Vista antivirus 2008 что это

Обновлено: 04.07.2024

MS Antivirus (также известный как Spyware Protect 2009 и Antivirus XP 2008 / Antivirus2009 / SecurityTool / и т.д. ) является Scareware изгоев анти-вирус , который имеет целью удалить вирусные инфекции нашли на компьютере под управлением Microsoft Windows . Он пытается обманом заставить пользователя приобрести «полную версию» программного обеспечения. Компания и лица, стоящие за Bakasoftware, работали под другими названиями компаний, включая Innovagest2000, Innovative Marketing Ukraine, Pandora Software, LocusSoftware и т. Д.

СОДЕРЖАНИЕ

Имена

Многие клоны MS Antivirus с небольшими вариациями были распространены по сети. Они известны как XP Antivirus, Vitae Antivirus, Windows Antivirus, Win Antivirus, Antivirus Action, Antivirus Pro 2009, 2010, 2017 или просто Antivirus Pro, Antivirus 2007, 2008, 2009, 2010, 2011 и 360, AntiMalware GO, Интернет. Antivirus Plus, System Antivirus, Spyware Guard 2008 и 2009, Spyware Protect 2009, Winweb Security 2008, Antivirus 10, Total Antivirus 2020, Live Protection Suite, System Security, Malware Defender 2009, Ultimate Antivirus2008, Vista Antivirus, General Antivirus, AntiSpywareMaster, Antispyware 2008, XP AntiSpyware 2008, 2009 и 2010, Antivirus Vista 2010, Real Antivirus, WinPCDefender, Antivirus XP Pro, Anti-Virus-1, Antivirus Soft, Vista Antispyware 2012, Antispyware Soft, Antivirus System PRO, Antivirus Live, Vista Anti Malware 2010 , Internet Security 2010, XP Antivirus Pro, Security Tool, VSCAN7, Total Security, PC Defender Plus, Disk Antivirus Professional, AVASoft Professional Antivirus, System Care Antivirus и System Doctor 2014. Другой MS A Клон антивируса называется ANG Antivirus. Это имя используется, чтобы ввести пользователя в заблуждение и заставить его думать, что это законный антивирус AVG, перед его загрузкой.

Симптомы заражения


MS Antivirus также иногда отображает поддельные всплывающие уведомления на зараженном компьютере. Эти предупреждения представляют собой обнаружение атаки на этот компьютер, и в предупреждении пользователю предлагается активировать или приобрести программное обеспечение, чтобы остановить атаку. А если серьезно, то он может наклеить на экран поддельное изображение синего экрана смерти, а затем отобразить поддельное стартовое изображение, предлагающее пользователю купить программное обеспечение. Вредоносная программа также может блокировать определенные программы Windows, которые позволяют пользователю изменять или удалять ее. Это вредоносное ПО может блокировать такие программы, как Regedit. Реестра также модифицирована таким образом , программное обеспечение работает при запуске системы. На зараженный компьютер могут быть загружены следующие файлы:

  • MSASetup.exe
  • MSA.exe
  • MSA.cpl
  • MSx.exe

В зависимости от варианта файлы имеют разные имена и, следовательно, могут по-разному отображаться или помечаться. Например, Antivirus 2009 имеет имя файла .exe a2009.exe.

Вдобавок, пытаясь придать программе вид легитимности, MS Antivirus может выдать на компьютер симптомы «вирусов», которые, по его утверждению, находятся на компьютере. Например, некоторые ярлыки на рабочем столе могут быть заменены ссылками на веб-сайты откровенно сексуального характера .

Вредоносные действия

Большинство вариантов этого вредоносного ПО не будут явно вредными, поскольку обычно они не крадут информацию пользователя (как шпионское ПО ) и не наносят серьезного вреда системе. Однако программное обеспечение будет причинять неудобства пользователю, часто отображая всплывающие окна, предлагающие пользователю заплатить за регистрацию программного обеспечения, чтобы удалить несуществующие вирусы. Некоторые варианты более вредны; они отображают всплывающие окна всякий раз, когда пользователь пытается запустить приложение или даже пытается перемещаться по жесткому диску, особенно после перезагрузки компьютера. Это делается путем изменения реестра Windows . Это может привести к засорению экрана повторяющимися всплывающими окнами, что потенциально сделает компьютер практически непригодным для использования. Он также может отключить настоящие антивирусные программы, чтобы защитить себя от удаления. Независимо от того, какой вариант заражает компьютер, MS Antivirus всегда использует системные ресурсы при работе, что потенциально может привести к тому, что зараженный компьютер будет работать медленнее, чем раньше.

Вредоносная программа также может блокировать доступ к известным сайтам удаления шпионского ПО, и в некоторых случаях поиск «антивирус 2009» (или аналогичные поисковые запросы) в поисковой системе приведет к появлению пустой страницы или страницы с ошибкой. Некоторые варианты также будут перенаправлять пользователя с фактической страницы поиска Google на ложную страницу поиска Google со ссылкой на страницу вируса, в которой указано, что у пользователя есть вирус и он должен получить Antivirus 2009. В некоторых редких случаях с новейшей версией вредоносного ПО, оно может помешать пользователю выполнить восстановление системы.

Заработок

В ноябре 2008 года сообщалось, что хакер, известный как NeoN, взломал базу данных Bakasoftware и опубликовал доходы компании, полученные от XP Antivirus. Данные выявлены наиболее успешным филиал заработал USD $ 158000 в неделе.

Судебные действия

2 декабря 2008 г. Окружной суд США округа Мэриленд издал временный запретительный судебный приказ в отношении Innovative Marketing, Inc. и ByteHosting Internet Services, LLC после получения запроса от Федеральной торговой комиссии (FTC). По данным FTC, сочетание вредоносных программ WinFixer , WinAntivirus, DriveCleaner, ErrorSafe и XP Antivirus заставило более миллиона человек приобрести программное обеспечение, продаваемое как продукты безопасности. Суд также заморозил активы компаний, пытаясь выплатить определенную денежную компенсацию пострадавшим. FTC утверждает, что компании использовали изощренную уловку, заставляя рекламные сети в Интернете и популярные веб-сайты размещать их рекламу.

Согласно жалобе FTC, компании, обвиняемые по делу, работали под разными псевдонимами и имели офисы в странах Белиза и Украины (Киев). Интернет-службы ByteHosting базируются в Цинциннати, штат Огайо . В жалобе также упоминаются ответчики Дэниел Сундин, Сэм Джайн , Марк Д'Суза, Кристи Росс и Джеймс Рино, а также Морис Д'Суза, который назван ответчиком по оказанию помощи , за получение доходов от схемы.

Как удалить Antivirus XP 2008 ? Инструкция по удалению



Это руководство поможет вам удалить вредоносную программу с компьютера, бесплатно.
Очень важно удалить все компоненты Antivirus XP 2008 и все вредоносные программы и трояны, которые, возможно, пришли в "комплекте поставки" (такие как zlob.trojan, trojan.vundo и Trojan.Downloader). Для эффективного удаления Antivirus XP 2008.
Как всегда произведите резервное копирование данных, прежде чем продолжить. Удачи!

Руководство по удалению Antivirus XP 2008 :

Отмена регистрации DLL Antivirus 2008 XP:
1. Пуск -> Выполнить, наберите "cmd", затем нажмите Открыть.


2. Наберите "regsvr32 /u имя файла.dll", где "имя файла" является именем файла, регистрацию которого вы хотите отменить.


Примечание: Windows Vista не имеет окна "Выполнить" в меню "Пуск" по умолчанию, но вы можете легко вызвать его, нажав "Windows" + "R" одновременно.


Кроме того, можно настроить меню "Пуск":
Щелкните правой кнопкой мыши на панели задач, выберите команду "Свойства".
Нажмите на "Пуск" на вкладке, нажмите кнопку "Настроить".
Установите флажок "Выполнить команду".


Остановка процессов Antivirus XP 2008:
Прекращение процесса в Windows XP или Vista
Почему вам нужно убить процесс в Windows XP или Vista? Нам иногда необходимо остановить процессы, такие как шпионящие программы или компьютерные вирусы. Один из самых простых способов достижения этого является использование встроенного Task Manager в Windows XP или Vista. Вот как это сделать:
1. Нажмите "Ctrl + Alt + Delete", затем нажмите кнопку "Диспетчер задач". Вы также можете запустить Task Manager мгновенно, если нажмете Ctrl + Shift + ESC одновременно. Это намного легче, чем доступ к нему из Ctrl + Alt + Delete или задач. Она работает на обоих Windows XP или Windows Vista.
2 .Выберите процесс, который нужно остановить, затем нажмите кнопку "Завершить процесс".


Не рекомендуется останавливать системные процессы, это может привести к зависанию компьютера.

Необходимо остановить следующее:
vav.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
braviax.exe

Найти и удалить файлы Antivirus XP 2008:
1. Пуск -> Поиск, затем нажмите кнопку "файлы и папки…"

2. "Что вы хотите искать?" - "Все файлы и папки"


3. Наберите имя файла в поле поиска и выберите "Локальные жесткие диски" (обычно это C: диск)


Удалите эти файлы:

xpa.exe
vav.exe
xpa2008.exe
xpa_2008.exe
XPAntivirus.exe
braviax.exe
XPAntivirusUpdate.exe
XPAntivirus.lnk
Удалить XPAntivirus.lnk
XPAntivirus по Web.lnk
XP Antivirus 2008.lnk
Удалить XP антивирус 2008.lnk
% ProgramFiles% [произвольным именем] MFC71.dll
% ProgramFiles% [произвольным именем] MFC71ENU.DLL
% ProgramFiles% [произвольным именем] msvcp71.dll
% ProgramFiles% [произвольным именем] msvcr71.dll
% ProgramFiles% [произвольным именем] shlwapi.dll
% ProgramFiles% [произвольным именем] wininet.dll
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll
%% program_files rhc7nsj0e57c msvcp71.dll
antivirusxp2008installer.exe
rhc7nsj0e57c.exe
common_desktopdirectory%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 как зарегистрироваться xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 лицензию agreement.lnk
common_programs%% xp антивирусными 2008 xp антивирусными зарегистрироваться 2008.lnk
common_programs%% xp антивирусными 2008 uninstall.lnk
профиль%% Данные приложения microsoft интернет-проводник быстрого старта xp антивирусными 2008.lnk
%% program_files rhc7nsj0e57c database.dat
%% program_files rhc7nsj0e57c license.txt
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe.local
antivirusxp2008installer.exe
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c msvcp71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll

Удалите записи в реестре, созданные Antivirus XP 2008:
Windows XP:
1. В Windows XP, меню "Пуск", а затем нажмите кнопку "Выполнить".
2. Наберите "regedit" и нажмите кнопку OK.


3. Откроется редактор реестра.


4. Можно легко перемещаться по ветвям реестра если вы знаете, что вы ищете. Вы можете нажать "Ctrl + F", чтобы найти ключ, которая содержит значение, которое вы хотите изменить. (F3 - найти )


Windows Vista:
1 ."Windows" + "R", а затем введите "regedit".
Шаги 3 и 4 такие же как и Windows XP (см. выше).


Удалите эти ветви:

HKEY_USERS Software XP антивирус
HKEY_LOCAL_MACHINE программы microsoft окна currentversion перспективе smrhc7nsj0e57c
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить rhc7nsj0e57c
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить rhc7nsj0e57c displayname
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить rhc7nsj0e57c uninstallstring
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c advid
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c automaticallyupdates
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c backgroundscan
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c backgroundscantimeout
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c databaseversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c daysinterval
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c домен
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c engineversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c guiversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c установочный
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c minimizeonstart
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c programversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c proxyname
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c proxyport
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c registrationdiscurl
HKEY_LOCAL_MACHINE программы microsoft окна currentversion перспективе smrhc7nsj0e57c
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c registrationurl
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scandepth
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scanpriority
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scansystemonstartup
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c softid

Напечатать страницу

Могу вас утешить, если это может быть утешением, компьютеры разработчиков www.infuture.ru также подверглись заражению! Мы собственными силами "протестировали" данные "продукты" и оценили все прелести красочного интерфейса данных программ. За идею ставим 5+, за содеянное -. убили бы)

Antivirus XP 2008

Руководство по удалению Antivirus XP 2008

Это руководство поможет вам удалить вредоносную программу с компьютера, бесплатно.
Очень важно удалить все компоненты Antivirus XP 2008 и все вредоносные программы и трояны, которые, возможно, пришли в "комплекте поставки" (такие как zlob.trojan, trojan.vundo и Trojan.Downloader). Для эффективного удаления Antivirus XP 2008.
Как всегда произведите резервное копирование данных, прежде чем продолжить. Удачи!

Руководство по удалению Antivirus XP 2008:

Отмена регистрации DLL Antivirus 2008 XP:

1. Пуск -> Выполнить, наберите "cmd", затем нажмите Открыть.

"Пуск

Выполнить, наберите "cmd"">

2. Наберите "regsvr32 /u имя файла.dll", где "имя файла" является именем файла, регистрацию которого вы хотите отменить.

Наберите

Примечание: Windows Vista не имеет окна "Выполнить" в меню "Пуск" по умолчанию, но вы можете легко вызвать его, нажав Win + R одновременно.

Windows 7 - Пуск - выполнить

Кроме того, можно настроить меню "Пуск":

Щелкните правой кнопкой мыши на панели задач, выберите команду "Свойства".
Нажмите на "Пуск" на вкладке, нажмите кнопку "Настроить".
Установите флажок "Выполнить команду".

Установите флажок

Остановка процессов Antivirus XP 2008:

Прекращение процесса в Windows XP или Vista

Почему вам нужно убить процесс в Windows XP или Vista? Нам иногда необходимо остановить процессы, такие как шпионящие программы или компьютерные вирусы. Один из самых простых способов достижения этого является использование встроенного Task Manager в Windows XP или Vista. Вот как это сделать:

1. Нажмите Ctrl + Alt + Delete , затем нажмите кнопку "Диспетчер задач". Вы также можете запустить Task Manager мгновенно, если нажмете Ctrl + Shift + ESC одновременно. Это намного легче, чем доступ к нему из Ctrl + Alt + Delete или задач. Она работает на обоих Windows XP или Windows Vista.

2 .Выберите процесс, который нужно остановить, затем нажмите кнопку "Завершить процесс".

Выберите процесс, который нужно остановить

Не рекомендуется останавливать системные процессы, это может привести к зависанию компьютера.

Необходимо остановить следующие процессы:

vav.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
braviax.exe

Найти и удалить файлы Antivirus XP 2008:

1. Пуск -> Поиск, затем нажмите кнопку "файлы и папки…"

2. "Что вы хотите искать?" - "Все файлы и папки"

Найти и удалить файлы Antivirus XP 2008

3. Наберите имя файла в поле поиска и выберите "Локальные жесткие диски" (обычно это C: диск)

Наберите имя файла в поле поиска

Удалите эти файлы:

xpa.exe
vav.exe
xpa2008.exe
xpa_2008.exe
XPAntivirus.exe
braviax.exe
XPAntivirusUpdate.exe
XPAntivirus.lnk
Удалить XPAntivirus.lnk
XPAntivirus по Web.lnk
XP Antivirus 2008.lnk
Удалить XP антивирус 2008.lnk
% ProgramFiles% [произвольным именем] MFC71.dll
% ProgramFiles% [произвольным именем] MFC71ENU.DLL
% ProgramFiles% [произвольным именем] msvcp71.dll
% ProgramFiles% [произвольным именем] msvcr71.dll
% ProgramFiles% [произвольным именем] shlwapi.dll
% ProgramFiles% [произвольным именем] wininet.dll
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll
%% program_files rhc7nsj0e57c msvcp71.dll
antivirusxp2008installer.exe
rhc7nsj0e57c.exe
common_desktopdirectory%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 как зарегистрироваться xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 лицензию agreement.lnk
common_programs%% xp антивирусными 2008 xp антивирусными зарегистрироваться 2008.lnk
common_programs%% xp антивирусными 2008 uninstall.lnk
профиль%% Данные приложения microsoft интернет-проводник быстрого старта xp антивирусными 2008.lnk
%% program_files rhc7nsj0e57c database.dat
%% program_files rhc7nsj0e57c license.txt
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe.local
antivirusxp2008installer.exe
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c msvcp71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll

Удалите записи в реестре, созданные Antivirus XP 2008:

Windows XP:

1. В Windows XP, меню "Пуск", а затем нажмите кнопку "Выполнить".

2. Наберите "regedit" и нажмите кнопку OK.

Наберите

3. Откроется редактор реестра.

редактор реестра

4. Можно легко перемещаться по ветвям реестра если вы знаете, что вы ищете. Вы можете нажать Ctrl + F , чтобы найти ключ, которая содержит значение, которое вы хотите изменить. (F3 - найти )

Вирус antivirus 2008 xp
Всем привет!! Недавно скачал antivirus 2008 xp, а тут узнал, что это вирус. =-O Помогите.

Как удалить Antivirus XP 2008??
Люди, спасайте! :help: Как удалить эту хрень? ]:->

Нужна помощь с Vista Antivirus 2008
У меня Windous XP недавно avast обнаружил пару вирусов ну и соответственно сообщил об этом, но.

Сканер почты avast!, Antivirus XP 2008
всем привет! в панели задач появился значек "сканер почты avast!", и с ним ничего нельзя.

Скажите пожалуйста, как быть, если ярлык удалили,возможно ещё его как-то удалить, или переустанавливать винду нужно? __________________
Помощь в написании контрольных, курсовых и дипломных работ здесь Порылся в Интернете, нашёл прогу, которая справляется с этими тварями Malwarebytes' Anti-Malware, и она сделала свою работу. Восстановил обои на дисплее Порылся в Интернете, нашёл прогу, которая справляется с этими тварями Malwarebytes' Anti-Malware, и она сделала свою работу. Три раза ее запускаю, она 3 раза находит зараженные обзекты, она вообще их лечит?? Два дня мучаюсь. Правда бесплатными програмами и крякнутыми, но все свежие смысл их обновлять если я три дня назад его подхватил и сразу начал искать чем лечиться.. Пробовал Dr.WEB, AVZ, NOD32, щас качаю касперского какой-то Я-онлайн говорят беспл. ключ на пол года. Вообще черте что какое-то . Steam не видит теперь ни одного сервака. вот это уже грустно. может кто подскажет решение? еще вопрос. у меня стоит Нортон. если я до кучи доктора веба инсталлирую, законфликтует он с ним или нет? eBG4C, поясню следующее:
1. Я модератором стал чуть позже.
2. Finally, не вы решаете на этом форуме, кому кем быть, а mik-a-el. А объяснить схему действий без возможности выкладывания скриншотов я в следующий раз поручу Вам, НО: 2.1 - в течение дня вы будете ОБЯЗАНЫ решить проблему Katar'ы и 2.2 - в течение того же дня пусть у Вас на работе упадёт сервак со стат. данными.
3. И перечитайте, сколько раз мне пришлось повторять одно и то же разными словами.
Рыцари печального образа, чтоб вас.
P.S. Ваш пост я удалять не собираюсь - до решения проблем такими методами я никогда не опускался. Но и Ваш пост напоминает вопль истеричного героя. форумчане доброго времени суток. подхватил эту заразу пытаюсь вывести но пока не как. Прогнал доктором вебом нашел он эту заразу вроде убил но ничего не изменилось потом скачал еще один антивирусник прогнал им он ще нашел заразку вывел но ситуация осталась таже. Проблема в том что он изменил параметры рабочего стала т.е. обоина это черный лист и при открытии любого ярлыка или програбы ьоткрывается только черное окно. ФОРУМЧАНЕ спасайте. нечаянно установила вирус под названием Antivirus XP 2008
и теперь не знаю что делать..он не удаляется..(((помогите плиз.. Попробуй скачать OSAM Autorun Manager, он выведет тебе все файлы, запускающиеся на твоей системе автоматически + просканирует их на вирусы и присвоит всем файлам статусы: Trusted (доверенный), Checked (проверенный), Malware (вредоносный), Unknown (неизвестный на данный момент).
Тебе останется только отключить Malware (+ если что-то будет отмечено, как Unknown - просто пересканируйся через некоторое время, так как часто среди них также бывают вирусы). У меня таже хрень, но сразу после появления ввручную поудалял все файлы лжеантивируса - но особых изменений не произошло (NOD - умер) - переустановил винду (не трогая 2 других логических диска) - непомогло (недоступен диспечер задач, ограничение в правах, недоступен редактор реестра). Malwarebytes помог частично. ЧТО ДЕЛАТЬ (на оставшихся 2-х дисках важная инфа)? У меня таже хрень, но сразу после появления ввручную поудалял все файлы лжеантивируса - но особых изменений не произошло (NOD - умер) - переустановил винду (не трогая 2 других логических диска) - непомогло (недоступен диспечер задач, ограничение в правах, недоступен редактор реестра). Malwarebytes помог частично. ЧТО ДЕЛАТЬ (на оставшихся 2-х дисках важная инфа)?

P.S. Сам я программист - железячник и занимаюсь аудио драйверами для Линукс Embedded - ну там, ARM, I2C, FPGA, GPIO, DMA, MCSI/McBSP и т.д. И просто смешно видеть людей мнящих себя крутыми на администрировании Windows.. А Windows Vista я еще и в глаза не видел..

И просто смешно видеть людей мнящих себя крутыми на администрировании Windows.. А Windows Vista я еще и в глаза не видел.. Позволь с тобой не согласиться. Администрирование само посебе задача нетривиальная, а что, вернее, каую ОСь админить это не имеет значения. Ты, по-всей видимости, в этом плане не совсем компитентен т.к с Виндой ты не знаком. Хороший (крутой) админ не различается по принадлежности на какой платформе построена его сеть, а по его опыту и знаниям в не зависимости от ОСи. Кому-то удобней строить сети на Windows, кому-то на *nix системах. Допустим у меня в роли програмного роутера стоит машинка-доходяга на Линухе, а контроллер домена в виде Windows 2003 Server с AD. ИМХО не скажу что администрировать Windows (с ее периодическими, должен признать, глюками на ровном месте) проще чем *nix систему (которую настроил и забыл, но ее еще настроить нужно). Что-то лучше реализовано в одной системе, что-то в другой, что лучше спорить можно бесконечно, но это уже совсем другая история. Попробуйте почитать инструкции здесь, может кого-то это спасет У меня эта хрень, но нет ни одного файла из тех что там перечислены( Других инструкций нет?

Решение

XP Antivirus 2008, или Vista Antivirus 2008, или Antivirus XP 2008 - программы-шпионы нового поколения, наводнившие в последнее время всемирную паутину. Antivirus XP 2008 может попасть на ваш компьютер после установки видеокодека, обновления или другой программы, скачанной из интернета и зараженной этим трояном.

Как удалить Antivirus XP 2008

Это руководство поможет вам удалить вредоносную программу с компьютера, бесплатно.
Очень важно удалить все компоненты Antivirus XP 2008 и все вредоносные программы и трояны, которые, возможно, пришли в "комплекте поставки" (такие как zlob.trojan, trojan.vundo и Trojan.Downloader). Как всегда, произведите резервное копирование данных, прежде чем продолжить. Удачи!

Отмена регистрации DLL Antivirus 2008 XP:
1. Пуск -> Выполнить, наберите "cmd", затем нажмите ОК.
2. Наберите "regsvr32 /u имя файла.dll", где "имя файла" является именем файла, регистрацию которого вы хотите отменить.

Примечание: Windows Vista не имеет окна "Выполнить" в меню "Пуск" по умолчанию, но вы можете легко вызвать его, нажав "Windows" + "R" одновременно.

Кроме того, можно настроить меню "Пуск":
Щелкните правой кнопкой мыши на панели задач, выберите команду "Свойства".
Нажмите на "Пуск" на вкладке, нажмите кнопку "Настроить".
Установите флажок "Выполнить команду".

Остановка процессов Antivirus XP 2008:
Прекращение процесса в Windows XP или Vista
Почему вам нужно убить процесс в Windows XP или Vista? Нам иногда необходимо остановить процессы, такие как шпионящие программы или компьютерные вирусы. Один из самых простых способов достижения этого является использование встроенного Task Manager в Windows XP или Vista. Вот как это сделать:

1. Нажмите "Ctrl + Alt + Delete", затем нажмите кнопку "Диспетчер задач". Вы также можете запустить Task Manager мгновенно, если нажмете Ctrl + Shift + ESC одновременно. Это намного легче, чем доступ к нему из Ctrl + Alt + Delete или задач. Она работает и на Windows XP, и на Windows Vista.
2. Выберите процесс, который нужно остановить, затем нажмите кнопку "Завершить процесс".
Необходимо остановить следующее:
vav.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
xpa.exe
xpa2008.exe
braviax.exe

Удалите эти файлы:

xpa.exe
vav.exe
xpa2008.exe
xpa_2008.exe
XPAntivirus.exe
braviax.exe
XPAntivirusUpdate.exe
XPAntivirus.lnk
Удалить XPAntivirus.lnk
XPAntivirus по Web.lnk
XP Antivirus 2008.lnk
Удалить XP антивирус 2008.lnk
% ProgramFiles% [произвольным именем] MFC71.dll
% ProgramFiles% [произвольным именем] MFC71ENU.DLL
% ProgramFiles% [произвольным именем] msvcp71.dll
% ProgramFiles% [произвольным именем] msvcr71.dll
% ProgramFiles% [произвольным именем] shlwapi.dll
% ProgramFiles% [произвольным именем] wininet.dll
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll
%% program_files rhc7nsj0e57c msvcp71.dll
antivirusxp2008installer.exe
rhc7nsj0e57c.exe
common_desktopdirectory%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 как зарегистрироваться xp антивирусными 2008.lnk
common_programs%% xp антивирусными 2008 лицензию agreement.lnk
common_programs%% xp антивирусными 2008 xp антивирусными зарегистрироваться 2008.lnk
common_programs%% xp антивирусными 2008 uninstall.lnk
профиль%% Данные приложения microsoft интернет-проводник быстрого старта xp антивирусными 2008.lnk
%% program_files rhc7nsj0e57c database.dat
%% program_files rhc7nsj0e57c license.txt
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe.local
antivirusxp2008installer.exe
%% program_files rhc7nsj0e57c uninstall.exe
%% program_files rhc7nsj0e57c rhc7nsj0e57c.exe
%% program_files rhc7nsj0e57c mfc71.dll
%% program_files rhc7nsj0e57c msvcr71.dll
%% program_files rhc7nsj0e57c msvcp71.dll
%% program_files rhc7nsj0e57c mfc71enu.dll

Удалите записи в реестре, созданные Antivirus XP 2008:
Windows XP:

1. В Windows XP, меню "Пуск", а затем нажмите кнопку "Выполнить".
2. Наберите "regedit" и нажмите кнопку OK.
3. Откроется редактор реестра.
4. Можно легко перемещаться по ветвям реестра если вы знаете, что вы ищете. Вы можете нажать "Ctrl + F", чтобы найти ключ, которая содержит значение, которое вы хотите изменить. (F3 - найти )

Windows Vista:
1 ."Windows" + "R", а затем введите "regedit".
Шаги 3 и 4 такие же, как в Windows XP (см. выше).

Удалите эти ветви:

HKEY_USERS Software XP антивирус
HKEY_LOCAL_MACHINE программы microsoft окна currentversion перспективе smrhc7nsj0e57c
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить rhc7nsj0e57c
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить rhc7nsj0e57c displayname
HKEY_LOCAL_MACHINE программы microsoft окна currentversion удалить rhc7nsj0e57c uninstallstring
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c advid
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c automaticallyupdates
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c backgroundscan
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c backgroundscantimeout
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c databaseversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c daysinterval
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c домен
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c engineversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c guiversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c установочный
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c minimizeonstart
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c programversion
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c proxyname
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c proxyport
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c registrationdiscurl
HKEY_LOCAL_MACHINE программы microsoft окна currentversion перспективе smrhc7nsj0e57c
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c registrationurl
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scandepth
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scanpriority
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c scansystemonstartup
HKEY_LOCAL_MACHINE программы rhc7nsj0e57c softid

Закройте все окна, перезагрузите компьютер. Процедуру можно считать завершенной.

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Мы думаем, что работаем с настоящим серьезным сервисом и покупаем надежный антивирус, а на самом деле это просто клон, чаще всего представляющий из себя троянскую программу.

Ярким примером лже-антивируса служит программа Security Essentials 2010 , которая выдает себя за Microsoft Security Essentials:

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Эта программа вместо обещанного поиска и устранения вирусов контролирует запущенные процессы и пытается завершить те, которые считает ненужными. Кроме того она может изменять реестр, контролирует интернет-трафик, а также совершает массу других действий мешающих нормальной работе.

Точно известны и многие другие названия таких программ. Это Virus Protector, Online Antivirus XP-Vista 2009, BugsRadar, XP Antivirus 2009, Vista Antivirus 2008, Live PC Care, Doctor Antivirus, Virus Remover 2009, Personal Antivirus, Malware Doctor, Digital Protection, Your Protection, Antivirus Suite, AntiVirus, User Protection, Security Guard, Antivirus7, Smart Security, Cleanup Antivirus, Dr. Guard, Antimalware Doctor.

Список можно продолжать (по некоторым данным он уже доходит до 300 названий).

Ложные антивирусы или как их еще называют - лже-антивирусы, сегодня являются одним из активно набирающих популярность способов Интернет-мошенничества. Суть его заключается в том, чтобы заставить пользователя заплатить деньги за программу, которая якобы удалит с компьютера очень опасные вирусы и защитит в дальнейшем ПК пользователя от различных Интернет-угроз. И все бы ничего, если бы программа, которую предлагалось купить не была бы "пустышкой".

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Ложный антивирус - это программа, которая маскируется под настоящий антивирус. При этом, заплатив за нее деньги, пользователь в лучшем случае получает абсолютно бесполезную утилиту, в худшем - самый настоящий настоящий вирус или троян, который крадет у него данные кредитных карт и прочую конфиденциальную информацию. Устанавливая лже-антирус на ПК, вы по сути добровольно заражаете свой компьютер.

Типичные представители ложных антивирусов известны под именами: Online Antivirus XP-Vista 2009, XP Antivirus 2009, Vista Antivirus 2008, Doctor Antivirus, Virus Remover 2009, Personal Antivirus, Malware Doctor и другими.

Крупнейшие производители антивирусов (Symantec, Panda, Sophos) бьют тревогу. Жертв ложных антивирусов становится все больше. В 2009 году их число увеличилось в 10 раз. Что же заставляет здравосмыслящих людей скачивать, устанавливать и потом еще и платить деньги за лже-антивирусы?

Ложный антивирус - как происходит заражение?

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Что происходит дальше? Если пользователь соглашается на установку ложного антишпионского ПО или же переходит по ссылке на сайт злоумышленников, то лже-антивирус сразу же включается в работу. Он начинает якобы сканирование жесткого диска компьютера, прерывая этот процесс "истошными воплями" и предупреждениями об очередной найденной "угрозе" (угроза - в кавычках, разумеется).

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Установившись и обнаружив на компьютере жертвы якобы вирусы, лже-антивирус начинает крайне навязчиво выдавать разнообразные предложения заплатить за программу. Они могут выдаваться в системном трее, либо в всех браузерах (Internet Explorer, Firefox, Opera).

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Думаю все Интернет-пользователи знают поисковик Google и многие этой компании доверяют и пользуются ее сервисами. Не удивительно, что получив такое предупреждение от известнейшей поисковой системы многие пользователи платят за ложный антивирус. А ведь это только один из многочисленных методов, с помощью которых лже-антивирус пытается выудить у пользователя деньги.

Лже-антивирус: что ждать российским пользователям?

Мнения отечественных пользователей ПК при появлении информации об очередной вспышке заражений ложными антивирусами можно выразить следующими фразами: "Вот они там на Западе дураки", "Денег у них много, вот платят", а также "Лохи никогда не переведутся". Вообще это типичная реакция нашей интернет общественности, любящей позлорадствовать над чужими проблемами. А зря. Очень многие российские пользователи, столкнувшись с ложным антивирусом, повели бы себя точно также как их иностранные коллеги. И не только начинающие Интернетчики, но даже и продвинутые. Мошенники убеждать умеют очень хорошо.

Россиян от новой напасти бережет пока только одно - полное отсутствие привычки вообще платить хоть за какое-то программное обеспечение. И пока в нас живет это нежелание, лже-антивирусы нам не страшны!

Лично мы столкнулись совсем недавно с новым ложным другом пользователей ПК, с так называемым Security Tool, и нам прищлось попотеть, прежде чем удалось его полностью удалить с компьютера клиента. Поэтому мы и решили упоминуть здесь о нём.

Security Tool: пример ложного ПО

Security Tool это поддельная антиспайварная программа из серии подделок основателем которой является System Security. Как и другие программы подобного класса, Security Tool использует разнообразные способы проникновения на компьютер. Среди них основные это трояны и поддельные онлайн антивирусные сканеры.

После того как эта паразитная программы была скачана и запущена, она первым делом создаёт запись с именем состоящем из случайно выбранных цифр в ключе «HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run» реестра Windows, обеспечивая таким образом себе автоматический запуск при каждой загрузке Windows. Затем Security Tool приступает к сканированию компьютера, результатом которого является обнаружение большого количества заражённых файлов.

Внимание-ОПАСНОСТЬ ! "Ложные антивирусы (лже-антивирусы)"

Вылечить эти файлы или удалить их нельзя, программа будет требовать сначала купить её полную версию. Но делать этого не нужно, так как всё что показывает Security Tool в своём отчёте – это подделка, ничего подобного на компьютере нет.

Если вы не разбираетесь хорошо в компьютерах, то не стоит пытаться самим пытаться избавиться от этой заразы, поскольку она довольно агрессивная и устойчивая к мерам воздействия на неё. Обращайтесь к специалистам, если они действительно хорошие, то обязательно вам помогут!

Читайте также: