SoftVeteran

SoftVeteran to kolejny bezużyteczny program ,zaliczony do grupy "rogue",ze znanej rodzinki SoftCop, Soft Soldier, Trust Fighter, Trust Soldier, Safe Fighter, Trust Cop, Secure Warrior, Secure Fighter, Secure Veteran, Security Soldier, Security Fighter, Save Armor, Save Defender, Trust Warrior, Soft Safeness, Safety Keeper, Save Keeper, Quick Heal Cleaner, System Cop, Block Defense, Save Defense, Trust Ninja, Save Soldier, Save Keep, Winishield, Wini Fighter, WiniBlueSoft.Charakterystyczny wpis w hijacku to :

O4 - HKCU\..\Run: [SoftVeteran] C:\Program Files\SoftVeteran Software\SoftVeteran\SoftVeteran.exe -min

Opis usuwania SoftVeteran , w razie problemów zapraszam na Forum. A tak prezentuje się ten program:

Sieć, pieniądze, uczciwość....

Bardzo interesujący temat poruszył @S!Ri na swoim blogu http://siri-urz.blogspot.com/2009/10/secure-shield-fake-rogue.html .....
Poczytajcie Sami, niestety jest po angielsku, ale nawet nie znając języka łatwo zorientujecie się o co chodzi....przemyślcie to co napisał @S!Ri i sami wyciągnijcie wnioski....
Tak się czasem zastanawiam...czy naprawdę człowiek dla pieniędzy jest w stanie zrobić Wszystko, pozbawić się jakiś zasad, zeszmacić się całkowicie....a gdzie uczciwość, godność i własne Ja ???

TRE Antivirus

TRE Antivirus to kolejny bezużyteczny program ,zaliczony do grupy "rogue",ze znanej rodzinki Soft Soldier, Trust Fighter, Trust Soldier, Safe Fighter, Trust Cop, Secure Warrior, Secure Fighter, Secure Veteran, Security Soldier, Security Fighter, Save Armor, Save Defender, Trust Warrior, Soft Safeness, Safety Keeper, Save Keeper, Quick Heal Cleaner, System Cop, Block Defense, Save Defense, Trust Ninja, Save Soldier, Save Keep, Winishield, Wini Fighter, WiniBlueSoft.
Zmieniono wygląd stronki i programu.Charakterystyczny wpis w hijacku to :

O4 - HKCU\..\Run: [TRE AntiVirus] D:\Program Files\TRE AntiVirus Software\TRE AntiVirus\treav.exe -min

Usuwanie jest już "zaszyte" w program Malwarebytes' Anti-Malware.W razie problemów zapraszam na Forum. A tak prezentuje się ten program:




...więcej opiszę i pokażę na forum w dziale testy, TRE Antivirus

PC Scout

PC Scout to kolejny fałszywy program ,zaliczony do grupy "rogue",ze znanej rodzinki Active Security, Protection System , CoreGuard Antivirus 2009....Charakterystyczny wpis w hijacku to :

O4 - HKCU\..\Run: [PC Scout] "C:\Program Files\PC Scout\pcscout.exe" -noscan

Usuwanie jest już "zaszyte" w program Malwarebytes' Anti-Malware.W razie problemów zapraszam na Forum. A tak prezentuje się ten program:

Active Security

Active Security to kolejny program zaliczony do grupy "rogue", rozprowadzany za pomocą trojanów i innych śmieci.Charakterystyczny wpis w hijacku to :

O4 - HKCU\..\Run: [Active Security] "C:\Program Files\Active Security\asecurity.exe" -noscan

Usuwanie jest już "zaszyte" w program Malwarebytes' Anti-Malware.W razie problemów zapraszam na Forum. A tak prezentuje się ten program:



...wygląda mi jakoś znajomo... tak , przecież to nic innego jak CoreGuard Antivirus 2009

Windows Enterprise Defender

Windows Enterprise Defender to kolejny fałszywy program ,zaliczony do grupy "rogue",ze znanej rodzinki Windows PC Defender, Windows Additional Guard, Windows Guard Pro, Ultimate System Guard, Smart Virus Eliminator, Windows Protection Suite, Windows System Suite, Windows Security Suite, Malware Destructor 2009, FastAntivirus, MalwareCatcher, VirusShield, Extra Antivirus, Virus Sweeper, Ultra Antivir 2009, Virusdoctor, VirusMelt, VirusAlarm. .Do tej samej rodziny należy OmegaAntivir , tylko ma zmieniony wygląd.Charakterystyczny wpis w hijacku to :

O4 - HKLM\..\Run: [Windows Enterprise Defender] "C:\Documents and Settings\All Users\Application Data\f23d\WindowsEDefender.exe" /s /d

To co zaznaczone na czerwono jest zmienne i u każdego będzie inna wartość.

Opis usuwania Windows Enterprise Defender , w razie problemów zapraszam na Forum. A tak prezentuje się ten program:

Windows Smart Security

Windows Smart Security kolejny fałszywy program, klon Total Security 2009W logu z hijacka zobaczycie taki zapis:

O4 - HKLM\..\Run: [if15151104] D:\Documents and Settings\All Users\Dane aplikacji\if15151104\if15151104.exe

To co zaznaczyłem na czerwono jest zmienne i u każdego będzie miało inną postać.
Usuwanie jest już "zaszyte" w program Malwarebytes' Anti-Malware.W razie problemów zapraszam na Forum. A tak prezentuje się ten program:



Więcej opiszę na forum w testach http://www.cybertrash.pl/forum1/index.php?topic=881.0

Cyber Security

Cyber Security to kolejny fałszywy program na który trafił @Wiewia, program z rodziny Total Security.W logu z DDS zobaczycie taki zapis:

uRun: [CS] c:\program files\cs\tsc.exe

Za fake alerta odpowiada plik iehelpmod.dll. W razie problemów zapraszam na Forum. A tak prezentuje się ten program:

SecureWarrior

SecureWarrior to kolejny bezużyteczny program ,zaliczony do grupy "rogue",ze znanej rodzinki Secure Fighter, Secure Veteran, Security Soldier, SecurityFighter, Save Armor, Save Defender, TrustWarrior, SoftSafeness, SafetyKeeper, SaveKeeper, Quick Heal Cleaner, System Cop, BlockDefense, SaveDefense, Trust Ninja, SaveSoldier, SaveKeep, Winishield, WiniFighter, WiniBlueSoft.Charakterystyczny wpis w hijacku to :

O4 - HKCU\..\Run: [SecureWarrior] D:\Program Files\SecureWarrior Software\SecureWarrior\SecureWarrior.exe -min
O23 - Service: SecureWarrior Security Service (SecureWarriorSvc) - Unknown owner - D:\Program Files\SecureWarrior Software\SecureWarrior\SecureWarriorSvc.exe

Usuwanie jest już "zaszyte" w program Malwarebytes' Anti-Malware.W razie problemów zapraszam na Forum. A tak prezentuje się ten program:

Home Personal Antivirus

Home Personal Antivirus to nowy fałszywy program z rodzinki takich programów jak XP Deluxe Protector, Win PC Antivirus, Win PC Defender, XP Police Antivirus, IE-Security, WinDefender 2009 itp.Charakterystyczny wpis w hijacku to :

O4 - HKCU\..\Run: [HomeAV] D:\Documents and Settings\Ja\Pulpit\Home Personal Antivirus\homeav.exe

Usuwanie jest już "zaszyte" w program Malwarebytes' Anti-Malware.W razie problemów zapraszam na Forum. A tak prezentuje się ten program:



Więcej opiszę na forum ...ale to dopiero pewnie w sobotę....
EDIT: ...jest sobota, obiecałem....http://www.cybertrash.pl/forum1/index.php?topic=879.0