о себе показывая различные сообщения о том что компьютер заражён. Например:
Privacy Alert!
Your system was found to be infected with intercepting
programs. These can log your activity and damage your
privacy. Click here for PC Antispyware 2010 spyware removal.
Кроме этого программа подменяет центр безопасности Windows, создавая впечатление того, что этого паразита рекомендует Windows. Конечно это всего лишь часть обманной тактики, цель которой одна – получить ваши деньги. Платить нельзя ни в коем случае, воспользуйтесь ниже приведённой инструкцией для удаления PC Antispyware 2010.
HijackThis показывает заражение
O4 – HKLM\..\Run: [PC Antispyware 2010] “C:\Program Files\PC_Antispyware2010\PC_Antispyware2010.exe” /hide
Как удалить PC Antispyware 2010
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.

Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.

Кликните по кнопке Удалить выделенные.
Примечание 1: если вы не можете запустить MalwareBytes Anti-malware, или после удаления паразита и перезагрузки компьютера он восстанавливется, то возможно ваш компьютер так же заражён braviax трояном. Прочитайте и выполните эту инструкцию: Как удалить braviax.exe/cru629.dat/users32.dat троян с вашего компьютера.
Примечание 2: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.