1 of 7
Livello di pericolo 9
Tipo: Rogue Anti-Spyware
Comuni sintomi di infezione:
  • Si installa senza permesso
  • Connessione ad internet senza autorizzazione
  • Rallentamento della connessione internet
  • Errori di sistema
  • Fastidiose finestre pop-up
  • Rallentamento del Computer

Windows Safety Series

Hai appena trovato Windows Safety Series sul tuo computer? Rimuovi questa falsa applicazione dal sistema prima possibile, perché sta aspettando che tu perda la pazienza e paghi per avere la sua falsa versione completa. Cerca di essere molto persistente e resistere alle intimidazioni del rogue, perché questo punta a ottenere accesso ai tuoi soldi e derubarti. Non esporre i tuoi dati finanziari a Windows Safety Series ma cancellalo prima possibile.

Se lascerai Windows Safety Series nel sistema, avrai la grossa opportunità di vedere come un rogue ti potrebbe truffare. Windows Safety Series è un tipico esempio di malware e produrrà fittizie scansioni del sistema, minacce apparentemente difficili da cancellare e messaggi di avviso poco chiari. Soprattutto, simulerà malfunzionamenti del sistema per farti credere che il sistema sia stato infettato e quindi ti indurrà ad acquistare una presunta versione completa di Windows Safety Series. Ignora il contenuto delle informazioni che riceverai e rimuovi questa infezione.

Windows Safety Series può essere cancellato manualmente da un utente di Windows esperto o automaticamente da un antimalware legittimo. Il rogue non ti ha chiesto permesso di entrare nel tuo sistema e non hai quindi avuto la possibilità di dire sì o no, ma adesso puoi scegliere come rimuovere questa infezione. Se sei capace di rimuovere le infezioni manualmente, cancella tu stesso Windows Safety Series senza aiuti, ma se usi il tuo computer solamente per necessità di base, ti consigliamo di rimuovere Windows Safety Series usando un'applicazione antimalware certificata. Devi soltanto installarla e la rimozione sarà eseguita automaticamente.

AGGIORNAMENTO

Ulteriori ricerche in materia hanno rivelato che Windows Safety Series non è altro che un diretto clone di Windows Secure Workstation. Copiano l'aspetto dell'interfaccia di un sistema operativo legittimo e come risultato inducono l'utente a credere che programmi come Windows Safety Series siano legittimi.

Purtroppo questo programma non ha nulla di positivo e ti avvisiamo di "registrarlo" con questo codice di registrazione:

0W000-000B0-00T00-E0020

Devi semplicemente cliccare sul pulsante di attivazione e inserire il codice nella finestra di registrazione del rogue. Windows Safety Series si comporterà poi come se tu avessi acquistato la licenza. Smetterà di mostrare questi falsi messaggi di sicurezza:

Warning! Spambot detected!
Attention! A spambot is sending viruses from your e-mail has been detected on your PC.
Yes, protect my PC and remove spambot now (Recommended)

Error
Potential malware detected.
It is recommended to activate protection and perform a thorough system scan to remove the malware

Ti dirà inoltre che tutte le infezioni sono state rimosse e sbloccherà gli strumenti del tuo sistema come Gestione Attività di Windows o l'Editor di Registro. Potrai anche usare di nuovo Internet, ma non abbassare la guardia. Il rogue è solo stato sedato ma può tornare in qualunque momento, quindi nel frattempo ti consigliamo di acquistare uno strumento di sicurezza potente che cancelli Windows Safety Series dal tuo computer velocemente.

Scarica il programma di scansione per Windows Safety Series
  • Soluzione rapida e sicura per la rimozione della minaccia Windows Safety Series.
  • Salva sul tuo desktop e lancia subito!

How to renew your internet connection:

This rogue antispyware blocks your Internet connection to prevent you from removing the rogue application. To enable the Internet connection, please follow these instructions:
  1. Open Internet Explorer and go to >Tools< select >Internet Options<

  2. Select >Connections<

  3. Select >LAN Settings<

  4. Now you need to uncheck the checkbox labeled >Use a proxy server for your LAN< in Proxy Server section. Then press the >OK< button to close this screen and press the >OK< button to close the Internet Options screen.

  5. Now you can download the SpyHunter scanner and remove the infection.

Scarica il programma di scansione per Windows Safety Series
  • Soluzione rapida e sicura per la rimozione della minaccia Windows Safety Series .
  • Salva sul tuo desktop e lancia subito!
disclaimer

Come rimuovere da soli Windows Safety Series

File relativi all’infezione (Windows Safety Series):

%WINDIR%\system32\config\systemprofile\AppData\Roaming
%WINDIR%\SysWOW64\config\systemprofile\AppData\Roaming
%SystemDrive%\Documents and Settings\LocalService\Application Data
%APPDATA%
%UserProfile%\Local Settings\Application Data
Protector-ches.exe
%AppData%\NPSWF32.dll
%AppData%\Protector-[Random].exe
%AppData%\result.db
%AppData%\1st$0l3th1s.cnf
%CommonStartMenu%\Programs\Windows Safety Series.lnk
%Desktop%\Windows Safety Series.lnk
%LOCALAPPDATA%

Le librerie Dynamic link utilizzano (Windows Safety Series):

%AppData%\NPSWF32.dll

Eseguibili da eliminare (Windows Safety Series):

%AppData%\Protector-[Random].exe
Protector-ches.exe

Rimozione delle entrate del registro (Windows Safety Series):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tsadbot.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\srng.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protector.exe
HKEY_CURRENT_USER\Software\ASProtect
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npfmessenger.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install[1].exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmdagent.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "otbpxlqhjd"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alevir.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xp_antispyware.exe
Disclaimer

Inserisci commento — CI SERVE LA TUA OPINIONE!

Commento:
Nome:
Inserisci per favore il codice di sicurezza:
This is a captcha-picture. It is used to prevent mass-access by robots.