Malware pagbabanta HQ

	FakeAlert
	Trojan.FakeAlert, Trojan.Agent.BE
	Troyano
	1. Pagbabago computer setting at registers ng mga pekeng resulta ng impeksyon.
	2. Masquerades bilang isang lehitimong programa at hides ang sarili mula sa iyo bilang ng gumagamit.
	3. Maaaring baguhin ang mga setting ng seguridad ng iyong PC.
	4. Saps sistema ng function at nananatiling naninirahan sa background.

Kung ikaw ay natagpuan ang site na ito, ito ay dahil ang iyong computer ay maaaring nahawaan ng Trojan ang pagbabanta ng FakeAlert.

Unang bagay una, hindi takot!

Ang panganib ng FakeAlert Trojan ay isa ng mas mapanganib na banta ng malware sa Internet ngayon, at ay notoriously mahirap na alisin mula sa iyong computer. Sa na sinabi, maagang pagtuklas at masusing pag-alis ng pananakot ay makakakuha ka ng back up at tumatakbo sa mas mababa sa sampung minuto - at ang site na ito ay ang iyong one-stop-shop, na nagbibigay sa iyo ng hakbang-hakbang na mga tagubilin na kailangan upang ganap na alisin ang 'Net pangit mula sa iyong PC.

Ano ang FakeAlert, at Ano ba ba ito?

FakeAlert ay isang espesyal na uri ng malware na tinatawag na isang Trojan na na-download sa iyong computer sa pamamagitan ng na sneakily bundled up sa isang freeware application na programa, o piraso ng software. Mga Trojans dalhin kung ano ay kilala bilang payloads - mga grupo ng mga mga nakakahamak programa na-install ang kanilang sarili sa iyong computer na maghatid ng hindi kanais-nais na mga ad hanggang sa Manggagawa ng iyong PC bilang bahagi ng isang botnet, na nagpapahintulot sa iyong PC ay kinokontrol sa pamamagitan ng isang third party.

FakeAlert ay karaniwang bundled up sa isang pekeng anti-spyware tool at nagbabago ang iyong desktop screensaver, advising na mayroon kang maramihang mga impeksyon spyware. Maaari ring maihatid ang FakeAlert nang mga iba pang mapanganib na malware pagbabanta, pinakamadalas keyloggers at mga programa na nagpapahintulot sa remote ikatlong partido kontrol ng iyong PC. FakeAlert ay katas din ng pagganap ng iyong computer at iwanan ang backdoor malawak na bukas, na nagpapahintulot sa iba pang mga banta ng malware sa gapangin papunta sa iyong computer.

Ano Ang Dapat Mong Gawin Ngayon?

Ang FakeAlert ay isang mapanganib na banta ng malware at maaaring magkaroon ng malubhang mga epekto sa iyong online at offline na buhay - Mahigpit na inirerekomenda na ikaw ay makakuha mapupuksa ito Trojan sa immeditately.

Ang aming madaling sundin gabay ay magdadala sa iyo sa pamamagitan ng mga hakbang na kailangan mong sundin upang permanenteng tanggalin ang pagbabanta na ito mula sa iyong computer.

Awtomatikong Pagtanggal (Inirekomenda)

Paggamit ng isang ng dedikadong anti-malware tool ay ang pinakamabilis na, pinakamadali at pinaka-maginhawang paraan ng pag-alis ng pananakot na ito pati na rin ang idinagdag na pakinabang ng pagprotekta ng iyong computer mula sa hinaharap na mga impeksiyon.

Ang aming simpleng anim na hakbang na gabay ay ang iyong computer bumalik sa iyo bilang mabuting bilang bago sa mas mababa sa sampung minuto sa gayon maaari mong gastusin ng mas kaunting oras worrying tungkol sa malware at mas maraming oras enjoying ng iyong PC at ang Internet.

Apat na paraan Trojans Work Upang kompromiso ang iyong Online Kaligtasan

Pagbabago sa Sistema ng file:

• % CommonAppData% \ Microsoft \ Network \ download \ qmgr0.dat
• % CommonAppData% \ Microsoft \ Network \ download \ qmgr1.dat
• % AppData% \ bhs.bat
• % Windir% \ ieocx.dll

Registry Keys Nilikha

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ InprocServer32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ ProgID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ Programmable
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5} \ ProxyStubClsid
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5} \ TypeLib
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD}
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ 0
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ 0 \ win32
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ Flag
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ HELPDIR
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet ang \ CLSID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet ang \ CurVer
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet.1
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet.1 \ CLSID
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects
• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ ng {39fc2065-c9c7-49cd-8942-44cc2dedc844}
• HKEY_CURRENT_USER \ Software \ WinPC defender

Registry Halaga Nilikha

• • (Default) = sa "WinInetApp.WinInet"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ TypeLib]
  • (Default) = "{b360243e-09e8-402f-8721-00b6798089ad}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ ProgID]
  • (Default) = sa "WinInetApp.WinInet.1"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844} \ InprocServer32]
  • (Default) = "% Windir% \ ieocx.dll"
  • ThreadingModel = "apartment"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ CLSID \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844}]
  • (Default) = sa "WinInet Class"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B na} \ TypeLib]
  • (Default) = "{B360243E-09E8-402F-8721-00B6798089AD}"
  • Bersyon = "1.0"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• • (Default) = "{00020420-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B na}]
  • (Default) = sa "_IBhoAppEvents"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5} \ TypeLib]
  • (Default) = "{B360243E-09E8-402F-8721-00B6798089AD}"
  • Bersyon = "1.0"
• • (Default) = "{00020424-0000-0000-C000-000000000046}"
• • (Default) = "{00020424-0000-0000-C000-000000000046}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ Interface \ {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}]
  • (Default) = sa "IBhoApp"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ 0 \ win32]
  • (Default) = "% Windir% \ ieocx.dll"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ HELPDIR]
  • (Default) = "% Windir% \"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0 \ Flag]
  • (Default) = "0"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ TypeLib \ {B360243E-09E8-402F-8721-00B6798089AD} \ 1.0]
  • (Default) = "WinInet ang 1.0 Uri ng Library"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet ang \ CurVer]
  • (Default) = sa "WinInetApp.WinInet.1"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet ang \ CLSID]
  • (Default) = "{39fc2065-c9c7-49cd na-8942-44cc2dedc844}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet ang]
  • (Default) = sa "WinInet Class"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet.1 \ CLSID]
  • (Default) = "{39fc2065-c9c7-49cd na-8942-44cc2dedc844}"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Class \ WinInetApp.WinInet.1]
  • (Default) = sa "WinInet Class"
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center]
  • AntiVirusDisableNotify = "1"
  • FirewallDisableNotify = "1"
  • UpdatesDisableNotify = "1"

upang huwag paganahin ang abiso ng firewall, antivirus at / o katayuan ng update sa pamamagitan ng Windows Security Center

• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {39fc2065-c9c7-49cd na-8942-44cc2dedc844}]
  • NoExplorer = 0 × 00,000,001
• [HKEY_CURRENT_USER \ Control Panel \ hindi load]
  • scui.cpl = "Walang"
  • wscui.cpl = "Walang"
• [HKEY_CURRENT_USER \ Software \ WinPC defender]
  • I-minimize = "0"
  • Simulan = "1"
  • Scan = "1"
  • id = ""
  • UpdateDate = "28-06-2009"
  • fstart = "1"
  • site = "http://2payon.com/pp/?id ="

• Ang mga sumusunod na registry Halaga ay tinanggal:
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center]
    • AntiVirusDisableNotify = 0 × 00,000,001
    • FirewallDisableNotify = 0 × 00,000,001
    • UpdatesDisableNotify = 0 × 00,000,001