Security Tool это поддельная антиспайварная программа из серии подделок основателем которой является System Security. Как и другие программы подобного класса, Security Tool использует разнообразные способы проникновения на компьютер. Среди них основные это трояны и поддельные онлайн антивирусные сканеры.
После того как эта паразитная программы была скачана и запущена, она первым делом создаёт запись с именем состоящем из случайно выбранных цифр в ключе «HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run» реестра Windows, обеспечивая таким образом себе автоматический запуск при каждой загрузке Windows. Затем Security Tool приступает к сканированию компьютера, результатом которого является обнаружение большого количества заражённых файлов.
Вылечить эти файлы или удалить их нельзя, программа будет требовать сначала купить её полную версию. Но делать этого не нужно, так как всё что показывает Security Tool в своём отчёте — это подделка, ничего подобного на компьютере нет.
Для того чтобы создать более полную картину того, что компьютер заражён, Security Tool постоянно показывает различные предупреждения, которые сообщают о том, что компьютер заражён, что часть системных файлов были повреждены неизвестной вредоносной программой и тд. Кроме этого, Security Tool блокирует запуск практически всех программ, включая антивирусы, показывая при этом сообщение что файл был заражён. Смысл показа всех этих сообщений один, обманом вынудить пользователя купить Security Tool и «вылечить компьютер». Как и результаты сканирования, все эти предупреждения — подделка и их нужно игнорировать. Ниже будет приведена инструкция по-удалению Security Tool и других троянов и вирусов, что могли попасть на компьютер вместе с этой вредоносной программой.
HijackThis показывает заражение
O4 – HKLM\..\Run: [36015930] C:\Documents and Settings\All Users\Application Data\36015930\36015930.exe
Цифры в имени файлов и названии каталогов индивидуальны для каждого случая заражения.
Как удалить Security Tool
Скачайте программу HijackThis кликнув по этой ссылке, но в диалоге сохранения файла измените имя HijackThis.exe на explorer.exe, после чего сохраните файл на ваш рабочий стол.
Кликните дважды по иконке explorer.exe на вашем рабочем столе для запуска программы. Откроется главное меню. Кликните по кнопке Do a system scan only.
Выделите галочками слева все строки похожие на следующую:
O4 — HKLM\..\Run: [36015930] C:\Documents and Settings\All Users\Application Data\36015930\36015930.exe
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES. Закройте HijackThis.
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.
Кликните по кнопке Удалить выделенные.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
Я делал так.В total commander отключил и удалил её из автозагрузки,перезагрузил комп и зашёл в Documents and Setting\All Users\Aplication Data\ и там спокойно удалил папку 36015930.У каждого свои цифры.
спасибо автору этой темы, реально выручил, и спас мой комп от Форматировки(уже собирался отдать мастерам)) СПС ещё раз!
spasibo bolsoe
Спасибо огромное! У меня уже истерика начиналась.
Огромное спасибо! Заразу подцепил на rabotadoma.z-mega.ru, проигнорировав предупреждение о том, что этот сайт атакует компьютеры (раньше там всё было нормально, а теперь, видно, решил чувак руки погреть ещё и на распространении этого дерьма). Матерился последними словами — ноут-то не мой, у друга одалживаю; ещё раз благодарю!
Очень полезная информация. Спасибо огромное за ликбез. Вчера подхватил. Сегодня попробую удалить. О результатах сообщу.
Мне удалось возобновить работу компьютера достаточно просто. Может этому поспособствовала антивирусная программа NOD 32. Она у меня установлена в дежурном режиме и, сразу, в начале проникновения security tool, её заблокировал. Я сделал следующее: на C:\Documents and Settings\All Users\Application нашел все Data\36015930\36015930.exe и просто удалил. После перезагрузки и сканирования NOD 32, компьютер заработал вполне нормально. Повторная проверка с помощью HijackThis не установила следов security tool. Пока компьютер работает нормально и без сбоев. Спасибо всем участникам за советы. Может и мой опыт чайника сгодится.
Ребят а если у мня эта хрень вообще не дает ничего сделать,можно какие нить ключи найти к ней а потом удалить?
Большое СПАСИБО! Удалось избавиться от Security Tool.
спасибки большоееееееееееееееее! Целую ребятки , Вас!!!! Ну как же вы мне помогли , уже собиралась звать мастера, перезаписывать виноус…все программы заблокированны были , разве что в инет могла зайти и то через старт..к десктопу тоже не допускалась…так мучалась 3 дня, а потом решила дать поиск по гуглу, случайно наткнулась на ваш сайт, а теперь даже скачала антивирус, который был предложен, дала полную чистку, комп стал работать как новенький!!!!!!Ура!
Дмитрий, этот паразит блокирует почти всё, но лазейки остаются. Например поступить как написано в инструкции выше. Кроме этого можете попробовать удалить эту вредоносную программу загрузив компьютер в безопасном режиме. Если ничего не помогает, то обратитесь на наш форум.
Блин!Помогите удалить эту программу!!!Комп вообще сума сошел!!!Эта программа недает ничего открывать!!!!!!Кто знает помогите!!!PLISSSSSSSSSSSSS
Спасибо!!! Воспользовалась вашими советами!!!Только эта зараза мне не давала ни одной программы загрузить, так что пришлось сначала переименовывать ее на 1.ехе. После этого она хотя бы перестала автоматически включаться при запуске винда. Правда, у меня не показывалась папка appliction data но я ее нашла через поиск и так открыла. Переименовала на 1.ехе, а в остальном точно все как по инструкции.
Огромнейшее благодарю! Сначала не получалось,запустила комп в безопасном режиме и,вуаля,получилось! Спасибо миллион раз!
Всё сделал вроде норм…. но ноут тормозит жутко а порой и зависает после всего этого в чём дело не подскажете??? Заранее спасибо!
karen, возможно компьютер заражён ещё каким-то трояном. Обратитесь на наш форум за помощью.
Спасибо большое!
Огромное Вам Спасибо за помощь!!!
Огромное спасибо! Все работает.
не фига не помогло не даёт устоновить Malwarebytes’ Anti-Malware пипец!!!!!!!!!!!
Спасибо чуваки огромное ваще респект и уважуха)))))))))))крутая тема))))))два дня вставляло)))))))ваще рулит)))))я тут поугорал)))))))коменты 11, 14, 35, 39, 56 и 60 ваще респектные хохотал от души))))))))))а 64му нужно выучить окончания и формы слов в русском языке))))))спасибо разработчикам за такой веселый сайт))))))кстати эта тема мне тоже помогла)))))
а я кстати 69 и 70 нах))))))
спс всем мне помог коментарий в котором было так найти его и переминовать перезагрузить комп и удолить его и все! могу помоч пишите в асю 580-299656
Спасибо большое!
Да хранит Вас Господь за Вашу помощь людям!
Большое СПАСИБО!!!!!!!!!!
Всем спасибо!Очень помогли решить мою проблему!)))
Спасибо, что помогли.Отдельное спасибо Юрию за его совет «про опережение».
Юлиан, попробуйте удалить этого паразита из безопасного режима.
Спасибо!!!!!!!!!!!!!
он не дает даже скачать эту программу!!!!!!!!!что делать?????
Спасибо огромное
Юлия, перезагрузите компьютер в безопасном режиме с загрузкой сетевых драйверов. Как это сделать прочитайте в этой инструкции.
В этом режиме попробуйте скачать и запустить Malwarebytes Anti-malware.
большущее всем спасибочки!.. я уже думала копец моей системе и моей бошке!))) сидя возле компа 3 дня сходила просто с ума, берясь за голову от непониманию, что ему нужно и как его удалить!..(как писали на разных сайтах-нужно было сделать такую опперацию ctrl+alt+delete и т.д.-делала,в итоге вирус блокировал эту систему) благодаря только этому сайту я спасла свой комп, скачав программку-Hijack This, потом еще Malwarebytes Anti-malware-в итоге помогли без проблем!..)))
Огромное спасибо форумчанам!!!
Очень простой способ.
Я просто переименовал .ехе файл (если мышью навести на значек на рабочем столе-укажется путь к нему,это я для чайников, таких как я сам поясняю). Перезагрузил комп, удалил эту ГАДОСТЬ и ВСЁ!!!
EA NEMAGU UDALIT ATO UINEA ESTI I NENUJNA 2 RAZA HELP TANKY……
NATALIA, перегрузите компьютер в Безопасном режиме. В этом режиме попробуйте выполнить описанную выше инструкцию.
спосибо большое.вы очень мне помоглы :*
Черт,ребята подскажите что делать я прохожу по ссылке он мне предлагает запустить или сохранить я сохраняю explorer . exe нажимаю ок выхожу на рабочий стол , а там не одного ярлыка я сворачевую окна ярлыки появляются ,но нужной иконки не вижу что делать? , куда заходить? подскожите а.
Всем добрый вечер . Я сохранил файл нажал иконку два раза ,но эта тварь блокирует файл. Вы там что-то гоаорили про Перезагрузки в Безопастный режим подскажите как? , а то мне тут один модуль перекр половину статьи ,но исчкзнет только через 20 с лишнем дней . Напишите пожалуйста как это зделать до свидания , и пожалуйста ответе мне.
ПППППППППППППППППППППППАСИБО ЗА ИНСТРУКЦЫЮ !!!!!
Опа.Ребята мне повезло эта зараза самоудалилась ,когда мой компьтер перезагружался (уже в какой раз) после включения ,я ввел код ,ну свой для входа в систему ,и опля ее нет правда ярлык остался ,но похоже моему компьютеру уже ничто не угрожает.Но когда я хотел поставить компьютер в спящий режим ,чтобы вкладки сохранились он не отреагировал что за черт ,в итоге всю ночь он был включен ,наверное не малый счет придет .
Спартанец, загрузите компьютер в Безопасном режиме с загрузкой сетевыйх драйверов и в этом режиме выполнить описанную выше инструкцию.
удалил!
у меня сначала программа запускатся не хотела но я её доламал))
Спасибо большое))
Сделал все как написано. Вроде удалилась. Но программы опять не запускаются по ярлыках. В панели управления невозможно запустить почти половину иконок — Брандмауэр в том числе — Пишет что «приложение не найдено». Система восстановления системы тоже не работает. Установить новые программы не получается. ПОМОГИТЕ ПОЖАЛУЙСТА. ПОДСКАЖИТЕ, ЧТО ДЕЛАТЬ. ПОЖАЛУЙСТА.((
Величезне вам спасибі!!!!!!!
Anton, создайте новую тему на нашем форуме. Проверим ваш компьютер.
Большое спасибо ребята, а то эта система меня довела я чуть системник из окна не выкинул,ещё раз БОЛЬШОЕ спасибо !!!
Спасибо все помогло,кстати тем у кого проблемы с установкой и запуском Malwarebytes Anti-Malware советую попробовать запустить так:клик правой клавишей мыши на установ файл — start ( у меня этот пункт под «открыть» был ).Еще раз TY TY TY TY
Спасибо огромное!!!!!! Я уже думала, что все пропало!СпасибоВАМ!!!!!
Сделал всё по вашей инструкции и успешно удалил ещё 5 вирусов.
Спасибо вам! 🙂 🙂 🙂