Virus.BAT.Gary.705

O Virus.BAT.Gary.705 é uma falsa notificação de segurança, criada e emitida por um programa anti-spyware nocivo, chamado Windows Security Suite. O Virus.BAT.Gary.705 é apresentado como uma ameaça de parasita em alertas de segurança falsificados, embora isso esteja longe da verdade. Essas janelas popup do Virus.BAT.Gary.705 têm a seguinte redação:

"O seu computador está infectado. Atenção! Um spyware foi encontrado! Detectado: Spyware; Nome do arquivo: exec.sys; Nome: Virus.BAT.Gary.705 ... Esse é um BAT perigoso, infectador, sem memória e residente. Ele escreve a si mesmo no final do arquivo C: \ Autoexec.bat."

O Virus.BAT.Gary.705 não é nada para se preocupar, mas esses alertas de segurança não irão embora até que o usuário aceite a sugestão e compre o Windows Security Suite, ou remova esses dois incômodos do computador.

Detalhes Sobre os Arquivos do Sistema

Virus.BAT.Gary.705 pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %UserProfile%\Recent\std.exe
2. %UserProfile%\Recent\runddl.dll
3. %UserProfile%\Recent\grid.dll
4. C:\Documents and Settings\\Application Data\345d567\mozcrt19.dll
5. %UserProfile%\Recent\grid.sys
6. %UserProfile%\Recent\CLSV.exe
7. %UserProfile%\Recent\kernel32.dll
8. %UserProfile%\Recent\PE.dll
9. %UserProfile%\Recent\energy.dll
10. %UserProfile%\Recent\dudl.sys
11. C:\Documents and Settings\\Application Data\345d567\WI345d.exe
12. %UserProfile%\Recent\snl2w.exe
13. %UserProfile%\Recent\SM.dll
14. %UserProfile%\Recent\tempdoc.dll
15. C:\Documents and Settings\\Application Data\345d567\sqlite3.dll
16. C:\Documents and Settings\\Application Data\345d567
17. %UserProfile%\Application Data\Windows Security Suite\Instructions.ini
18. c:\Program Files\Mozilla Firefox\searchplugins\search.xml
19. C:\Documents and Settings\\Application Data\345d567\working.log
20. %UserProfile%\Application Data\Windows Security Suite\cookies.sqlite
21. %UserProfile%\Desktop\Windows Security Suite.lnk
22. c:\ADWARE_LOG
23. C:\Documents and Settings\\Application Data\WINSSSys
24. C:\Documents and Settings\\Application Data\WINSSSys\winss.cfg
25. C:\Documents and Settings\\Application Data\345d567\WINSS.ico
26. %UserProfile%\Recent\DBOLE.drv
27. %UserProfile%\Start Menu\Programs\Windows Security Suite.lnk
28. %UserProfile%\Start Menu\Windows Security Suite.lnk
29. %UserProfile%\Application Data\Windows Security Suite
30. C:\Documents and Settings\\Application Data\345d567\WINSSSys
31. C:\Documents and Settings\\Application Data\345d567\WINSSSys\vd952342.bd
32. C:\Documents and Settings\\Application Data\345d567\26.mof
33. %UserProfile%\Recent\ANTIGEN.drv
34. %UserProfile%\Recent\PE.tmp
35. %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Security Suite.lnk

Detalhes sobre o Registro

Virus.BAT.Gary.705 pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\WI345d.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "698909210803"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Windows Security Suite"
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}

Tendendo

Mais visto

Carregando...