Threat Database Fake Error Messages "WinPC Antivirus Firewall Warning"

"WinPC Antivirus Firewall Warning"

O "WinPC Antivirus Firewall" Warning é um dos vários alertas de segurança falsificados, gerados pelo WinPC Antivirus. Esse falso antivírus avisa sobre problemas inexistentes, para enganar os usuários e faze-los comprar o programa. A mensagem de aviso do "WinPC Antivirus Firewall" diz o seguinte:

"AVISO DO FIREWALL
Foi detectada uma transferência de arquivos para um host remoto.

O WinPC Anrivirus detectou que alguém está tentando transferir os seus dados pessoais através da Internet. Nós recomendamos fortemente que você bloqueie o ataque imediatamente.
Detalhes do ataque
IP do host remoto da transferência: 97.216.34.74
Nome do usuário remoto do computador: E-mail do usuário:
Endereço de IP:
O bloqueio é recomendado [Bloquear o ataque] [Permitir]"

O "WinPC Antivirus Firewall" Warning é um claro sintoma de que o Win PC Antivirus está residindo em um computador. Remova o WinPCAntivirus, a fim de eliminar os popups, bem como o "PC Win Antivirus Firewall" Warning

Detalhes Sobre os Arquivos do Sistema

"WinPC Antivirus Firewall Warning" pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. c:\WINDOWS\ieocx.dll
2. C:\Documents and Settings\\Ta1HnnaIasEcfgF.exe
3. %UserProfile%\Application Data\pcantivirus.exe
4. %UserProfile%\Start Menu\WinPC Antivirus.LNK
5. %UserProfile%\Desktop\WinPC Antivirus.LNK

Detalhes sobre o Registro

"WinPC Antivirus Firewall Warning" pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\IEocxApp.IEocx
HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
HKEY_CURRENT_USER\Control Panel\don't load "scui.cpl"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Content"
HKEY_CLASSES_ROOT\CLSID\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
HKEY_CLASSES_ROOT\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "sysav"
HKEY_CURRENT_USER\Software\WinPC Antivirus
HKEY_CLASSES_ROOT\IEocxApp.IEocx.1
HKEY_CLASSES_ROOT\TypeLib\{A54DC52D-7AAD-4D40-A126-337211631EDC}
HKEY_CURRENT_USER\Control Panel\don't load "wscui.cpl"

URLs

"WinPC Antivirus Firewall Warning" pode chamar os seguintes URLs:

win-pc-antivirus2009.com
winpc-antivirus.com
winpc-antivirus09.com
winpc-antivirus2009.com
winpcantivirus2010.com

Tendendo

Mais visto

Carregando...