1 of 6
Livello di pericolo 9
Tipo: Rogue Anti-Spyware
Comuni sintomi di infezione:
  • Si installa senza permesso
  • Connessione ad internet senza autorizzazione
  • Rallentamento della connessione internet
  • Errori di sistema
  • Fastidiose finestre pop-up
  • Rallentamento del Computer

File Restore

File Restore è una falsa applicazione che si spaccia per un software legittimo, in questo caso per un programma di ottimizzazione del disco e di pulizia del registro di sistema. Bloccherà le altre applicazioni presenti sul vostro computer. Non vi consentirà di utilizzare Gestione attività di Windows, l’Editor del Registro di Sistema e altri utili strumenti. Questo falso programma può essere installato in modo manuale da un utente o inconsciamente tramite altri malware e software, ad esempio PDF exploit.

Una volta installato sul vostro computer, File Restore distorcerà deliberatamente la situazione dello status del vostro computer mostrando falsi messaggi e notifiche di errore all’hard drive dicendo che il registro di Windows sia corrotto o il vostro hard drive sia introvabile.

Pretenderà, inoltre, di effettuare delle scansioni del vostro computer alla ricerca di errori e malcode e, dopo aver eseguito le scansioni, dichiarerà di aver trovato gravi errori sul vostro computer. File Restore vi raccomanderà, poi, di comprare una versione completa o di registrarvi per un abbonamento annuale del programma per fissare gli errori riscontrati. Il profitto è la motivazione principale per i creatori di questo falso programma. Non cadete vittime di File Restore. Se il vostro computer è stato infettato, consigliamo l’utilizzo delle istruzioni di seguito per rimuovere File Restore utilizzando un legittimo software anti-malware e in questo modo dovreste riuscire a risolvere la situazione.

Se avete già acquistato questo falso programma, contattate la vostra compagnia di carta di credito dicendo che volete contestare il pagamento perché File Restore è una truffa. Per rimuovere File Restore e il malware a esso correlato, seguite le istruzioni di seguito

AGGIORNAMENTO

File Restore è un nuovo membro dei falsi antispyware e potresti aver "incontrato" le sue versione precedenti incluso Smart HDD e molti altri.

Come è stato menzionato, File Restore invia un mare di false notifiche di sicurezza, puoi trovare qui un esempio di falsi messaggi inviati dal rogue:

Hard drive boot sector reading error
During I/O system initialization, the boot device driver might have failed to initialize the boot device. File system initialization might have failed because it did not recognize the data on the boot device.

System blocks were not found
This has most likely occurred because of hard disk failure.
This may lead to a potential loss of data.

Sarebbe fantastico se questi messaggi fossero tutti sulle infezioni, purtroppo File Restore ha strumenti molto più pericolosi. Considera questo: il rogue può facilmente bloccare Gestione Attività di Windows, l'Editor di Registro E il tuo browser Internet. Lo fa per provare che è lì per restare - non andrà da nessuna parte finché non avrai pagato per la versione completa del programma. Questa è una cosa che non devi mai fare.

Devi eliminare File Restore dal tuo sistema, e questo è come farlo:

Chiave di attivazione 56723489134092874867245789235982

Copia il codice nella finestra di registrazione del rogue e File Restore sarà sedato per un po'. Gli strumenti del tuo sistema saranno di nuovo accessibili e questo è il momento in cui devi cancellare l'infezione dal tuo computer immediatamente. Se non sei un esperto di computer ti raccomandiamo di non rimuovere il rogue da solo. È più sicuro ed efficente investire in un programma antimalware affidabile che rilevi e cancelli File Restore fino all'ultimo file.

Scarica il programma di scansione per File Restore
  • Soluzione rapida e sicura per la rimozione della minaccia File Restore .
  • Salva sul tuo desktop e lancia subito!
disclaimer

Come rimuovere da soli File Restore

File relativi all’infezione (File Restore):

%UserProfile%\Desktop\File Restore.lnk
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\File_Restore.lnk
%Temp%\smtmp\4
%Temp%\smtmp\3
%Temp%\smtmp\2
%Temp%\smtmp\1
%Temp%\smtmp\
%StartMenu%\Programs\File Restore\Uninstall File Restore.lnk
%StartMenu%\Programs\File Restore\File Restore.lnk
%StartMenu%\Programs\File Restore\
%CommonAppData%\-[Random file name]
%CommonAppData%\[Random file name]
%CommonAppData%\[Random file name].exe

Eseguibili da eliminare (File Restore):

%CommonAppData%\[Random].exe

Rimozione delle entrate del registro (File Restore):

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = "Yes"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '.zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.scr;'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[Random file name]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[Random file name].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
Disclaimer

Inserisci commento — CI SERVE LA TUA OPINIONE!

Commento:
Nome:
Inserisci per favore il codice di sicurezza:
This is a captcha-picture. It is used to prevent mass-access by robots.