Secret ServiceZlob kan vise falske advarsler for å få deg til å tro at datamaskinen er infisert med spionprogrammer. Disse falske advarslene kan virke harmløse fordi de er designet for å ligne på meldingene som sendes ut av Windows Security Center. Opphavsmennene til Secret Service forsøker å lokke deg til å kjøpe Secret Service, men dette programmet er ikke pålitelig. Når Secret Services prøveversjon er installert, vil det starte en falsk systemskanning og generere en liste over spionprogramresultater som angivelig er funnet på systemet ditt. Sammen med denne skanningen kan popup-meldinger og falske systemadvarsler se ut til å ”informere” deg om de antatte infeksjonene. Hvis du klikker på noen av disse meldingene, vil du omdirigeres til Secret Services ondsinnede nettsted der du kan laste ned Secret Services godkjente versjon. |
Farenivå:
8
8
Type: Rogue Anti-Spyware
Vanlige infeksjoner symptomer:
- Kobler til Internett uten tillatelse
- Viser kommersiell reklame
- Treg Internett forbindelse
- Plagsomme popuper
- Treg maskin
Hvordan fjerne Secret Service selv
Filer assosiert med Secret Service infeksjon:
~1.exe
protector.exe
setup[1].exe
~3.dll
~130F.dll
~185.dll
~C2F0.dll
protector.exe
setup[1].exe
~3.dll
~130F.dll
~185.dll
~C2F0.dll
Secret Service DLLer som må fjernes:
~3.dll
~130F.dll
~185.dll
~C2F0.dll
~130F.dll
~185.dll
~C2F0.dll
Secret Service prosesser som må avsluttes:
~1.exe
protector.exe
setup[1].exe
protector.exe
setup[1].exe
Fjern Secret Service registeroppføringer:
SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\SecretService
{25469879-7856-4D09-83C1-456546545454}
{5199201E-60B4-11DE-85CF-260556D89593}
SecretService
Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\NetworkNeighborhood\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Internet Explorer\Extensions\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25469879-7856-4D09-83C1-456546545454}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{93E601D3-978D-4D52-AC7F-D541E5F7CA51}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{EB09B56A-91AB-11DE-95FD-A39056D89593}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{B8C60D42-9881-11DE-B7C5-CD5255D89593}
{25469879-7856-4D09-83C1-456546545454}
{5199201E-60B4-11DE-85CF-260556D89593}
SecretService
Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\NetworkNeighborhood\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Internet Explorer\Extensions\{5199201E-60B4-11DE-85CF-260556D89593}
Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25469879-7856-4D09-83C1-456546545454}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{93E601D3-978D-4D52-AC7F-D541E5F7CA51}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{EB09B56A-91AB-11DE-95FD-A39056D89593}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{B8C60D42-9881-11DE-B7C5-CD5255D89593}









Post kommentar