체계 보호자 ( SystemProtector, SpyProtector 의 간첩 보호자, 체계 보호자 2009) è un nuovo falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC.
위험한 소프트웨어의 초안 얼마의 앞에 itself/to disinstallare/to 취소를 삭제하게 극단적으로.
그것의 실행은 당신에게 줄의 전화번호부를 가진 보고를 선언한다 감염한다 생성한다.
그러나 그는 틀리다 다만 항 바이러스 바이러스를 설치하는 그들.
체계 보호자 항 바이러스 운율 분석은 온라인 1를 수행하기 위하여 틀린 범위에 malcapitato 것의 컴퓨터에 내려 온다.
일단 그것을 내려 그것이 창으로 자동 실행에서 넣어두기 위하여 모양 오면.
감염 경우에는 popus 같이 여기에서 지속적으로 보인 메시지인:
- "중요 시스템 과실",
- "당신의 컴퓨터 감염된다"는
- 찾아낸 트로이 사람을 포함할 수 있는 악의 있는 신청 즉시 제거되는 당신의 PC 필요에. 이들을 잠재적으로 제거하는 여기에서에 누르기 즉시의 유해한 품목에 체계 보호자
- 검출되는 트로이 사람! 악의 있는 꼬리의 조각에 당신의 체계에서 찾아냈다 깡통 그렇지 않으면 자체가 응답한지 어느 것을 조치는 취한다. 당신이 있는 여기에서에 누르기 체계는 System Protector에 의하여 청소했다
여기에서 1개의 제거를, disinstallazione 운영하기 같이, 수동 제거:
disinstallazione에 가이드의 체계 보호자
End of Translation
Per gli insicuri proseguire direttamente qui : installazione di un antispyware
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..) SystemProtector.exe , install.exe , lsascs.exe
2) Disinstallare System Protector :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : System Protector .
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System “DisableTaskMgr” => 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{107A1D63-2EAA-4694-8ABA-EC209C630D83}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\lsascs.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “System Protector.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\System Protector
systemprotector.exe
%UserProfile%\Application Data\install.exe
%UserProfile%\Application Data\lsascs.exe
%UserProfile%\Application Data\shellex.dll
%UserProfile%\Application Data\Microsoft\windll32.exe
%UserProfile%\Application Data\SpyProtectorSC_Base_new.dat
%UserProfile%\Application Data\SpyProtectorSC_Config.ini
C:\WINDOWS\system32\spyprotector.cpl
c:\Programmi\System Protector - Tutta la Cartella (controlla anche C:\Program Files\System Protector e la cartella Documenti\System Protector) - non è detto che ci siano tutte
Da Menu Avvio\Programmi cancella la cartella System Protector
Cancella System Protector.lnk sia dal Desktop che da Menu avvio.
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware>
1 commenti:
Accendendo il pc mi sono ritrovato System Protection (colpa della famiglia?)
Ho prvato ad eliminarlo con SuperAntySpyware, ma dopo il riavvio, mi compare ancora la schermata che "analizza" il pc
Posta un commento