MS Removal Tool er et nytt falskt antispionprogram som gir seg ut for å være et ekte sikkerhetsprogram. Det er en direkte kloning av System Tool og System Tool 2011. Disse ondsinnede programmene var de ”hotteste” parasittene i 2010. Som et falskt program er MS Removal Tool opprettet for å lure intetanende brukere til å tro at programmet er til å stole på. Det virkelige målet til det falske programmet er imidlertid å stjele finansielle opplysinger fra deg. Forholdet mellom MS Removal Tool og forgjengerne er helt tydelig, da alle programmene deler de samme infeksjonssymptomene.

Den mest populære måten det falske programmet kommer seg inn på datamaskinen din på, er via falske skadeprogramskannere på nett. Lurer du på hvordan det er mulig å havne på et infisert nettsted? Svaret er enkelt: Ett klikk på en kidnappet kobling fra et søkemotorresultat kan lede deg til et nettsted som inneholder en nedlastingsfil for MS Removal Tool. Noen ganger trenger du ikke engang å starte nedlastingen selv. Nedlastingen starter automatisk når du kommer til det infiserte nettstedet. Når nedlastingen er ferdig, må du starte installasjonen selv ved å klikke på det falske programmets ikon. Noen ganger kan det falske programmet imidlertid bli lastet ned og installert av en trojansk infeksjon som du har pådratt deg tidligere. Avhengig av operativsystemet ditt opprettes MS Removal Tools infeksjonsfiler i tilfeldige mapper i følgende kataloger: C:\Documents and Settings\All Users\Application Data\ for Windows XP, og C:\Users\All users\AppData\Roaming\[random-folder]\ for Windows Vista og Windows 7.

Når MS Removal Tool infiltrerer seg på datamaskinen din, starter det en falsk systemskanning, og vil alltid vise deg at du har en rekke infeksjoner, slik som falske programmer, bakdørsprogrammer, ormer og trojanere. Infeksjonene i skanneresultatene kommer alltid opp i samme rekkefølge, uansett hvor mange ganger du utfører skanningen. MS Removal Tool deaktiverer også oppgavebehandlingen og lar deg ikke kjøre .exe-filer. Det falske programmet oversvømmer deg dessuten med falske sikkerhetsadvarsler, som kan se ekte ut ved første blikk, da de er konstruerte til å se pålitelige ut. Meldingene er imidlertid ikke sanne, og MS Removal Tool er programmert til å bombardere deg med disse falske meldingene slik at du skal tro at datamaskinen din er alvorlig infisert. Her er noen av de falske meldingene som MS Removal Tool vil vise deg:

MS Removal Tool Warning
Your PC is infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid the theft of your credit card details.
Click here to activate protection.

MS Removal Tool Warning
Intercepting programs that may compromise your privacy and harm your system have been detected on your PC.
Click here to remove them immediately with MS Removal Tool.

Security Monitor: WARNING!
Attention: System detected a potential hazard (TrojanSPM/LX) on your computer that may infect executable files. Your private information and PC safety is at risk. To get rid of unwanted spyware and keep your computer safe you need to update your current security software.
CLick Yes to download official intrusion detection system (IDS software).

Warning: Your computer is infected
Windows has detected spyware infection!
Click this message to install the last update of Windows security software...

Som om det ikke var nok, vil MS Removal Tool forandre skrivebordsbakgrunnen din til en blå skjerm full av advarsler.

På dårlig engelsk blir du bedt om å aktivere beskyttelsen ved å oppgi kredittkortnummeret ditt og andre personopplysninger til MS Removal Tool. Hvis du gjør dette, kan du vinke farvel til pengene dine for godt. For å hindre dette må du skaffe deg et godt sikkerhetsprogram, eller gjennomføre fjerningen manuelt for å kvitte deg med MS Removal Tool.

For å forenkle fjerningsprosessen må du ”registrere” programmet. Dette vil gjøre det enklere å fjerne MS Removal Tool. Du kan bruke en av kodene nedenfor for ”registreringen”:

WNDS-S0DF5-GS5E0-FG14S-2DF8G
WNDS-JUYH3-24GHJ-HGKSH-FKLSD
WNDS-89OF7-7324R-5SAD4-TG68U
WNDS-HFVDR-9844O-U54DA-5TBSC
WNDS-G8FB6-1V87S-DRT1S-63SRG
WNDS-4BGY2-JY4KO-IT98Y-7HJ43
WNDS-5D1V2-XB0D5-JT1TY-97DS3
WNDS-F40SA-1ER5H-4FG5D-F8412
WNDS-SERFH-2642S-F04SD-64FG1
WNDS-S0DF5-GS5E0-FG14S-2DF8G
WNDS-452S3-ER00F-TSE35-S8FSD
WNDS-FGS5D-649RG-4S53D-412SF
WNDS-4TS8R-D6F5D-4JH8T-U4JK5
WNDS-2AE32-1VFC2-B6894-G67YU
WNDS-P9685-4H41A-DSW3A-2R64T
WNDS-5SRTS-AEHUF-YA54S-D6F35
WNDS-A1SDF-RY4E8-7U98D-F1GB2

Hvis du bruker en av disse kodene til å ”registrere” programmet, vil MS Removal Tools grensesnitt endres fra lyserosa til lyseblått, og hvis du utfører skanningen igjen, vil ikke det falske programmet lenger finne en eneste infeksjon. Du vil få tilgang til oppgavebehandlingen igjen og laste .exe.filer. Når du har registrert programmet, kommer også en annen funksjon opp der du kan kontakte MS Removal Tools supporttjeneste på nummeret 1-800-417-5679.

Vi har prøvd å kontakte dem i den hensikt å si at det er noe galt med programmet, og vi ble straks bedt om transaksjons-ID-en som vi skulle ha fått på e-post. Hvis du ikke har denne, spør de om de seks første og fire siste sifrene på kredittkortet ditt og ser etter informasjon om deg i databasen sin. Dette tyder på at personene bak MS Removal Tool lagrer kredittkortopplysningene til hver eneste person de har klart å lure.

De tilbyr også refusjon hvis du ikke er fornøyd med produktet, men du trenger en transaksjons-ID for dette også. Og hvis du sier at du tror MS Removal Tool er et virus, vil ”supportsenteret” hevde at de ondsinnede programmene må ha infisert MS Removal Tool og bruker programmets grensesnitt. De prøver å virke legitime ved å oppgi internnummeret til supportsenteret, og forsikrer oss om at det er mulig å bruke samme lisens på flere datamaskiner. Dermed tvinges brukeren indirekte til å infisere så mange datamaskiner som mulig.

For ikke å nevne at MS Removal Tools kundestøtte ikke gir verdens beste service. Vi var i kontakt med Anastasia og Max, og noen av svarene deres var heller uhøflige, og de snakket med sterk russisk aksent. Vi hørte dem til og med banne. Det faktum at de har mer enn én person som svarer på kundetelefoner, betyr at opphavsmennene til MS Removal Tool er godt forberedt på å gjøre denne svindelen til en suksessfull operasjon.

Dette programmet vil alltid motsette seg forsøk på å fjerne det, da det trenger å forbli på datamaskinen din så lenge som mulig. For å gjøre dette blokkerer MS Removal Tool Internett-forbindelsen din. Når Internett-forbindelsen din er blokkert, kan du ikke søke på nettet for å se hvordan du kan bli kvitt det falske programmet. Parasitten lar deg kun laste kjøpssidene til MS Removal Tool.

Følg instruksjonene nedenfor for å gjenopprette Internett-forbindelsen din:

Slik oppdaterer du Internett-forbindelsen:

Dette falske antispionprogrammet blokkerer Internett-forbindelsen din og hindrer deg i å fjerne det falske programmet. Følg disse instruksjonene for å aktivere Internett-forbindelsen:

1. Åpne Internet Explorer og gå til >Verktøy<. Velg >Alternativer for Internett<

   

2. Velg >Tilkoblinger<

   

3. Velg >LAN-innstillinger<

   

4. Nå må du fjerne merket i avkryssingsboksen >Bruk en proxy-server til lokalnettet< i delen for proxy-server. Klikk deretter på >OK<-knappen for å lukke dette skjermbildet, og trykk på >OK<-knappen for å lukke skjermbildet for Alternativer for Internett.

   

5. Nå kan du laste ned SpyHunter-skanneren og fjerne infeksjonen.