Этот фальшивый антивирус, как и предшественники, изменяет GUI – Интерфейс Управления Windows (Graphical User Interface). TRE AntiVirus распространяется троянами, которые загружаются с обновлениями Flash проигрывателя он-лайн видео. После загрузки трояна, устанавливается TRE AntiVirus, которое будет запускаться вместе с загрузкой Windows. Троян также создаст большое число фальшивых инфицированных файлов, которые поместит в папку C:\Windows and C:\Windows\System32 folders. Во время своего первого запуска TRE AntiVirus просканирует компьютер и выдаст результат – найдены инфицированные файлы. TRE AntiVirus предложит купить лицензию, только после этого можно будет удалить эти файлы. Эта тактика нужна TRE AntiVirus для того, чтобы убедить пользователей в том, что их компьютеры заражены и в необходимости приобретения лицензии TRE AntiVirus для защиты компьютера.
В процессе работы TRE AntiVirus, троян создаст большое число инфицированных файлов на вашем компьютере. Эти системные сообщения содержат информацию о том, что ваш компьютер находится под атакой и обнаружено вредоносное ПО. Троян также создаст фальшивое окно Windows Security Center, которое несет рекомендацию о покупке лицензии TRE AntiVirus. Как и фальшивые результаты сканирования, так и фальшивые системные сообщения можно смело проигнорировать. Как вы видите, TRE AntiVirus преследует одну цель – обманным путем заставить вас поверить в то, что у вас серьезные проблемы с системой безопасности на компьютере и в необходимости приобретения лицензии. Если вы уже приобрели программу, свяжитесь с вашим банком и аннулируйте платеж на том основании, что вас обманным путем заставили заплатить. Для того, чтобы удалить TRE AntiVirus, воспользуйтесь бесплатной инструкцией по удалению.
Автоматическое удаление Для автоматического удаления воспользуйтесь программами Malwarebytes' Anti-Malware или Spyware Doctor.
Как удалить TRE AntiVirus вручную Остановите процессы фальшивого TRE AntiVirus:
treav.exe uninstall.exe Удалите DLL-файлы TRE AntiVirus:
nsProcess.dll Удалите ключи реестра TRE AntiVirus:
HKEY_CURRENT_USER\Software\TRE AntiVirus HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TRE AntiVirus HKEY_LOCAL_MACHINE\SOFTWARE\TRE AntiVirus HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "TRE AntiVirus" Удалите файлы и директории TRE AntiVirus:
c:\Documents and Settings\All Users\Desktop\TRE AntiVirus.lnk c:\Documents and Settings\All Users\Start Menu\Programs\TRE AntiVirus c:\Documents and Settings\All Users\Start Menu\Programs\TRE AntiVirus TRE AntiVirus.lnk c:\Documents and Settings\All Users\Start Menu\Programs\TRE AntiVirus Homepage.lnk c:\Documents and Settings\All Users\Start Menu\Programs\TRE AntiVirus Uninstall.lnk c:\Program Files\TRE AntiVirus Software c:\Program Files\TRE AntiVirus Software\TRE AntiVirus c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\always_delete.xml c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\always_skip.xml c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\main_config.xml c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\treav.exe c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\uninstall.exe c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\quarantine c:\Program Files\TRE AntiVirus Software\TRE AntiVirus\quarantine\quarantine.xml
|