Malware Menace HQ

	FakeAlert
	Trojan.Fakealert, Trojan.Agent.BE
	Troie
	1. Modifications paramètres de l'ordinateur et enregistre des résultats d'infection faux.
	2. Mascarades comme un programme légitime et se cache de vous en tant qu'utilisateur.
	3. Pouvez modifier les paramètres de sécurité de votre PC.
	4. Sucs et de la fonction du système reste résident dans le fond.

Si vous avez trouvé ce site, c'est parce que votre ordinateur est probablement infecté par la menace de Troie FakeAlert.

Tout d'abord, ne paniquez pas!

La menace de Troie FakeAlert est l'une des menaces de malware plus dangereux sur l'Internet aujourd'hui, et est notoirement difficile à supprimer de votre ordinateur. Cela dit, la détection précoce et l'ablation complète de la menace que vous aurez à nouveau opérationnel en moins de dix minutes - et ce site est votre one-stop-shop, vous donnant les instructions étape-par-étape nécessaire pour supprimer complètement ce «Net désagréables de votre PC.

Quel est FakeAlert, et quel est son travail?

FakeAlert est un type particulier de logiciel malveillant appelé un cheval de Troie qui est téléchargé sur votre ordinateur en étant sournoisement livré avec un programme, une application freeware ou un morceau de logiciel. Chevaux de Troie effectuer ce qu'on appelle les charges utiles - des groupes de programmes malveillants qui s'installent sur votre ordinateur qui diffusent des publicités non désirées jusqu'à recruter votre PC comme partie d'un botnet, permettant à votre PC pour être contrôlés par un tiers.

FakeAlert est généralement livré avec un faux anti-spyware outil et change votre écran de bureau, l'informant que vous avez de multiples infections de spyware. FakeAlert peut également fournir d'autres programmes malveillants dangereux, le plus souvent des keyloggers et des programmes permettant la télécommande tiers de votre PC. FakeAlert aussi la sève des performances de votre ordinateur et laisser la porte dérobée ouverte de large, permettant aux autres logiciels malveillants sur votre ordinateur fluage.

Que devez-vous faire maintenant?

FakeAlert est une menace malware dangereux et peut avoir de graves effets sur votre vie en ligne et hors ligne - Il est fortement recommandé que vous vous débarrasser de ce cheval de Troie immeditately.

Notre guide facile à suivre vous mènera à travers les étapes que vous devrez suivre pour supprimer cette menace à partir de votre ordinateur.

Suppression automatique (recommandé)

L'utilisation d'un anti-malware dédié outil est le plus rapide, plus simple et plus pratique de retirer cette menace ainsi que l'avantage supplémentaire de protéger votre ordinateur contre de futures infections.

Nos six étapes simples guide aura votre ordinateur à vous aussi bien que nouvelles, en moins de dix minutes afin que vous puissiez passer moins de temps à s'inquiéter de malwares et plus de temps à profiter de votre PC et l'Internet.

Quatre chevaux de Troie Façons de travail de compromettre votre sécurité en ligne

Modifications du système de fichiers:

• CommonAppData%% \ Microsoft \ Network \ Downloader \ Qmgr0.dat
• CommonAppData%% \ Microsoft \ Network \ Downloader \ Qmgr1.dat
• % AppData% \ bhs.bat
• % Windir% \ ieocx.dll

Clés de registre créées

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ InprocServer32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ ProgID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ Programmable
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {4B66E1DF-4DE3-83B5-4CDA-11673EADAB0B}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {4B66E1DF-4DE3-83B5-4CDA-11673EADAB0B} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {4B66E1DF-4DE3-83B5-4CDA-11673EADAB0B} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9692BE2F-49D9-EB8F-A11C-C24C1EF734D5}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9692BE2F-49D9-EB8F-A11C-C24C1EF734D5} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9692BE2F-49D9-EB8F-A11C-C24C1EF734D5} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ 0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ 0 \ win32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ FLAGS
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ HELPDIR
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet \ CLSID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet \ Curver
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet.1
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet.1 \ CLSID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {39fc2065-c9c7-49cd-8942-44cc2dedc844}
• HKEY_CURRENT_USER \ Software \ WinPC Defender

Valeurs de registre créées

• • (Default) = "WinInetApp.WinInet"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ TypeLib]
  • (Default) = "{b360243e-09e8-402f-8721-00b6798089ad}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ ProgID]
  • (Default) = "WinInetApp.WinInet.1"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844} \ InprocServer32]
  • (Default) = "% windir% \ ieocx.dll"
  • ThreadingModel = "Apartment"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {39fc2065-c9c7-49cd-8942-44cc2dedc844}]
  • (Default) = "Classe WinInet"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {4B66E1DF-4DE3-83B5-4CDA-11673EADAB0B} \ TypeLib]
  • (Default) = "{B360243E-09E8-402F-8721-00B6798089AD}"
  • Version = "1.0"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {4B66E1DF-4DE3-83B5-4CDA-11673EADAB0B}]
  • (Default) = "_IBhoAppEvents"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9692BE2F-49D9-EB8F-A11C-C24C1EF734D5} \ TypeLib]
  • (Default) = "{B360243E-09E8-402F-8721-00B6798089AD}"
  • Version = "1.0"
• • (Default) = "{00020424-0000-0000-C000-000000000046}"
• • (Default) = "{00020424-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9692BE2F-49D9-EB8F-A11C-C24C1EF734D5}]
  • (Default) = "IBhoApp"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ 0 \ win32]
  • (Default) = "% windir% \ ieocx.dll"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ HELPDIR]
  • (Default) = "% windir% \"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ FLAGS]
  • (Default) = "0"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0]
  • (Default) = "Bibliothèque WinInet 1.0 Type"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet \ Curver]
  • (Default) = "WinInetApp.WinInet.1"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet \ CLSID]
  • (Default) = "{39fc2065-c9c7-49cd-8942-44cc2dedc844}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet]
  • (Default) = "Classe WinInet"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet.1 \ CLSID]
  • (Default) = "{39fc2065-c9c7-49cd-8942-44cc2dedc844}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ WinInetApp.WinInet.1]
  • (Default) = "Classe WinInet"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center]
  • AntiVirusDisableNotify = "1"
  • FirewallDisableNotify = "1"
  • UpdatesDisableNotify = "1"

pour désactiver la notification de pare-feu, antivirus et / ou le statut de mise à jour par le Centre de sécurité Windows

• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {39fc2065-c9c7-49cd-8942-44cc2dedc844}]
  • NoExplorer = 0 × 00000001
• [HKEY_CURRENT_USER \ Control Panel \ ne pas charger]
  • scui.cpl = "Non"
  • wscui.cpl = "Non"
• [HKEY_CURRENT_USER \ Software \ WinPC Defender]
  • Minimiser = "0"
  • Démarrer = "1"
  • Balayage = "1"
  • id = ""
  • UpdateDate = "28-06-2009"
  • fstart = "1"
  • site = "http://2payon.com/pp/?id ="

• La valeur de Registre suivante a été supprimé:
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center]
    • AntiVirusDisableNotify = 0 × 00000001
    • FirewallDisableNotify = 0 × 00000001
    • UpdatesDisableNotify = 0 × 00000001