1 of 4
Livello di pericolo 8
Tipo: Rogue Anti-Spyware
Comuni sintomi di infezione:
  • Si installa senza permesso
  • Connessione ad internet senza autorizzazione
  • I normali programmi di sistema si bloccano immediatamente
  • Rallentamento della connessione internet
  • Errori di sistema
  • Fastidiose finestre pop-up
  • Rallentamento del Computer

System Recovery

I consumatori sono sommersi da così tante scelte diverse quando si tratta di scegliere uno strumento di protezione del PC - e spazzatura applicazioni rogue antispyware come System Recovery solo che lo rendono molto più difficile. Questa canaglia, grazie alla sua sviluppatori cybercriminali, appare genuini e autentici, e può facilmente ingannare gli utenti meno esperti a pagare per il suo software essenzialmente inutile. Che cosa è ancora più inquietante è il System Recovery tattiche impiegherà per arrivare a comprare il suo software spazzatura, ma di questo parleremo in un pò-
Come la maggior parte delle applicazioni rogue antispyware, ci sono alcune forme stabilite di infezione che System Recovery utilizza a suo vantaggio. Questi includono i sistemi di infiltrarsi loro vittime 'utilizzando disgustoso dirottamento del browser web che fa uso di drive-by tattiche scaricare, bundling sua trojan e malware con altri download partito legittimo terzo sito.

System Recovery impedirà la sua vittima l'esecuzione di qualsiasi tipo di applicazione sul PC infetto, così come bloccare il suo accesso a Internet. Questo viene fatto deliberatamente, nel tentativo di impedire all'utente di eseguire un programma che può essere in grado di rilevare e rimuovere System Recovery dal sistema. Questo è esattamente ciò dovrà accadere se si vuole riprendere il controllo del vostro PC!

Scarica il programma di scansione per System Recovery
  • Soluzione rapida e sicura per la rimozione della minaccia System Recovery .
  • Salva sul tuo desktop e lancia subito!
disclaimer

Come rimuovere da soli System Recovery

File relativi all’infezione (System Recovery):

YvhFlJjjduMa.exe
iMXxHFmRWxGIKn.exe
GyxHFmRWxGIKn.exe
BvhFlJwnduMa.exe
BvhFlJjjduMa.exe
%UserProfile%\Desktop\System Recovery.lnk
%Temp%\smtmp\4
%Temp%\smtmp\3
%Temp%\smtmp\2
%Temp%\smtmp\1
%Temp%\smtmp\
%StartMenu%\Programs\System Recovery\Uninstall System Recovery.lnk
%StartMenu%\Programs\System Recovery\System Recovery.lnk
%StartMenu%\Programs\System Recovery\
%LocalAppData%\[random].exe

Eseguibili da eliminare (System Recovery):

YvhFlJjjduMa.exe
iMXxHFmRWxGIKn.exe
GyxHFmRWxGIKn.exe
BvhFlJwnduMa.exe
BvhFlJjjduMa.exe
%LocalAppData%\[random].exe

Rimozione delle entrate del registro (System Recovery):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedMRU "MRUList"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[random].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
Disclaimer

Commenti

  1. GRAZIA Sep 17, 2015

    Come devo fare per eliminare questo virus?? grazie
    La vostra descrizione è perfetta bravi

Inserisci commento — CI SERVE LA TUA OPINIONE!

Commento:
Nome:
Inserisci per favore il codice di sicurezza:
This is a captcha-picture. It is used to prevent mass-access by robots.