Total PC Defender 2010 este un program anti-spyware de tip rogue. Este promovat prin intermediul unor Troieni care pretind sa fie codec-uri video sau actualizari flash absolut necesare pentru a urmari continutul online.
Programul va afisa numeroase alerte false si va efectua scanari ale PC-ului detectand in mod eronat sute de infectii.
Una dintre alertele sale este:
Security Warning!
Malicious programs that may steal your private information
and prevent your system from working properly are detected
on your computer.
Click here to clean your PC immediately.
Toate acestea au scopul de a induce in eroare utilizatorul, cu scopul de a achizitiona acest program. Fisierele detectate sunt fie inexistente, fie curate, iar alertele nu trebuie luate in considerare.
Caracteristica ce-l face mai deosebit este utilizarea unui driver denumit noterminate, care face imposibila indepartarea virusului in conditii normale.
Pentru a scapa de acest nepoftit cititi detaliile de mai jos:
Programul creeaza urmatoarele fisiere\foldere:
- c:\Program Files\Total PC Defender
- c:\Program Files\Total PC Defender\Total PC Defender.exe
- %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Total PC Defender.lnk
- %UserProfile%\Desktop\Total PC Defender.lnk
- %UserProfile%\Start Menu\Total PC Defender
- %UserProfile%\Start Menu\Total PC Defender\Total PC Defender.lnk
Ii sunt asociate cheile registry:
HKEY_CURRENT_USER\Software\
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Total PC Defender
In log-ul HijackThis apar urmatoarele intrari:
O4 – HKLM\..\Run: [Total PC Defender] C:\Program Files\Total PC Defender\Total PC Defender.exe
DEVIRUSARE:
1.Descarcati si rulati rkill.com. Acest lucru este ncesar pentru a opri procesul activ folosit de virus. Veti primi probabil o atentionare ca rkill.com este infectat. Ignorati-l, este doar o alarma falsa generata de System Adware Scanner.
Rulati rkill.com din nou, pana cand virusul nu mai este activ.
2. Descarcati si instalati Malwarebytes Anti-Malware. Nu modificati nici o setare in timpul procesului de instalare, iar la final nu restartati PC-ul daca vi se va solicita acest lucru. Scanati PC-ul complet si stergeti la final infectiile gasite apasand Remove selected.
Daca ai reusit sa cureti aceasta infectie, iti recomand sa cumperi versiunea PRO a Malwarebytes Anti-Malware pentru a te proteja si pe viitor de astfel de amenintari, avand in vedere ca nu au fost detectate\eliminate de antivirusul tau actual.
Loading ...
Ce pacat ca cei de la Malwarebytes, Spybot S&D, etc. nu isi pun si ei interfete moderne. Stiu ca nu conteaza cum arata programul, ci de ce este acesta in stare, dar nu ar strica o imbunatatire a interfetei. Ar atrage mai multi useri
@DDM: O sa le sugerez asta celor de la Malwarebytes.
Da, pacat ca astia care fac rogue au inceput sa aiba interfete mai frumoase, si “usor de utilizat” ar fi daca programele ar fi adevarate.
am probleme cu virusul in limba spaniola,il aveam pe stic si mi s-a infectat calculatorul si-mi apar pe mess acele-asi mesaja,atutati-ma!!!
@nelu: Incearca Malwarebytes Anti-Malware sau Kaspersky Removal Tool. Scanezi complet cu ele si ar trebui sa scapi de “intrus”.