Comportamentul acestui parazit pe un computer este standard pentru această clasă de programe. La prima pornire, Antivir Solution Pro efectuează mai multe acțiuni, dintre care cele principale:
1 este prescris la pornire, pentru acest lucru creează mai multe intrări cu nume aleatoare în «HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run» și «HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run» cheile de registry Windows.
2. instalează un server proxy ascuns pe computer și configurează toate browserele instalate astfel încât să direcționeze toate solicitările către Internet prin intermediul acestuia.
În cazul în care faza de instalare este completă programul începe să scaneze computerul și procesele sale sunt o mulțime de fișiere infectate, troieni, viruși, și așa mai departe, cu care nu pot fi șterse, în primul rând este necesar pentru a cumpăra o versiune „completă“ a programului. În realitate, rezultatele scanării, la fel ca și procesul de scanare - este un fals. Programul găsește ceva care nu este pe computer. Doar un singur calculator este infectat cu un parazit - este ea însăși Antivir Solution Pro programul.
Pentru a intimida în continuare utilizatorul și să-l creadă că computerul este infectat, Antivir Solution Pro va afișa o varietate de mesaje, avertismente și pop-up-uri, sensul care poate fi redus la un singur - computerul este infectat. Câteva exemple de aceste mesaje:
Alertă de securitate Windows. Windows raportează că computerul este infectat. Software-ul antivirus vă ajută să vă protejați computerul împotriva virușilor și a altor amenințări la adresa securității. Faceți clic aici pentru scanarea computerului. Sistemul dvs. ar putea fi în pericol acum.
Alertă de securitate Windows. Aplicația nu poate fi executată. Fișierul este infectat. Doriți să vă activați acum software-ul antivirus?
În plus, Antivir Solution Pro poate bloca lansarea oricărui program sau deschiderea oricărui site, în timp ce este raportat că fișierul lansat (site-ul) este infectat cu un virus sau un troian periculos:
Aplicația nu poate fi executată. Fișierul este infectat. Doriți să vă activați acum software-ul antivirus.
Desigur, nu credeți tot ce arătați acest program și computerul care este infectat cu acesta. Prezența Antivir Solution Pro nu este doar de dorit, ci și periculoasă, deoarece poate duce la o inoperabilitate completă a calculatorului. Trebuie reținut faptul că acest program este un parazit computer dăunător complet nefuncțional, ca un program anti-virus și antispasar, și a fost creat doar cu un singur scop - să vă ajute să cumpărați versiunea completă (plătită). Deci, în orice caz, nu-l cumpărați, pe lângă aceasta, folosiți instrucțiunile de mai jos pentru a elimina acest program antivirus fals și alți paraziți care ar putea infiltra calculatorul împreună cu el.
HijackThis arată infecția
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Setări Internet, ProxyServer = http = 127.0.0.1:
O4 - HKLM \ .. \ Run: [] C: \ Documente și setări \ utilizator \ Setări locale \ Date de aplicație \\.
O4 - HKCU \ .. \ Run: [] C: \ Documente și setări \ utilizator \ Setări locale \ Date de aplicație \\.
Instrucțiuni de eliminare pentru Antivir Solution Pro
Descărcați programul HijackThis făcând clic pe acest link. dar în dialogul de salvare a fișierului, schimbați numele HijackThis.exe în iexplore.exe. apoi salvați fișierul pe desktop.
Dacă nu puteți descărca HijackThis, încercați să dezactivați utilizarea serverului proxy în setările Internet Explorer. Pentru aceasta, porniți Internet Explorer, faceți clic pe Instrumente, apoi faceți clic pe Opțiuni Internet. Faceți clic pe fila Conexiuni și faceți clic pe butonul Configurați rețeaua locală (LAN). În fereastra care se deschide, debifați Utilizare server proxy. Faceți clic pe OK și apoi pe OK din nou.
Faceți dublu clic pe fișierul descărcat pentru a porni programul. Se deschide meniul principal. Faceți clic pe butonul Do buton de scanare sistem.
Selectați toate liniile cu formatul de mai jos în stânga:
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Setări Internet, ProxyServer = http = 127.0.0.1:
O4 - HKLM \ .. \ Run: [] C: \ Documente și setări \ utilizator \ Setări locale \ Date de aplicație \\.
O4 - HKCU \ .. \ Run: [] C: \ Documente și setări \ utilizator \ Setări locale \ Date de aplicație \\.
Un exemplu este prezentat mai jos:
Închideți toate programele care rulează (inclusiv Internet Explorer) și ferestrele de Windows. Faceți clic pe butonul Fixare verificată și confirmați acțiunile selectând YES. Închideți HijackThis.
Descărcați programul gratuit anti-spyware Malwarebytes Anti-Malware și instalați-l pe computer. La sfârșitul instalării, verificați dacă este selectată: actualizarea automată, pornirea automată a programului după ce programul de instalare își încheie activitatea. Când este instalat și lansat Malwarebytes Anti-malware, fereastra principală a aplicației se va deschide înaintea dvs., după cum se arată mai jos.
Faceți clic pe fila Scanner (este selectată în mod prestabilit) și faceți clic pe butonul Check. Programul va începe procesul de scanare a calculatorului pentru prezența unei varietăți de programe rău intenționate și a componentelor acestora. Cu scanare rapidă, programul verifică numai cele mai importante părți ale sistemului de operare, dar chiar și în acest caz, procesul de scanare poate dura destul de mult timp, deci fiți răbdători.
Când scanarea se termină, faceți clic pe OK, apoi faceți clic pe butonul Afișare rezultate. Vi se va afișa rezultatul scanării (lista obiectelor găsite poate diferi de cea listată mai jos).
Faceți clic pe butonul Ștergere selectat pentru a începe procesul de dezinstalare a Antivir Solution Pro și a fișierelor asociate, directoarele și cheile de registry asociate cu Antivir Solution Pro. După terminarea procesului de eliminare, Malwarebytes Anti-Malware poate cere permisiunea de a reporni computerul. Activați această acțiune făcând clic pe butonul DA.
După completarea acestor instrucțiuni, computerul trebuie să fie curățate de parazitare program de Antivir Solution Pro. Din păcate, există variante de infecție, atunci când malware-ul devine pe computer în setul companiei de troieni, care nu pot face față Malwarebytes Anti-Malware, în acest caz, consultați forumul nostru antivirus.
Odată ce ați găsit Antivir Solution Pro pe computer, este o scuză să vă întrebați dacă totul este bine cu protecția antivirus și anti-spyware, dacă programele au fost actualizate la cele mai recente versiuni. Mai întâi de toate, acordați atenție faptului că aveți actualizarea automată a Windows și că toate actualizările disponibile sunt deja instalate. Dacă nu sunteți sigur, atunci trebuie să vizitați site-ul Windows Update, unde vi se va cere să actualizați în Windows. În plus, asigurați-vă că aveți instalate cele mai recente versiuni ale următoarelor programe: Java JRE, Adobe Acrobat Reader, Adobe Flash Player. În caz contrar, vă rugăm să le actualizați. În plus, vă sfătuiesc să cumpărați versiunea completă a programului Malwarebytes Anti-malware, care vă va ajuta să vă protejați computerul împotriva posibilelor infecții în viitor. Principala diferență între versiunea completă și versiunea gratuită este disponibilitatea unui modul de protecție a calculatorului în timp real. Prin achiziționarea versiunii complete a programului, veți sprijini, de asemenea, site-ul meu Spyware-ru.com. Pentru a achiziționa, accesați următorul link: Versiunea completă a Malwarebytes Anti-malware.
Asociat cu cheile de registry Antivir Solution Pro
HKEY_CURRENT_USER \ Software \ avsoft
HKEY_CURRENT_USER \ Software \ avsuite
HKEY_LOCAL_MACHINE \ SOFTWARE \ avsoft
HKEY_LOCAL_MACHINE \ SOFTWARE \ avsuite
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Setări Internet | ProxyEnable = "1"
Asociat cu fișierele și directoarele Antivir Solution Pro
% UserProfile% \ Setări locale \ Datele aplicației \
% UserProfile% \ Setări locale \ Date de aplicație \\