IT Security

0

Windows Problems Protector este un antivirus fals (virus rogue) dificil de eliminat. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Programul mai este cunoscut si sub numele: Windows Universal Tool, Windows Security & Control, Windows Utility Tool, Windows Risk Eliminator, Windows Antispyware Solution, Windows Shield Center, Windows Health Center sau Windows Problems Remover.

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%userprofile%\xlisss.exe

Etape Removal/Devirusare:

Virusul porneste simultan cu sistemul si blocheaza accesul la Desktop. De aceea este necesar sa urmati cativa pasi.

1. Apasa Ok in fereastra antivirusului fals si lasa-l sa scaneze.
Apoi apasa Ok, Open License Manager.

Apoi inchide fereastra principala a falsului antivirus apasand X:


Apasa Deny de fiecare data cand apare fereastra enervanta si urmati pasii de mai jos.

2. Descarca si executa: Winlogon.exe. Uneori virusul inchide Internet Explorer; nu va dati batuti - dupa cateva incercari veti reusi sa descarcati fisierul.
Procesul activ al virusului va fi astfel inchis.

3. Descarca si executa Shell.reg. Confirma cu Yes cand vi se solicita.
Registrii de sistem vor fi corectati.

4. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.