Вредоносные программы → Как удалить Desktop Security 2010

Desktop Security 2010 - является изгоев безопасности программного обеспечения, это ложная защита от шпионских программ, которое, как правило, установлевается на компьютере пользователя, с помощью опасных троянов (например, Zlob или ложных видео кодеков), но также, жертва, может самостаятельно установить ложный антивирус.


Как только Ваш компьютер заражен этим паразитом, он будет сразу же выводит предупреждения о безопасности и оповещения о том, что система заражена. Эти предупреждения — ложные и показываются, чтобы Вы подумали, что Ваш компьютер действительно инфицирован и необходимо купить полную версию программного обеспечения для удаления так называемых инфекций.

Симптомы инфекции
1. Процесс Desktop Security 2010.exe работает в вашей системе
2. Низкая производительность компьютера
3. Повторные предупреждения системы безопасности
4. Веб-сайты, вдруг отображаются на рабочем столе

При первом запуске, программа создает следующие файлы:
1. %ProgramFiles%\Desktop Security 2010
2. %ProgramFiles%\Desktop Security 2010\daily.cvd
3. %ProgramFiles%\Desktop Security 2010\Desktop Security 2010.exe
4. %ProgramFiles%\Desktop Security 2010\guide.chm
5. %ProgramFiles%\Desktop Security 2010\hjengine.dll
6. %ProgramFiles%\Desktop Security 2010\mfc71.dll
7. %ProgramFiles%\Desktop Security 2010\MFC71ENU.DLL
8. %ProgramFiles%\Desktop Security 2010\msvcp71.dll
9. %ProgramFiles%\Desktop Security 2010\msvcr71.dll
10. %ProgramFiles%\Desktop Security 2010\pthreadVC2.dll
11. %ProgramFiles%\Desktop Security 2010\securitycenter.exe
12. %ProgramFiles%\Desktop Security 2010\taskmgr.dll
13. %ProgramFiles%\Desktop Security 2010\uninstall.exe
14. %AllUsers%\Start Menu\Programs\Desktop Security 2010
15. %AllUsers%\Start Menu\Programs\Desktop Security 2010.lnk
16. %AllUsers%\Start Menu\Programs\Desktop Security 2010\Activate Desktop Security 2010.lnk
17. %AllUsers%\Start Menu\Programs\Desktop Security 2010\Desktop Security 2010.lnk
18. %AllUsers%\Start Menu\Programs\Desktop Security 2010\Help Desktop Security 2010.lnk
18. %AllUsers%\Start Menu\Programs\Desktop Security 2010\How to Activate Desktop Security 2010.lnk
19. %User%\Application Data\Microsoft\Internet Explorer\Quick Launch\Desktop Security 2010.lnk


Программа создает следующие ключи реестра:
1. HKLM\SOFTWARE\Desktop Security 2010
2. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Desktop Security 2010
3. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Desktop Security 2010
4. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SecurityCenter


Программа использует следующие процессы:
Desktop Security 2010.exe
gedx_ae09.exe
jkfuckjs.exe
uninstall.exe
%rnd%.exe
kgn.exe
kilslmd.exe
kn.a.exe
securitycenter.exe


Как удалить Desktop Security 2010 (ручное удаления)?
1. Остановите процессы фальшивого Desktop Security 2010
2. Удалите DLL-файлы Desktop Security 2010
3. Удалите ключи реестра Desktop Security 2010
4. Удалите файлы и директории Desktop Security 2010


Как удалить Desktop Security 2010 (автоматическое удаление)?
Чтобы автоматически удалить Desktop Security 2010, используйте программу Malwarebytes Anti-Malware


Видео-Урок


Чрезвычайно важно, для обнаружения вирусов и другого вредоносного ПО: регулярно обновляйте базу антивируса установленного на компьютере, так как ежедневно появляется множество новых вредоносных программ.
#1 написал: sgk80
Группа: Посетители
29 апреля 2010, 11:02
Хммм... Меня терзают смутные сомнения, но он очень похож на Defender Windows (Защитник Винды) в Se7en... Видимо на это и рассчитывают злоумышленники
        
#2 написал: Zorro
Группа: Посетители
29 апреля 2010, 14:23
sgk80

Да - ты попал в мишень...
        
#3 написал: Эрвин
Группа: Гости
5 июня 2010, 22:10
спасибо за информацию!!!!
какой антивирус лучше, а то что то нод-32 ....
        
#4 написал: Zorro
Группа: Посетители
6 июня 2010, 02:11
Эрвин
какой антивирус лучше?

_______________________________________________
ты хоть что ставь антивирусов эдиальных нету...
На держи программу она тебе в помощь.

Process Hacker
http://sourceforge.net/projects/processhacker/


Просмотр процессов в древовидном списке с подсветкой
Просмотр подробной статистики процесса и графики производительности
Детализированные всплывающие подсказки для процессов, отображающие специфичную в текущем контексте информацию
Выбор нескольких процессов и их завершение, приостановка или запуск
( для 32/64-битных систем) Обходит практически все виды защиты процессов
Перезапуск процессов
Очистка рабочего множества процессов
Установка свойств, приоритетов и виртуализации
Создание дампов для процессов
Использование более дюжины методов завершения процессов
Отсоединение процессов от отладчиков
Просмотр выделенной для процесса кучи
DLL-инъекции
Загрузка исполнимых файлов в VirusTotal
Просмотр PEB-адресов и просмотр PEB-содержимого
Просмотр DEP-статуса и даже включение/выключение DEP
Отображение переменных окружения
Просмотр и редактирование дескрипторов безопасности процессов

        
#5 написал: Эрвин
Группа: Гости
6 июня 2010, 18:47
у мя теперь такая проблема: пытаюсь воспроизвести видео, войти в аську и пишет This program requires a missing Windows codec и просит перейти на сайт где можно это скачать...тот сайт блокирует нод-32 пишет , что вредоносный...
как я понял это тоже троян... можно его удалить? или легче винду переустановить?
        
#6 написал: Zorro
Группа: Посетители
8 июня 2010, 17:13
This program requires a missing Windows codec


А у тебя Windows 7, XP,Vista??
        
#7 написал: tavriya
Группа: Посетители
8 июня 2010, 19:38
xp professional sp3
        
#8 написал: Zorro
Группа: Посетители
9 июня 2010, 03:33
Тебе надо обновить codec.
Когда обновляешь кодеки - обязательно спросят "Удалить старые? Перезагрузить компьютер?". Обновлять кодеки только после удаления старой версии!
_______________________________________________
Ты пасмотри куда тебя отсылает, и когда NOD32 - блокирует то какой IP adress.
Бывает и антивирусы ошибаються, например очень часто это Avira and AVAST.
____________________________
зайди на сайт и пасмотри офессиальный он или левый, если тебе NOD не даёт зайти на сайт то зайди через анонимайзер только не качай там.

www.vtunnel.com

www.hidemyass.com


и вобше просканируй комп на вирусы например Dr.Web CureIt

если еть вопросы то здесь писать нельзя, пиши в личку или можешь обратиться к Администратору...
        
#9 написал: дядя Дро
Группа: Гости
11 июня 2010, 11:36
Лучше касперского-антивируса еще не придумали...
        

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.