Windows Personal Detective

Windows Personal Detective

Es wurde ferstgestellt, dass das echt aussehende Programm Windows Personal Detective in Wirklichkeit Nichts weiter als eine falsche Sicherheitsanwendung ist, die nur an das Geld von den ehrlichen Verbrauchern ranzukommen versucht und von der gleichen Familie von den vermeintlichen Programmen wie Windows Attacks Preventor und Windows Malware Sleuth stammt. Egal, was Windows Personal Detective Ihnen einzureden versucht, es kann gar keine Gefahren entdecken oder von dem System entfernen und ist selbst nur eine bösartige Infektion.

Windows Personal Detective verwendet bekannte Infektionsmethoden, einschließlich Online-Prüfungen gegen bösartige Software und schädliche Browser-Hijacker. Diese Browser-Hijacker leiten die Benutzer während dem Stöbern im Internet absichtlich und gezwungenermaßen auf die beeinträchtigte Seiten um in der Hoffnung die Benutzer mit Windows Personal Detective zu infizieren. Andere Methoden um Windows Personal Detective zu verbreiten beinhalten Trojan und bösartige Software oder Aktualisierungen für echte Sicherheitssoftware und beim Herunterladen von den Webseiten von den Drittanbietern.

Symptome, die von Windows Personal Detective verursacht werden, beinhalten Unfähigkeit die Internet-Verbindung aufzubauen und ausführbare Programme auf dem System zu starten. Das alles wird gemacht damit der Benutzer keine Programme ausführen oder herunterladen kann, die Windows Personal Detective entdecken und von dem System entfernen können. Erlauben Sie nicht, dass Windows Personal Detective Ihren PC zerstört. Übenehemen Sie die Kontrolle und entfernen Sie Windows Personal Detective unverzüglich.

Diese Windows Personal Detective prozesse stoppen:

Protector-bqx.exe
Protector-[Random].exe

Diese Windows Personal Detective dateien entfernen:

Protector-bqx.exe
%Desktop%\Windows Personal Detective.lnk
Windows Personal Detective.lnk
%AppData%\NPSWF32.dll
%AppData%\Protector-[Random].exe
%AppData%\result.db
%CommonStartMenu%\Programs\Windows Personal Detective.lnk

Diese Registry-Einträge der Windows Personal Detective entfernen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\antivirus.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Inspector"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SecurityFighter.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nupgrade.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csc.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "net" = 2012-3-5_1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jdbgmrg.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avpdos32.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegedit" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchostc.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nav.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbust.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnOnHTTPSToHTTPRedirect" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcvsrte.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\win32us.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoupdate.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\exe.avxw.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hbinst.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pctsTray.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\brasil.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ERROR_PAGE_BYPASS_ZONE_CHECK_FOR_HTTPS_KB954312
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qh.exe

Antwort schreiben