Это программа распространяется через использование вредоносного ПО, которое устанавливает Antivirus на ваш компьютер. После первого запуска Antivirus будет запускаться автоматически вместе с Windows. Во время своего первого запуска Antivirus просканирует ваш компьютер и выдаст результат – обнаружит большое количество инфицированных файлов, которые удалит только после того, как вы приобретете лицензию. Инфицированные файлы, которые были обнаружены на вашем компьютере, не могут причинить вреда, созданы Antivirus с одной целью – заставить пользователей поверить в то, что компьютеры инфицированы. Также Antivirus взломает ваш браузер и при переходе по сайтам вы будите перенаправлены на сайты: PCmag.com, techradar.com, zdnet.com, and cnet.com, однако эти сайты лоббируют интересы Antivirus. Эти сайты содержат статьи о Antivirus, в которых приведены отличные отзывы о работе Antivirus и совет- установить Antivirus на компьютер.
Во время работы Antivirus генерирует фальшивые системные сообщения, которые несут информацию о том, что компьютер атакован. Antivirus также создаст фальшивое окно Windows Security center, отличие от оригинального только в одном – фальшивое рекламирует Antivirus. Как вы видите, Antivirus создан только с одной целью – обманным путем заставить пользователей поверить в то, что их компьютер инфицирован и единственный выход – купить лицензию Antivirus. У вас нет причин приобретать лицензию, если же вы уже купили ключ, то свяжитесь с вашим банком и аннулируйте платеж. Для того, чтобы удалить Antivirus, воспользуйтесь бесплатным мануалом по удалению.
Автоматическое удаление Для автоматического удаления воспользуйтесь программами Malwarebytes' Anti-Malware или Spyware Doctor.
Как удалить Antivirus вручную Остановите процессы фальшивого Antivirus:
Antivirus.exe wscsvc32.exe Uninstall.exe winupd64x.exe Удалите DLL-файлы Antivirus:
c:\Program Files\Antivirus\AvBho.dll Удалите ключи реестра Antivirus:
HKEY_CLASSES_ROOT\AvBho.AvBhoApp HKEY_CLASSES_ROOT\AvBho.AvBhoApp.1 HKEY_CLASSES_ROOT\CLSID\{9d541c6a-573b-4888-b35e-6816e68c3620} HKEY_CLASSES_ROOT\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91} HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5} HKEY_CLASSES_ROOT\TypeLib\{65DA0CE6-30D1-4144-A0B6-59BD01372E26} HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9d541c6a-573b-4888-b35e-6816e68c3620} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus.exe" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "wscsvc32.exe" Удалите файлы и директории Antivirus:
c:\Documents and Settings\All Users\Desktop\Antivirus.lnk c:\Documents and Settings\All Users\Start Menu\Programs\Antivirus c:\Documents and Settings\All Users\Start Menu\Programs\Antivirus\Antivirus.lnk c:\Documents and Settings\All Users\Start Menu\Programs\Antivirus\Uninstall.lnk %AppData%\Microsoft\Internet Explorer\Quick Launch\Antivirus.lnk %Temp%\winupd64x.exe c:\Program Files\Antivirus c:\Program Files\Antivirus\Antivirus.exe c:\Program Files\Antivirus\Uninstall.exe c:\Program Files\Antivirus\wscsvc32.exe
|