Eliminarea programelor nedorite (scareware, spyware, adware)

[imsafeonline]

Scareware sunt programe care se instaleaza de obicei fara interventia utilizatorului impreuna cu alte programe malitioase, cum ar fi: rootkits, keyloggers, trojan horses, etc.
Scareware se folosesc de inginerie sociala pentru a-l face pe utilizator sa cumpere produsul. Dupa "scanarea" calculatorului programele afiseaza un numar mare de false amenintari. Daca incerci sa elimini falsele amenintari vei fi notificat ca trebuie sa cumperi programul.

Spyware sunt programe care colecteaza informatii de pe calculatorul victimei sau despre utilizator.

Adware sunt programe care afiseaza reclame, de exemplu in browser, de multe ori sub forma unor popup-uri enervante.

Pentru eliminarea programelor nedorite foloseste un program anti-malware cum ar fi Malwarebytes' Anti-Malware sau Ad-Aware. In general toti antivirusii au o componenta anti-malware, dar Malwarebytes' Anti-Malware si Ad-Aware sunt specializate pentru asemenea tipuri de programe.

Daca nu reusesti sa pornesti programul pentru dezinfectie foloseste mai intai rkill.exe, rkill.com, rkill.scr sau rkill.pif  (este acelasi program dar cu extensii diferite). Daca nici acesta nu porneste redenumeste-l iexplorer.exe si executa-l din nou. Click pe el repede, de mai multe ori, pana cand reuseste sa opreasca programul malitios. Foloseste apoi un program pentru dezinfectie.

Dupa ce ai reusit sa inlaturi falsul anti-virus urmeaza pasii normali pentru dezinfectie ca sa ai certitudinea ca PC-ul este curat: Calculatorul este infectat. Ce pot sa fac ?

[imsafeonline]

Malware Defense poate fi protejat de un rootkit pentru a nu fi eliminat de programe anti-malware. Daca nu poti porni Malwarebytes' Anti-Malware pentru a incepe dezinfectia vezi: Eliminarea scareware daca sunt protejate de un rootkit.
Mai poate fi intalnit si cu denumirile: AntiMalware.

Click pe imagine pentru a o mari.

[imsafeonline]

SecurityTool poate fi protejat de un rootkit pentru a nu fi eliminat de programe anti-malware. Daca nu poti porni Malwarebytes' Anti-Malware pentru a incepe dezinfectia vezi: Eliminarea scareware daca sunt protejate de un rootkit.
Afiseaza o groaza de ferestre enervante ca sa te convinga sa-l cumperi. Dupa reboot dispare desktopul si programul pune stapanire pe calculator. Nu mai poti porni nici un program in afara de Windows Explorer si Internet Explorer. Ca sa cureti calculatorul trebuie sa intri in SafeMode with Networking. In acest mod poti descarca de pe net programele pentru dezinfectie.

Clone: SmartSecurity

Click pe imagine pentru a o mari.

[imsafeonline]

Internet Security 2010 este o versiune redenumita a Advanced Virus Remover.

Mai apare cu denumirile: Security essentials 2010, Advanced Virus Remover

Click pe imagine pentru a o mari.

[imsafeonline]

APcDefender, mai apare si cu denumirile SecurePcAv, MyPcSecure, GuardWWW, APcDefender, PcsProtector, PCprotectar, GreatDefender, APCProtect, TheDefend, SysProtector, InSysSecure, DefendAPc, APcSecure., ProtectDefender, ArmorDefender, TRE Antivirus, ProtectSoldier.

Click pe imagine pentru a o mari.

[imsafeonline]

General Antivirus este un fals antivirus. Are o componenta online, o pagina de web animata care seamana foarte bine cu o fereastra Windows Explorer. Dupa ce animatia s-a terminat ti se ofera un executabil care va instala falsul antivirus pe calculator. Cat timp este instalat va afisa false alerte despre atacuri, fisiere periculoase, etc.

Mai apare cu denumirile: Live PC Care, Internet Antivirus Pro, Personal Security, Cyber Security, Internet Antivirus Pro, Live Enterprise Suite

[imsafeonline]

Security Central

Click pe imagini pentru a le mari.

[imsafeonline]

Live PC Care este un fals antivirus. Are o componenta online, o pagina de web animata care seamana foarte bine cu o fereastra Windows Explorer. Dupa ce animatia s-a terminat ti se ofera un executabil care va instala falsul antivirus pe calculator. Cat timp este instalat va afisa false alerte despre atacuri, fisiere periculoase, etc.

[imsafeonline]

AntiVir 2010.

Mai apare cu denumirile: Antivirus 7

[imsafeonline]

Protection System este ruda cu Malware Defense si AntiMalware (vezi mai sus). Afiseaza alerte false despre malware si intruziuni.

[imsafeonline]

Antivirus Live este un fals antivirus. Are o componenta online, o pagina de web animata care seamana foarte bine cu o fereastra Windows Explorer. Dupa ce animatia s-a terminat ti se ofera un executabil care va instala falsul antivirus pe calculator. Cat timp este instalat va afisa false alerte despre atacuri, fisiere periculoase, etc.

Dupa ce programul s-a instalat si deschizi Internet Explorer, va apare o pagina care pare a fi un avertisment de la Microsoft. (desktop-antivirus.microsoft.com). Eliminarea trebuie facuta in SafeMode daca nu mai poti porni nici un program in modul normal.

Pentru ca Internet Explorer sa nu mai fie redirectionat, dupa ce ai eliminat falsul antivirus, click Tools > Internet Options ... > Connections > LAN Settings si debifeaza cele doua optiuni din imaginea de mai jos.

[imsafeonline]

Ghost Antivirus este un fals antivirus, ruda cu Internet Antivirus Pro / General Antivirus (vezi mai sus). Este foarte agresiv, impiedicand pornirea unor programe. Poate fi eliminat in SafeMode.

[imsafeonline]

ProtectDefender face parte din familia WiniGuard.

Mai poate fi intalnit si cu denumirile SecurePcAv, MyPcSecure, GuardWWW, APcDefender, PcsProtector, PCprotectar, GreatDefender, APCProtect, TheDefend, SysProtector, InSysSecure, DefendAPc, APcSecure, ArmorDefender, TRE Antivirus, ProtectSoldier.

[imsafeonline]

Personal Security este un fals antivirus. mai poate fi intalnit cu denumirile Live PC Care, Internet Antivirus Pro, Cyber Security, General Antivirus, Internet Antivirus Pro, Live Enterprise Suite. Programul afiseaza un fals Security Center al Windows si alte false alerte.

[imsafeonline]

ProtectSoldier face parte din familia WiniGuard. Mai apare cu denumirile SecurePcAv, MyPcSecure, GuardWWW, APcDefender, PcsProtector, PCprotectar, GreatDefender, APCProtect, TheDefend, SysProtector, InSysSecure, DefendAPc, APcSecure, ProtectDefender, ArmorDefender, TRE Antivirus.