После установки трояна происходит скачивание и установка TrustCop, который будет запускаться автоматически. Во время своего первого запуска троян создаст большое число инфицированных файлов со случайными именами. В дальнейшем эти файлы будут отнесены TrustCop в разряд зараженных, однако если вы попытаетесь удалить их, то выскачет сообщение, что вам необходимо купить TrustCop. В действительности, созданные файлы безвредны и не могут оказать какого-либо влияния на компьютер. Они созданы лишь для того, чтобы убедить пользователей в том, что их компьютер инфицирован.
Также троян создаст большое число фальшивых системных сообщений. Эти сообщения несут информацию о том, что компьютер находится под угрозой или атакован вирусами, его пытаются взломать, используя Internet. Троян также создаст фальшивое окно Windows Security Center, которое в точности копирует лицензионное, единственное отличие – фальшивое несет рекомендацию о покупке лицензии TrustCop. Как и фальшивые результаты сканирования, эти фальшивые системные сообщения необходимы для того, чтобы заставить пользователей думать, что их компьютеры заражены, есть проблемы с системой безопасности. Без сомнений, TrustCop создан с одной целью – обманным путем заставить пользователя поверить в то, что его компьютер заражен и необходимо купить ключ. У вас нет причин покупать лицензию TrustCop, если же вы уже приобрели ключ, свяжитесь с вашим банком и аннулируйте платеж. Для того, чтобы удалить TrustCop, воспользуйтесь бесплатным мануалом по удалению.
Автоматическое удаление Для автоматического удаления воспользуйтесь программами Malwarebytes' Anti-Malware или Spyware Doctor.
Как удалить TrustCop вручную Остановите процессы фальшивого TrustCop:
TrustCop.exe uninstall.exe 28a6d9wnlzader1957.exe ca85mxcq.exe Удалите DLL-файлы TrustCop:
c:\WINDOWS134spamb9zb95.dll c:\WINDOWS15zpyware2930.dll c:\WINDOWS\system328995acktool3z1.dll Удалите ключи реестра TrustCop:
HKEY_CURRENT_USER\Software\TrustCop HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TrustCop HKEY_LOCAL_MACHINE\SOFTWARE\TrustCop HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ca85mxcq.exe" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "TrustCop" Удалите файлы и директории TrustCop:
c:\Program Files\TrustCop Software c:\Program Files\TrustCop Software\TrustCop c:\Program Files\TrustCop Software\TrustCop\TrustCop.exe c:\Program Files\TrustCop Software\TrustCop\uninstall.exe c:\WINDOWS753tzo5931.bin c:\WINDOWS\system32935virus54z.ocx c:\WINDOWS\system32a6d9wnlzader1957.exe c:\Documents and Settings\All Users\Desktop\TrustCop.lnk c:\Documents and Settings\All Users\Start Menu\Programs\TrustCop c:\Documents and Settings\All Users\Start Menu\Programs\TrustCop TrustCop.lnk c:\Documents and Settings\All Users\Start Menu\Programs\TrustCop Homepage.lnk c:\Documents and Settings\All Users\Start Menu\Programs\TrustCop Uninstall.lnk %Temp%\ca85mxcq.exe
|