Malware Menace HQ

	Vapsup
	Win32/Vapsup, FakeAlert-R.dll
	Troie
	1. Frappes dossiers et envoyer les logs à un tiers
	2. Mascarades comme un programme légitime et se cache de vous en tant qu'utilisateur.
	3. Pouvez modifier les paramètres de sécurité de votre PC, permettant adware doit être installé.
	4. Sucs et de la fonction du système reste résident dans le fond.

Si vous avez trouvé ce site, c'est parce que votre ordinateur est probablement infecté par la menace de Troie Vapsup.

Tout d'abord, ne paniquez pas!

Vapsup est l'une des menaces les plus répandues logiciels malveillants sur l'Internet aujourd'hui et peut avoir des conséquences graves tant pour la sécurité de votre PC et votre vie en ligne. Bien que dangereux, Vapsup est facilement détecté et supprimé en utilisant un anti-malware légitimes outil. Tout ce que vous avez besoin pour éliminer cette menace peut être trouvé ici: Guide de Malware Removal automatique .

Quel est Vapsup, et quel est son travail?

Vapsup tombe dans la catégorie cheval de Troie de la famille des logiciels malveillants. Chevaux de Troie font un excellent travail en prétendant qu'ils sont légitimes et normalement s'installer sur votre ordinateur par le ferroutage hors de téléchargements de programmes non fiables freeware ou shareware. Chevaux de Troie effectuer ce qu'on appelle les charges utiles - des groupes de programmes malveillants qui s'installent sur votre ordinateur qui diffusent des publicités non désirées jusqu'à recruter votre PC comme partie d'un botnet - permettant à votre PC pour être contrôlés par un tiers.

Vapsup a deux fonctions principales. Premièrement, il installe un programme publicitaire qui sert à l'utilisateur indésirables fenêtres publicitaires ou des demandes de redirections vers des pages web les plus populaires aux sites de phishing ou d'autres sites de nature commerciale. Ensuite, il installe des logiciels espions sur votre PC qui enregistre les frappes et envoie le fichier logs à un destinataire inconnu, quelque part sur Internet. Si cela semble dangereux, c'est parce qu'il est! Ce type de malware est un des principaux moteurs de vol d'identité en ligne et peuvent facilement compromettre votre sécurité en ligne ainsi que vos noms d'utilisateur, mots de passe et autres informations personnelles.

Que devez-vous faire maintenant?

Vapsup est une menace malware dangereux et peut avoir de graves effets sur votre vie en ligne et hors ligne - Il est fortement recommandé que vous vous débarrasser de ce cheval de Troie immeditately.

Notre guide facile à suivre vous mènera à travers les étapes que vous devrez suivre pour supprimer cette menace à partir de votre ordinateur.

Suppression automatique (recommandé)

L'utilisation d'un anti-malware dédié outil est le plus rapide, plus simple et plus pratique de retirer cette menace ainsi que l'avantage supplémentaire de protéger votre ordinateur contre de futures infections.

Nos six étapes simples guide aura votre ordinateur à vous aussi bien que nouvelles, en moins de dix minutes afin que vous puissiez passer moins de temps à s'inquiéter de malwares et plus de temps à profiter de votre PC et l'Internet.

Quatre chevaux de Troie Façons de travail de compromettre votre sécurité en ligne

Clés de registre créées

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ InprocServer32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ ProgID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ Programmable
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ 0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ 0 \ win32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ FLAGS
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ HELPDIR
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {41B2F79F-05DE-4D34-85C5-6040D42351C9

Valeurs de registre créées

• • (Default) = "QXK.Olive"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ TypeLib]
  • (Default) = "{024793DD-3BF8-4364-B800-676427A8263E}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ ProgID]
  • (Default) = "QXK.Olive"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9} \ InprocServer32]
  • (Default) = "[fichier et le chemin de l'échantillon n ° 1]»
  • ThreadingModel = "Apartment"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID \ {41B2F79F-05DE-4D34-85C5-6040D42351C9}]
  • (Default) = "QXK Olive"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7} \ TypeLib]
  • (Default) = "{024793DD-3BF8-4364-B800-676427A8263E}"
  • Version = "1.0"
• • (Default) = "{00020424-0000-0000-C000-000000000046}"
• • (Default) = "{00020424-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {723C510E-A9D3-4F98-865D-2EFEE8093DE7}]
  • (Default) = "Iarmt"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1} \ TypeLib]
  • (Default) = "{024793DD-3BF8-4364-B800-676427A8263E}"
  • Version = "1.0"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ Interface \ {9BD955A9-816E-964C-4C5F-94B22EA7F0F1}]
  • (Default) = "_IarmtEvents"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ 0 \ win32]
  • (Default) = "[fichier et le chemin de l'échantillon n ° 1]»
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ HELPDIR]
  • (Default) = ""
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0 \ FLAGS]
  • (Default) = "0"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib \ {024793DD-3BF8-4364-B800-676427A8263E} \ 1.0]
  • (Default) = "ARMT TL"