PC Repair

Descrição do PC Repair

Tipo: Rogue Defragmenter Program

O PC Repair é uma das muitas versões de um falso programa de desfragmentação que infectou computadores no mundo inteiro. Esse falso desfragmentador é conhecido por infectar um grande número de computadores, exibir um fluxo contínuo de falsas mensagens de erro, notificações pop-up e alertas de segurança. Outros problemas associados a uma infecção pelo PC Repair incluem graves problemas de desempenho, arquivos que desaparecem e acesso bloqueado à Internet e a arquivos executáveis. O PC Repair faz parte de uma família de falsos programas de segurança, a família FakeSysDef, que foram projetados para convencê-lo de que o seu computador tem problemas graves. Em seguida, os criminosos por trás do PC Repair tentam faze-lo comprar uma inútil "versão completa" desse programa. Os pesquisadores de segurança do ESG recomendam a remoção do PC Repair usando um verdadeiro aplicativo de reparação de PC.

Parando a Falsa Ferramenta de Desfragmentação Chamada PC Repair

Os analistas de malware do ESG recomendam ignorar todos os alertas e mensagens de erro que são exibidos pelo PC Repair. Essa falsa ferramenta de otimização do computador não tem absolutamente nenhum recurso de segurança ou de desfragmentação do computador. Para remover alguns dos sintomas mais irritantes do PC Repair, os pesquisadores de segurança do ESG sugerem usar o número de série 8475082234984902023718742058948. Isto fará o PC Repair achar que você caiu no seu golpe e comprou uma versão"completa" desse programa inútil. É importante salientar que inserir este número de registo não vai remover a infecção pelo PC Repair do sistema do seu computador; isso só vai parar temporariamente os sintomas mais irritantes desse falso desfragmentador. Isso pode permitir o acesso ao seu software de segurança legítimo, para que você possa digitalizar o seu disco rígido e detectar e remover o PC Repair.

Trojans Associadas ao PC Repair e Seus Muitos Clones

Existem dezenas de clones do falso desfragmentador chamado PC Repair. Alguns deles incluem System Defragmenter, Ultra Defragger, HDD Control, Win HDD, Win Defrag, Win Defragmenter, Disk Doctor, Hard Drive Diagnostic, HDD Diagnostic, HDD Plus, HDD Repair, HDD Rescue, Smart HDD, Defragmenter, HDD Tools, Disk Repair, Scanner, HDD Low, Hdd Fix.

Todos esses clones são cópias fiéis do PC Repair, com uma tela de interface e de splash ligeiramente diferentes. Os hackers criam esses clones para tornar suas versões difíceis de rastrear e remover. O falso desfragmentador PC Repair é associado a vários Trojans, incluindo o falso Microsoft Security Essentials Alert, o Vundo e o Zlob. Todas essas infecções por malware são projetadas para usar táticas enganosas, para convencer um usuário de computador a baixar e instalar programas de segurança desonestos como o PC Repair.

Informação Técnica

Screenshots e Outras Imagens

PC Repair Screenshots

Detalhes Sobre os Arquivos do Sistema

PC Repair cria o(s) seguinte(s) arquivo(s):

Expandir todos | Recolher todos

#	Nome do arquivo	MD5	Contagem da Detecção
1	%LocalAppData%\[RANDOM CHARACTERS].exe		N/A
Nome: %LocalAppData%\[RANDOM CHARACTERS].exe Tipo: Executable File Grupo: Arquivo de malware
2	%StartMenu%\Programs\PC Repair\PC Repair.lnk		N/A
Nome: %StartMenu%\Programs\PC Repair\PC Repair.lnk Tipo: Shortcut Grupo: Arquivo de malware
3	%Temp%\smtmp\		N/A
Nome: %Temp%\smtmp\ Grupo: Arquivo de malware
4	%Temp%\smtmp\3		N/A
Nome: %Temp%\smtmp\3 Grupo: Arquivo de malware
5	%StartMenu%\Programs\PC Repair\		N/A
Nome: %StartMenu%\Programs\PC Repair\ Grupo: Arquivo de malware
6	%UserProfile%\Desktop\PC Repair.lnk		N/A
Nome: %UserProfile%\Desktop\PC Repair.lnk Tipo: Shortcut Grupo: Arquivo de malware
7	%Temp%\smtmp\2		N/A
Nome: %Temp%\smtmp\2 Grupo: Arquivo de malware
8	%LocalAppData%\[RANDOM CHARACTERS]		N/A
Nome: %LocalAppData%\[RANDOM CHARACTERS] Grupo: Arquivo de malware
9	%StartMenu%\Programs\PC Repair\Uninstall PC Repair.lnk		N/A
Nome: %StartMenu%\Programs\PC Repair\Uninstall PC Repair.lnk Tipo: Shortcut Grupo: Arquivo de malware
10	%Temp%\smtmp\1		N/A
Nome: %Temp%\smtmp\1 Grupo: Arquivo de malware
11	%Temp%\smtmp\4		N/A
Nome: %Temp%\smtmp\4 Grupo: Arquivo de malware
12	P1kAlMiG2Kb7Fz.exe	6cb0128ef745a1472606f1d4c82e914e	0
Nome: P1kAlMiG2Kb7Fz.exe MD5: 6cb0128ef745a1472606f1d4c82e914e Tamanho: 414.2 KB (414208 bytes) Contagem de detecção: 0 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\Application Data\ Grupo: Arquivo de malware Ultima Atualização: August 29, 2011
13	qdPWjqKGBlHCkE.exe	dff7eac5c0c22591552da891c5364bfd	0
Nome: qdPWjqKGBlHCkE.exe MD5: dff7eac5c0c22591552da891c5364bfd Tamanho: 457.21 KB (457216 bytes) Contagem de detecção: 0 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\Application Data\ Grupo: Arquivo de malware Ultima Atualização: August 29, 2011
14	qdPGjGBlHCkE.exe	7278fc37d52351374587e0e2f0d26aa2	0
Nome: qdPGjGBlHCkE.exe MD5: 7278fc37d52351374587e0e2f0d26aa2 Tamanho: 466.94 KB (466944 bytes) Contagem de detecção: 0 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\Application Data\ Grupo: Arquivo de malware Ultima Atualização: August 29, 2011
15	L6kAlMiKb7Fz.exe	cabf1f8a66e33b0dfd6a6c8fad28a1e1	0
Nome: L6kAlMiKb7Fz.exe MD5: cabf1f8a66e33b0dfd6a6c8fad28a1e1 Tamanho: 462.84 KB (462848 bytes) Contagem de detecção: 0 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\Application Data\ Grupo: Arquivo de malware Ultima Atualização: August 29, 2011
16	WdPGjGBlKKkE.exe	01ef539c0d873d506f7c337b7cbbcfed	0
Nome: WdPGjGBlKKkE.exe MD5: 01ef539c0d873d506f7c337b7cbbcfed Tamanho: 448.51 KB (448512 bytes) Contagem de detecção: 0 Tipo: Executable File Caminho: %ALLUSERSPROFILE%\Application Data\ Grupo: Arquivo de malware Ultima Atualização: August 29, 2011

Detalhes sobre o Registro

PC Repair cria a seguinte entrada de registro ou entradas de registro:

RegistryKey

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS].exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s's:/ogn:/uyu:/dyd:/c'u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/'wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v'w:/rbs:'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[RANDOM CHARACTERS]"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU "MRUList"

Maiores Detalhes sobre PC Repair

Foram encontradas as seguintes mensagens associadas ao PC Repair:

Bad sectors on hard drive or damaged file allocation table

Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.

Critical Error
Hard drive critical error. Run a system diagnostic utility to check your hard disk drive for errors. Windows can’t find hard disk space. Hard drive error.

Critical Error
Hard Drive not found. Missing hard drive.

Critical Error
RAM memory usage is critically high. RAM memory failure.

Critical Error
Windows can't find hard disk space. Hard drive error

Critical Error!
Damaged hard drive clusters detected. Private data is at risk.

Critical Error!
Windows was unable to save all the data for the file \System32\496A8300. The data has been lost. This error may be caused by a failure of your computer hardware.

GPU RAM temperature is critically high. Urgent RAM memory optimization is required to prevent system crash

Hard Drive Failure
The system has detected a problem with one or more installed IDE / SATA hard disks. It is recommended that you restart the system.

Low Disk Space
You are running very low disk space on Local Disk (C:).

PC Repair Diagnostics
Windows detected a hard disk error.
A problem with the hard drive sectors has been detected. It is recommended to download the following sertified [sic] software to fix the detected hard drive problems. Do you want to download recommended software?

Ram Temperature is 83 C. Optimization is required for normal operation.

Requested registry access is not allowed. Registry defragmentation required

System Error
An error occurred while reading system files. Run a system diagnostic utility to check your hard disk drive for errors.

System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.

Postagens Relacionadas

Isenção de Responsabilida do Site

O Enigmasoftware.com não é associado, afiliado, patrocinado ou de propriedade dos criadores ou distribuidores de malware mencionados neste artigo. Este artigo NÃO deve ser mal compreendido ou confundido como estando associado de alguma forma à promoção ou endosso de malware. Nossa intenção é fornecer informações que instruam os usuários de computador sobre como detectar e finalmente remover malware dos seus computadores com a ajuda do SpyHunter e/ou instruções de remoção manual fornecidas neste artigo.

Este artigo é fornecido "como está" e deve ser usado apenas para fins educacionais. Ao seguir as instruções deste artigo, você concorda em ficar vinculado a esse aviso Legal. Não garantimos que este artigo o ajude a remover completamente as ameaças de malware do seu computador. O spyware muda regularmente; portanto, é difícil limpar completamente uma máquina infectada por meios manuais.

Nível da Ameaça:	100 % (Alto)
Computadores infectados:	88

Visto pela Primeira Vez:	August 27, 2011
Visto pela Última Vez:	December 28, 2020
SO (s) Afetados:	Windows

PC Repair

Descrição do PC Repair

Parando a Falsa Ferramenta de Desfragmentação Chamada PC Repair

Trojans Associadas ao PC Repair e Seus Muitos Clones

Informação Técnica

Screenshots e Outras Imagens

PC Repair Screenshots

Detalhes Sobre os Arquivos do Sistema

Detalhes sobre o Registro

Maiores Detalhes sobre PC Repair

Postagens Relacionadas

Isenção de Responsabilida do Site

O seu comentário está aguardando arbitragem.

Por favor, certifique que você não é um robô.

Deixar uma Resposta

EnigmaSoft Threat Scorecard

Malwares Populares

Ransomwares Populares

Questões populares

How-tos populares

Produtos

Pesquisa de Malware

Empresa

Lícito