Windows Antivirus 2011

Por GoldSparrow em Rogue Anti-Virus Program

Traduzir Para:

O Windows Antivirus 2011 é um programa anti-vírus desonesto, que mostra falsos alertas de segurança e avisos sobre vários erros de sistema e infecçōes detectadas no computador por ele infectado. O Windows Antivirus 2011 entra no sistema do PC através de infecções por Trojans que se infiltram através de falhas na segurança e de outras vulnerabilidades disponíveis no sistema. O Windows Antivirus 2011 é classificado como um falso programa de segurança, porque ele usa resultados falsificados de digitalização como uma técnica para intimidá-lo e convence-lo a comprar o seu produto. O Windows Antivirus 2011 mostra também avisos pop-up irritantes que nunca terminam, para fazer você acreditar que o seu computador está seriamente infectado por diversos malwares. Você precisa remover o Windows Antivirus 2011 para manter seu computador limpo e protegido.

Detalhes Sobre os Arquivos do Sistema

Windows Antivirus 2011 pode criar o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	Detecções Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
1.	C:\Documents and Settings\\Application Data\23077d\CB130_287.exe
Nome: C:\Documents and Settings\<username>\Application Data\23077d\CB130_287.exe Tipo: Executable File
2.	%UserProfile%\Application Data\Windows Antivirus 2011
Nome: %UserProfile%\Application Data\Windows Antivirus 2011
3.	%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Antivirus 2011.lnk
Nome: %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Antivirus 2011.lnk Tipo: Shortcut
4.	%UserProfile%\Start Menu\Windows Antivirus 2011.lnk
Nome: %UserProfile%\Start Menu\Windows Antivirus 2011.lnk Tipo: Shortcut
5.	%UserProfile%\Application Data\Windows Antivirus 2011\Instructions.ini
Nome: %UserProfile%\Application Data\Windows Antivirus 2011\Instructions.ini
6.	%UserProfile%\Desktop\Windows Antivirus 2011.lnk
Nome: %UserProfile%\Desktop\Windows Antivirus 2011.lnk Tipo: Shortcut
7.	%UserProfile%\Application Data\Windows Antivirus 2011\cookies.sqlite
Nome: %UserProfile%\Application Data\Windows Antivirus 2011\cookies.sqlite
8.	%UserProfile%\Start Menu\Programs\Windows Antivirus 2011.lnk
Nome: %UserProfile%\Start Menu\Programs\Windows Antivirus 2011.lnk Tipo: Shortcut

Detalhes sobre o Registro

Windows Antivirus 2011 pode criar a seguinte entrada de registro ou entradas de registro:

HKEY..\..\..\..{RegistryKeys}

HKEY_CURRENT_USER\Software\Classes\pezfile

HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"

HKEY_CURRENT_USER\Software\Classes\pezfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*

HKEY_CLASSES_ROOT\pezfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"

HKEY_CLASSES_ROOT\pezfile

HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode