За прошедший месяц появилось множество поддельных антивирусных и антиспайварных программ, все они хотят одного – денег, за удаление того, чего нет. Кстати, трояны посредством которых они попадают на компьютер пользователя они так же не удаляют. Итак наши герои, которых мы рассмотрим сегодня: XP Guard, AntiVir64, MSAntivirus, Power Antivirus, SpywarePrevent, XpertAntivirus, Antivirus XP 2008, Total Secure
-
-
Как удалить поддельное антиспайваре VirusRemover2008
Не так давно авторы поддельных антиспайваре программ представили нам свой новый продукт – VirusRemover2008. В общем то он ничем не отличается от своих предшественников (читаем тут и тут), всё так же хочет чтобы мы заплатили деньги, за «лечение компьютера». Конечно же делать этого не стоит. Распространяется эта программа используя трояны, спайваре и тд. HijackThis показывает
-
Несколько новых поддельных антиспайварных программ
Около месяца назад я поднимал тему подделных антиспайварных программ, за прошедшее время появилось несколько новых. Рассмотрим их, ведь зная что эти программы совсем не то, за что себя выдают, вы сбережете своё время и деньги. SpywareScanner2008 HijackThis показвает заражение: O4 — HKLM\..\Run: [spywarescanner] C:\Program Files\SpywareScanner\spywarescanner.exe WistaAntivirus HijackThis показвает заражение: O4 — HKLM\..\Run: [wistaantivirus] C:\Program Files\WistaAntivirus\wistaantivirus.exe
-
Как удалить трояны, которые используют autorun.inf файл
В Windows есть прекрасная возможность организовывать автозагрузку и автозапуск программ используя специально созданный файл – autorun.inf. Этот файл «может» многое, и одно из этого — обеспечение автоматического запуска определённого файла при открытии диска, где находится сам файл autorun.inf. Благодаря этой возможности трояны, спайваре и вирусы могут распространятся с одного зараженного компьютера на другой. Для примера,
-
Антиспайваре которое не лечит, а калечит — Zinaps, AdvancedXPFixer, DisableSpyware, XPSecurityCenter, Malware Bell и IE Antivirus
Одним из источников дохода для авторов троянов, вирусов, спайваре и тд, является распространение поддельных антиспайваре программ, так называемых rogue antispyware. После установки такой программы на зараженный компьютер, эта программа осуществляет сканирование и «вроде бы» что-то находит, а для удаления найденного требует заплатить определенную сумму денег, купив лицензию. Делать этого не следует, так как эта программа,
-
Как удалить всплывающие окна
В последнее время довольно много пользователей сталкиваются с тем, что на их компьютере начинают выскакивать окна с различной рекламой. Причиной этого может быть заражение компьютера вирусами, троянами и спайваре. Кроме этого, появление навязчивых всплывающих окон с рекламой вызывают так называемые потенциально ненужные программы (PUPs), которые проникают на компьютер вместе с различными бесплатными программами скачанными с
-
Как удалить braviax.exe/cru629.dat/users32.dat троян с вашего компьютера
В последнее время получил распространение троян основными компонентами которого являются файлы braviax.exe, cru629.dat, users32.dat. Этот троян сам по себе не повреждает ваш компьютер, но он может загружать дополнительные модули, прокси серверы, кейлоггеры и многое другое. Основные признаки заражения: вам предложено купить специальную программу для удаления троянов/спайваре, причём это предложение часто появляется перед вами. появление множества
-
SdFix – бесплатная программа для удаления троянов и руткитов
SdFix это бесплатная программа для удаления троянов, руткитов, шпионских и других вредоносных программ. Эту утилиту создал AndyManchesta. Несколько примеров того, что удаляет SDFix. (в том виде как их определяет HijackThis) Трояны бэкдоры (backdoors) и ирцботы(IRCBot): F2 — REG:system.ini: Shell=Explorer.exe %WINDIR%\accwiz.exe F2 — REG:system.ini: Shell=Explorer.exe %WINDIR%\astra32.exe F2 — REG:system.ini: Shell=Explorer.exe %WINDIR%\Avsynmgr.exe F2 — REG:system.ini: Shell=Explorer.exe %WINDIR%\BTStack.exe
-
Распространение спайваре через поисковые машины
В последнее время набирает тенденция распространения шпионского и рекламного ПО через поисковые машины. Многие из нас используют их для каждодневного поиска нужной информации, но мы не часто задумываемся о том, что они нам показывают в результатах поиска. Рассмотрим небольшой пример. Установим предварительно SiteAdvisor — дополнение для браузера. Выполним теперь поиск по такому широко распространенному запросу
-
Как удалить спайваре которое подменяет или редиректит адреса в вашем браузере
В настоящее время появляется все больше и больше спайваре (шпионское ПО) которое после заражения компьютера изменяет настройки вашего браузера, осуществляя таким образом подмену вашей домашней страницы или редирект с одного адреса на другой (например редирект результатов поиска на другой сайт, не тот что указан в результатах). Рассмотрим несколько способов удаления такого спайваре. В первую очередь
