Около месяца назад я поднимал тему подделных антиспайварных программ, за прошедшее время появилось несколько новых. Рассмотрим их, ведь зная что эти программы совсем не то, за что себя выдают, вы сбережете своё время и деньги.
SpywareScanner2008
HijackThis показвает заражение:
O4 — HKLM\..\Run: [spywarescanner] C:\Program Files\SpywareScanner\spywarescanner.exe
WistaAntivirus
HijackThis показвает заражение:
O4 — HKLM\..\Run: [wistaantivirus] C:\Program Files\WistaAntivirus\wistaantivirus.exe
После заражения выскакивают предупреждения с текстом:
Viruses have been detected!
Spyware has been detected at your PC!
Last scan with Wista Antispyware has
detected the traces of infections.
WinDefender
HijackThis показвает заражение:
O4 — HKLM\..\Run: [WinDefender 2008] C:\Program Files\WinDefender 2008\WDefDemo.exe
PC Clean Pro
Распространяется с сайта Pc-cleanpro.com
WinAntiSpyware 2008
Распространяется с сайта WinAntiSpyware2008.com
Ip address: 206.161.126.40
Кроме этого сайта к этому айпи адресу привязаны:
Antispywarexp2008.com
Winantimalware.com
Winreanimator.com
Xpantispyware.com
Xpcleaner2008.com
Xpdefender2008.com
Xpguard2008.com
Xpsecuritycenter.com
PC Antispy
Распространяется с сайта Pc-antispy.com
Antispyware 2008
Распространяется с сайтов:
Antispyware2008.org
Anti-spy-ware-2008.com
Antispyware2008y.com
Antispyware2008.name
Antispyware-2008-download.com
Antispyware-2008-download.info
Antispyware-2008-download.net
Antispyware-2008-download.org
Antispyware-2008-download.name
Antispyware-2008.info
Antispyware-2008.org
Antispyware-2008.name
Antispyware2008-download.com
Antispyware2008-download.info
Antispyware2008-download.net
Antispyware2008-download.org
Antispyware2008-download.name
Как удалить поддельные антиспайварные программы с компьютера:
Эти программы могут быть установлены различными вирусами, троянами и спайваре. Поэтому просто удалив их с диска, в большинстве случаев, вы ничего не добьетесь, через некоторое время они появятся снова.
Возможно на тот момент как вам придется бороться с этой заразой, лекраство против них будет добавленно в бесплатные программы: SmitFraudFix и Combofix. Если же они не помогли, то обратитесь на наш анти спайварный форум.
Links (Eng):
Fresh rogue antispyware: WistaAntivirus, WinDefender, SpywareScanner2008
List of new Rogue security applications
Спасибо огромное. Мне очень помогла ваша страничка и SmitFraudFix. Без вас даже не знаю, сколько бы еще мучался. Еще раз пасибо
Был на компьютере WinAntiSpyware 2008. Использовал SmitFraudFix. Вроде все последствия удалились. НО … остался назойливый рисунок на рабочем столе, и заставка во время неактивности (имитация вываливания в синий экран и дальнейшей перезагрузки). Доступ к изменению картинки рабочего стола и заставки заблокирован. Что делать дальше?
судя по всему в реестре осталась блокировка (или какой-то фрагмент спайваре жив).
Прочитайте этот топик на нашем форуме.