Sicurezza & Privacy
Il forum é stato trasferito su un nuovo dominio. Novità e tanto altro vi aspettano al nuovo indirizzo del forum, www.sicurezzaeprivacy.net/forum.

Grazie , Lo staff.




Unisciti al forum, è facile e veloce

Sicurezza & Privacy
Il forum é stato trasferito su un nuovo dominio. Novità e tanto altro vi aspettano al nuovo indirizzo del forum, www.sicurezzaeprivacy.net/forum.

Grazie , Lo staff.


Sicurezza & Privacy
Vuoi reagire a questo messaggio? Crea un account in pochi click o accedi per continuare.

PC Defender 2008 - Guida alla rimzione

Andare in basso

PC Defender 2008 - Guida alla rimzione Empty PC Defender 2008 - Guida alla rimzione

Messaggio  Steve75 Lun Ott 20, 2008 4:46 pm

PC Defender 2008, un nuovo rogue apparentemente appartenente alla famiglia del vecchio Winfixer

Il suo scopo é uguale a quello di altri rogue, ingannare l'utente e spingerlo a comprare la versione completa del falso software..

ecco qualche screen:

PC Defender 2008 - Guida alla rimzione Pc_def11

PC Defender 2008 - Guida alla rimzione Pc_def10

Files e cartelle associati al rogue
Codice:
C:\Documents and Settings\All Users\Desktop\PC Defender 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\PC Defender 2008
C:\Documents and Settings\All Users\Start Menu\Programs\PC Defender 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\PC Defender 2008\How to Register PC Defender 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\PC Defender 2008\License Agreement.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\PC Defender 2008\PC Defender 2008.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\PC Defender 2008\Register PC Defender 2008.lnk
C:\Program Files\thcrkrj0etfg
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\PC Defender 2008.lnk
%UserProfile%\Application Data\thcrkrj0etfg

Chiavi di registro:

Codice:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thcrkrj0etfg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform "pcdefender2008"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SMthcrkrj0etfg"
HKEY_LOCAL_MACHINE\SOFTWARE\thcrkrj0etfg

SmitfraudFix rimuove l'infezione
http://www.steven.altervista.org/files/tools.html#tools3
Steve75
Steve75
Admin
Admin

Numero di messaggi : 614
Data d'iscrizione : 11.05.08

https://pc-security.forumattivo.com

Torna in alto Andare in basso

Torna in alto


 
Permessi in questa sezione del forum:
Non puoi rispondere agli argomenti in questo forum.