1 of 7
Farenivå 10
Type: Rogue Anti-Spyware
Vanlige infeksjoner symptomer:
  • Installerer seg uten tillatelse
  • Kobler til Internett uten tillatelse
  • Treg Internett forbindelse
  • Plagsomme popuper
  • Treg maskin
Andre mutasjoner kjent som:

MS Removal Tool

MS Removal Tool er et nytt falskt antispionprogram som gir seg ut for å være et ekte sikkerhetsprogram. Det er en direkte kloning av System Tool og System Tool 2011. Disse ondsinnede programmene var de ”hotteste” parasittene i 2010. Som et falskt program er MS Removal Tool opprettet for å lure intetanende brukere til å tro at programmet er til å stole på. Det virkelige målet til det falske programmet er imidlertid å stjele finansielle opplysinger fra deg. Forholdet mellom MS Removal Tool og forgjengerne er helt tydelig, da alle programmene deler de samme infeksjonssymptomene.

Den mest populære måten det falske programmet kommer seg inn på datamaskinen din på, er via falske skadeprogramskannere på nett. Lurer du på hvordan det er mulig å havne på et infisert nettsted? Svaret er enkelt: Ett klikk på en kidnappet kobling fra et søkemotorresultat kan lede deg til et nettsted som inneholder en nedlastingsfil for MS Removal Tool. Noen ganger trenger du ikke engang å starte nedlastingen selv. Nedlastingen starter automatisk når du kommer til det infiserte nettstedet. Når nedlastingen er ferdig, må du starte installasjonen selv ved å klikke på det falske programmets ikon. Noen ganger kan det falske programmet imidlertid bli lastet ned og installert av en trojansk infeksjon som du har pådratt deg tidligere. Avhengig av operativsystemet ditt opprettes MS Removal Tools infeksjonsfiler i tilfeldige mapper i følgende kataloger: C:\Documents and Settings\All Users\Application Data\ for Windows XP, og C:\Users\All users\AppData\Roaming\[random-folder]\ for Windows Vista og Windows 7.

Last ned MS Removal Tool infeksjons skanner
  • Rask og driftsikker løsning for MS Removal Tool å forhindre angrep.
  • Ta vare på PCen din og start nedlastingen nå!

Når MS Removal Tool infiltrerer seg på datamaskinen din, starter det en falsk systemskanning, og vil alltid vise deg at du har en rekke infeksjoner, slik som falske programmer, bakdørsprogrammer, ormer og trojanere. Infeksjonene i skanneresultatene kommer alltid opp i samme rekkefølge, uansett hvor mange ganger du utfører skanningen. MS Removal Tool deaktiverer også oppgavebehandlingen og lar deg ikke kjøre .exe-filer. Det falske programmet oversvømmer deg dessuten med falske sikkerhetsadvarsler, som kan se ekte ut ved første blikk, da de er konstruerte til å se pålitelige ut. Meldingene er imidlertid ikke sanne, og MS Removal Tool er programmert til å bombardere deg med disse falske meldingene slik at du skal tro at datamaskinen din er alvorlig infisert. Her er noen av de falske meldingene som MS Removal Tool vil vise deg:

MS Removal Tool Warning
Your PC is infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid the theft of your credit card details.
Click here to activate protection.

MS Removal Tool Warning
Intercepting programs that may compromise your privacy and harm your system have been detected on your PC.
Click here to remove them immediately with MS Removal Tool.

Security Monitor: WARNING!
Attention: System detected a potential hazard (TrojanSPM/LX) on your computer that may infect executable files. Your private information and PC safety is at risk. To get rid of unwanted spyware and keep your computer safe you need to update your current security software.
CLick Yes to download official intrusion detection system (IDS software).

Warning: Your computer is infected
Windows has detected spyware infection!
Click this message to install the last update of Windows security software...

Som om det ikke var nok, vil MS Removal Tool forandre skrivebordsbakgrunnen din til en blå skjerm full av advarsler.

På dårlig engelsk blir du bedt om å aktivere beskyttelsen ved å oppgi kredittkortnummeret ditt og andre personopplysninger til MS Removal Tool. Hvis du gjør dette, kan du vinke farvel til pengene dine for godt. For å hindre dette må du skaffe deg et godt sikkerhetsprogram, eller gjennomføre fjerningen manuelt for å kvitte deg med MS Removal Tool.

For å forenkle fjerningsprosessen må du ”registrere” programmet. Dette vil gjøre det enklere å fjerne MS Removal Tool. Du kan bruke en av kodene nedenfor for ”registreringen”:

Last ned MS Removal Tool infeksjons skanner
  • Rask og driftsikker løsning for MS Removal Tool å forhindre angrep.
  • Ta vare på PCen din og start nedlastingen nå!

WNDS-S0DF5-GS5E0-FG14S-2DF8G
WNDS-JUYH3-24GHJ-HGKSH-FKLSD
WNDS-89OF7-7324R-5SAD4-TG68U
WNDS-HFVDR-9844O-U54DA-5TBSC
WNDS-G8FB6-1V87S-DRT1S-63SRG
WNDS-4BGY2-JY4KO-IT98Y-7HJ43
WNDS-5D1V2-XB0D5-JT1TY-97DS3
WNDS-F40SA-1ER5H-4FG5D-F8412
WNDS-SERFH-2642S-F04SD-64FG1
WNDS-S0DF5-GS5E0-FG14S-2DF8G
WNDS-452S3-ER00F-TSE35-S8FSD
WNDS-FGS5D-649RG-4S53D-412SF
WNDS-4TS8R-D6F5D-4JH8T-U4JK5
WNDS-2AE32-1VFC2-B6894-G67YU
WNDS-P9685-4H41A-DSW3A-2R64T
WNDS-5SRTS-AEHUF-YA54S-D6F35
WNDS-A1SDF-RY4E8-7U98D-F1GB2

Hvis du bruker en av disse kodene til å ”registrere” programmet, vil MS Removal Tools grensesnitt endres fra lyserosa til lyseblått, og hvis du utfører skanningen igjen, vil ikke det falske programmet lenger finne en eneste infeksjon. Du vil få tilgang til oppgavebehandlingen igjen og laste .exe.filer. Når du har registrert programmet, kommer også en annen funksjon opp der du kan kontakte MS Removal Tools supporttjeneste på nummeret 1-800-417-5679.

Vi har prøvd å kontakte dem i den hensikt å si at det er noe galt med programmet, og vi ble straks bedt om transaksjons-ID-en som vi skulle ha fått på e-post. Hvis du ikke har denne, spør de om de seks første og fire siste sifrene på kredittkortet ditt og ser etter informasjon om deg i databasen sin. Dette tyder på at personene bak MS Removal Tool lagrer kredittkortopplysningene til hver eneste person de har klart å lure.

De tilbyr også refusjon hvis du ikke er fornøyd med produktet, men du trenger en transaksjons-ID for dette også. Og hvis du sier at du tror MS Removal Tool er et virus, vil ”supportsenteret” hevde at de ondsinnede programmene må ha infisert MS Removal Tool og bruker programmets grensesnitt. De prøver å virke legitime ved å oppgi internnummeret til supportsenteret, og forsikrer oss om at det er mulig å bruke samme lisens på flere datamaskiner. Dermed tvinges brukeren indirekte til å infisere så mange datamaskiner som mulig.

For ikke å nevne at MS Removal Tools kundestøtte ikke gir verdens beste service. Vi var i kontakt med Anastasia og Max, og noen av svarene deres var heller uhøflige, og de snakket med sterk russisk aksent. Vi hørte dem til og med banne. Det faktum at de har mer enn én person som svarer på kundetelefoner, betyr at opphavsmennene til MS Removal Tool er godt forberedt på å gjøre denne svindelen til en suksessfull operasjon.

Dette programmet vil alltid motsette seg forsøk på å fjerne det, da det trenger å forbli på datamaskinen din så lenge som mulig. For å gjøre dette blokkerer MS Removal Tool Internett-forbindelsen din. Når Internett-forbindelsen din er blokkert, kan du ikke søke på nettet for å se hvordan du kan bli kvitt det falske programmet. Parasitten lar deg kun laste kjøpssidene til MS Removal Tool.

Last ned MS Removal Tool infeksjons skanner
  • Rask og driftsikker løsning for MS Removal Tool å forhindre angrep.
  • Ta vare på PCen din og start nedlastingen nå!

Følg instruksjonene nedenfor for å gjenopprette Internett-forbindelsen din:

Slik oppdaterer du Internett-forbindelsen:

Dette falske antispionprogrammet blokkerer Internett-forbindelsen din og hindrer deg i å fjerne det falske programmet. Følg disse instruksjonene for å aktivere Internett-forbindelsen:
  1. Åpne Internet Explorer og gå til >Verktøy<. Velg >Alternativer for Internett<

  2. Velg >Tilkoblinger<

  3. Velg >LAN-innstillinger<

  4. Nå må du fjerne merket i avkryssingsboksen >Bruk en proxy-server til lokalnettet< i delen for proxy-server. Klikk deretter på >OK<-knappen for å lukke dette skjermbildet, og trykk på >OK<-knappen for å lukke skjermbildet for Alternativer for Internett.

  5. Nå kan du laste ned SpyHunter-skanneren og fjerne infeksjonen.

Last ned MS Removal Tool infeksjons skanner
  • Rask og driftsikker løsning for MS Removal Tool å forhindre angrep.
  • Ta vare på PCen din og start nedlastingen nå!
disclaimer

Hvordan fjerne MS Removal Tool selv

Filer assosiert med MS Removal Tool infeksjon:

fNfBeFdPgGn07003.exe
fNfBeFdPgGn07003.exe
%AppData%\[random]\[random].exe
%AppData%\[random]

MS Removal Tool prosesser som må avsluttes:

fNfBeFdPgGn07003.exe
fNfBeFdPgGn07003.exe
%AppData%\[random]\[random].exe

Fjern MS Removal Tool registeroppføringer:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce “[random]”
Disclaimer

Kommentarer

  1. Jonas Mar 28, 2011

    Does it help to purchase a full-time antivirus program?? Need help before my computar are going to hell!

  2. Pcthreat Mar 29, 2011

    Jonas,
    Yes, purchasing a full-time security program will not only remove MS Removal Tool but will protect from further malware attacks.

  3. huggies Apr 3, 2011

    tussen takk veldig stor hjelp fikk fjernet viruset

  4. erik e Apr 3, 2011

    hvorfor spyhunter?

  5. pcieksperten Apr 23, 2011

    finnes det program fil å fjerne ms removal tool fra pcen..

  6. Ken May 2, 2011

    - Men er det mulig å "avinstallere" programmet hvis man bruker en av kodene til å registrere programmet...?

  7. Pcthreat May 2, 2011

    Ken,
    Nei, du bare lure program for å få tilgang til datamaskinen din. Deretter må fjerne alle tilhørende filer.

  8. ahmadzai Jun 24, 2011

    hvordan må jeg slette den jeg kan ikke det tritten her joo :?

Post kommentar — VI TRENGER DIN OPINION!

Kommenter:
Navn:
Vennligst skriv inn sikkerhets kode:
This is a captcha-picture. It is used to prevent mass-access by robots.