После установки троян загрузит SoftSoldier на компьютер, создаст большое число безвредных файлов со случайными именами, которые будут находится в папке C:\Windows and C:\Windows\System32 folders. Во время своего первого запуска SoftSoldier просканирует компьютер и пометит созданные трояном файлы как инфицированные. SoftSoldier предложит купить лицензию, для того, чтобы удалить обнаруженные фальшивые зараженные файлы. На самом деле эти файлы не могут причинить вреда вашему компьютеру и созданы лишь для того, чтобы заставить пользователей поверить в то, что на компьютере есть вирусы. У вас нет причин покупать лицензию SoftSoldier.
Тот же самый троян сгенерирует фальшивые системные сообщения. Эти сообщения содержать информацию о том, что компьютер атакован или о том, что обнаружено работающее вредоносное ПО. Троян также создаст фальшивое окно Windows Security Center, которое в отличие от лицензионного окна, рекомендует купить лицензию SoftSoldier для того, чтобы защитить компьютер. Как и фальшивые результаты сканирования, эти сообщения и предупреждения можно смело игнорировать.
Как вы видите, SoftSoldier создан с одной целью – заставить пользователей поверить в то, что у компьютера большие проблемы с системой безопасности, хотя в реальности SoftSoldier является вредоносным ПО. Если вы обнаружили SoftSoldier на вашем комьютере, то не приобретайте ключ. Если же вы уже приобрели программу, свяжитесь с вашим банком и аннулируйте платеж. Для того, чтобы удалить SoftSoldier, воспользуйтесь бесплатным мануалом по удалению.
Автоматическое удаление Для автоматического удаления воспользуйтесь программами Malwarebytes' Anti-Malware или Spyware Doctor.
Как удалить SoftSoldier вручную Остановите процессы фальшивого SoftSoldier:
SoftSoldier.exe uninstall.exe zwh4.tmp.exe Удалите DLL-файлы SoftSoldier:
c:\WINDOWS\system32\bfaz5r891.dll Удалите ключи реестра SoftSoldier:
HKEY_CURRENT_USER\Software\SoftSoldier HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftSoldier HKEY_LOCAL_MACHINE\SOFTWARE\SoftSoldier HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SoftSoldier" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "zwh4.tmp.exe" Удалите файлы и директории SoftSoldier:
c:\Program Files\SoftSoldier Software c:\Program Files\SoftSoldier Software\SoftSoldier c:\Program Files\SoftSoldier Software\SoftSoldier\SoftSoldier.exe c:\Program Files\SoftSoldier Software\SoftSoldier\uninstall.exe c:\WINDOWS158vzrus952.ocx c:\WINDOWS25znot-9-virus53b.cpl c:\WINDOWS2909ir5s31z.cpl c:\Documents and Settings\All Users\Desktop\SoftSoldier.lnk c:\Documents and Settings\All Users\Start Menu\Programs\SoftSoldier c:\Documents and Settings\All Users\Start Menu\Programs\SoftSoldier SoftSoldier.lnk c:\Documents and Settings\All Users\Start Menu\Programs\SoftSoldier Homepage.lnk c:\Documents and Settings\All Users\Start Menu\Programs\SoftSoldier Uninstall.lnk %Temp%\zwh4.tmp.exe
|