Tarkenna napsauttamalla näyttökuvaa
Vaara 9
tyyppi: Vakoiluohjelmistojen Rogue-torjuntaohjelmisto
Yleiset tartuntaoireet:
  • Estää exe tiedostoja käynnissä
  • Asentaa itsensä ilman lupaa
  • Ottaa yhteyden Internetiin ilman lupaa
  • Hidas Internet-yhteys
  • Järjestelmä kaatuu
  • Harmittavat ponnahdusikkunat
  • Hidas tietokone

Windows AntiVirus Booster

Windows AntiVirus Booster-ohjelma is valheellinen virustentorjuntaohjelma, joka yrittää saada tietokoneen käyttäjät uskomaan, että heidän koneissaan on vaarallisia viruksia. Petollinen sovellus asennetaan ilman käyttäjän suostumusta verkkosivustoilla selailun aikana. Windows AntiVirus Booster-ohjelma saatetaan asentaa tietokoneellesi muilla tavoin. Jos olet juuri saanut selville, että kyseessä oleva sovellus on käynnissä tietokoneellasi, sinun pitäisi ryhtyä välittömiin toimenpiteisiin ja poistaa se täysin. Älä ajattele, että kaikki Windows AntiVirus Booster-ohjelman havaitsemat uhkat ovat todella tietokoneellasi. Valheellinen skanneri on vain yksi yritys saada rahasi.

Valheellisten skannaustulosten lisäksi valheellinen tietokoneen tietoturvaohjelma aiheuttaa ärsyttävien tietoturvavaroitusten ponnahtelemisen esiin. Tavallisesti ne näkyvät näytön alaoikeassa nurkassa ja kehottavat rekisteröimään sovelluksen. Tämän lisäksi Windows AntiVirus Booster-ohjelma saattaa myös rajoittaa Internetin käyttöäsi poistamalla käytöstä suoritettavia tiedostoja, mukaan lukien Internet-selaimesi. Jos haluat korjata järjestelmän, sinun pitäisi poistaa Windows AntiVirus Booster-ohjelma tietokoneeltasi sen sijaan, että ostaisit sen hyödyttömän täyden version.

Koska harhaanjohtava ohjelma on verkkohuijareiden tuote, sinun pitäisi vastustaa kiusausta rekisteröidä ohjelma. Kun täytät Windows AntiVirus Booster-ohjelman ostolomakkeen, paljastat henkilökohtaisesti tunnistettavia tietoja huijareille, jotka saattavat käyttää tietoja joihinkin muihin laittomiin toimintoihin. Sinun pitäisi antaa luottokorttinumerosi ja muut verkko-ostokseen liittyvät tiedot vain luotettaville palveluntarjoajille tai myyjille. Tässä tapauksessa sinun pitäisi ainoastaan poistaa Windows AntiVirus Booster-ohjelma tietokoneelta.

Suosittelemme, että luotat hyvämaineiseen vakoiluohjelmien poistotyökaluun, ellet ole erittäin kokenut tietokoneen käyttäjä ja tiedät täsmälleen, miten poistaa valheellinen virustentorjuntaohjelma tietokonetta vaarantamatta. Neuvomme käyttämään SpyHunteria, koska tämä työkalu pystyy havaitsemaan ja poistamaan haittaohjelmistot ja vakoiluohjelmistot helposti.

Lataa vakoiluohjelmiston poistotyökalu ja poista* Windows AntiVirus Booster
  • Nopea & testattu ratkaisu Windows AntiVirus Booster poisto.
  • 100-prosenttisen ilmainen skannaus Windowsille
disclaimer

Poistaminen manuaalisesti Windows AntiVirus Booster

Tiedostot, joita tartunta koskee (Windows AntiVirus Booster):

%AllUsersProfile%\Start Menu\Programs\Windows AntiVirus Booster.lnk
%UserProfile%\Desktop\Windows AntiVirus Booster.lnk
%AppData%\data.sec
%AppData%\svc-[random file name].exe

Tapettavat prosessit (Windows AntiVirus Booster):

svc-[random file name].exe

Poista rekisterimerkinnät (Windows AntiVirus Booster):

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%AppData%\svc-[random file name].exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "MS-SEC" = %AppData%\svc-[random file name].exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ZSFT" = %AppData%\svc-[random file name].exe
HKEY_LOCAL_MACHINE\Software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\k9filter.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpUXSrv.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "ConsentPromptBehaviorAdmin" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "ConsentPromptBehaviorUser" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "EnableLUA" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "EnableVirtualization" = 0
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\bckd "ImagePath" = 22.sys
Disclaimer

Julkaise kommentteja — HALUAMME MIELIPITEESI!

Kommentti:
Nimi:
Anna tietoturvakoodi:
This is a captcha-picture. It is used to prevent mass-access by robots.