Win 7 Anti-Spyware 2011
O Win 7 Anti-Spyware 2011 é um anti-spyware nocivo, da família do Win 7 Antispyware 2010. O Win 7 Anti-Spyware 2011 simula uma falsa varredura de sistema e informa sobre a detecção de malwares perigosos, antes de tentar coagir a vítima a comprar a sua "versão autorizada". O Win 7 Anti-Spyware 2011 também bloqueia outros aplicativos de segurança e seqüestra o navegador da vítima. O Win 7 Anti-Spyware 2011 não é confiável; todos os relatórios de varredura e alertas de segurança apresentados por ele são fabricados. Remova o Win 7 Anti-Spyware 2011 do seu sistema assim que você encontrá-lo, e nunca tente comprá-lo.
Detalhes Sobre os Arquivos do Sistema
Win 7 Anti-Spyware 2011 pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Local Settings\Application Data\MSASCui.exe | |
| 2. | %UserProfile%\AppData\Local\MSASCui.exe | |
| 3. | %UserProfile%\AppData\Local\pw.exe | |
| 4. | %UserProfile%\Local Settings\Application Data\pw.exe | |
| 5. | %UserProfile%\Local Settings\Application Data\opRSK | |
| 6. | %UserProfile%\AppData\Local\opRSK |
Detalhes sobre o Registro
Win 7 Anti-Spyware 2011 pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CLASSES_ROOT\pezfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*
HKEY_CURRENT_USER\Software\Classes\pezfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_CLASSES_ROOT\pezfile
HKEY_CURRENT_USER\Software\Classes\pezfile
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\pw.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
