1 of 5
Fare niveau 9
Type: Rogue Anti-Spyware
Fælles symptomer på infektion:
  • Installerer sig selv uden tilladelse
  • Forbinder til internettet uden tilladelse
  • Viser kommercielle reklamer
  • Normale system-programmer bryder ned øjeblikkeligt
  • Langsom internetforbindelse
  • System-nedbrud
  • Irriterende pop-ups
  • Langsom computer
Andre mutationer kendt som:

Security Sphere 2012

Man kan nemt hoppe på de udspekulerede løgne, som Security Sphere 2012 benytter sig af til at narre dine penge fra dig. Sandheden er, at denne falske antispyware-applikation stammer fra den samme familie af falske programmer som den stærkt afskyede Personal Shield Pro samt Security Shield, og alene dette bør sige dig noget om dens manglende troværdighed.

Security Sphere 2012 vil selvfølgelig forsøge at overbevise sine ofre om dens legitimitet, men det ændrer ikke på det faktum, at det er en ubrugelig, falsk applikation, der ikke er i stand til at beskytte din PC mod nogen form for trussel.
Security Sphere 2012, men også vil beskytte dig mod lignende angreb i fremtiden.

Download Security Sphere 2012 infektionskanner
  • Hurtig og testet løsning til at fjerne trusler fra Security Sphere 2012.
  • Gem på dit skrivebord og kør nu!

Hvis du undrer dig over, hvordan Security Sphere 2012 formår at trænge ind i din PC, så er det fordi den gør brug af forskellige lyssky taktikker til at fæstne sin virus i PCen. Disse kan spænde fra at benytte websider der huser browserpirater til falske malware-skannere online. På det seneste er det også blevet rapporteret, at Security Sphere 2012 benytter sig af inficerede flash-reklamer på nettet for at lette sin infiltrering af systemet.

Når først Security Sphere 2012 formår at fæstne sig i systemet, vil den indlede sit angreb ved at initiere en falsk sikkerhedsskanning. Denne skanning vil advare brugeren om ikke-eksisterende trusler i PCen og informerer brugeren om, at han/hun bliver nødt til at købe Security Sphere 2012 for at holde disse trusler stangen. Derpå vil den også spamme brugeren med diverse falske sikkerhedsadvarsler, der er designet til at få brugeren til at betale for Security Sphere 2012 i ren panik. Nogle af de falske advarsler ser ud som følger:

Warning: Your computer is infected
Detected spyware infection!
Click this message to install the last update of security software...

Security Sphere 2012 Warning
Your computer is still infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid theft of your credit card details.
Click here to activate protection.

Security Sphere 2012 Warning
Intercepting programs that may compromise your privacy and harm your system have been detected on your PC.
Click here to remove them immediately with Security Sphere 2012

Warning!
Application cannot be executed. The file notepad.exe is infected.
Please activate your antivirus software.

Det samme vil ske, hver eneste gang brugeren forsøger at logge på en webbrowser. Security Sphere 2012 vil generere følgende fejlmeddelelse:

Warning message from Internet browser This page under virus attack This may crash your system.
This may be caused by:
Virus content founded at this site trying to install its components.
Malicious & unknown network processes are determined.
Your system is under virus attack
Negative references from other citizens concerning this web page
Your system ports and backdoors have been checked by visited page for external access.
Recommendations:
Obtain a license of "Security Sphere 2012" to protect your PC for the safest browsing Internet pages (desirable)
Launch spyware, virus and malware scanning process.
Keep browsing

Andre symptomer spænder fra tilfældigt genererede og slettede skrivebordselementer over dårlig system-ydeevne og øget ustabilitet i systemets opførsel. Indtast følgende sikkerhedsnøgle i det falske program for at stoppe disse irriterende symptomer i at ødelægge systemet, og dette vil gøre det lettere at slippe af med Security Sphere 2012:

8945315-6548431

Brugeren vil også opleve irriterende symptomer takket være Security Sphere 2012-virussen. Disse spænder fra ikke at kunne gå på internettet til ekstremt dårlig ydeevne i systemet. Benyt dig af et ægte sikkerhedsværktøj, som ikke blot vil slette Security Sphere 2012, men også vil beskytte dig mod lignende angreb i fremtiden.

Download Security Sphere 2012 infektionskanner
  • Hurtig og testet løsning til at fjerne trusler fra Security Sphere 2012.
  • Gem på dit skrivebord og kør nu!

Hvordan du genetablerer din internetforbindelse:

Denne falske antispyware blokerer for din Internetforbindelse for at forhindre dig i at fjerne den falske applikation. For at få din Internetforbindelse til at virke, følg venligst disse instruktioner:
  1. Åben Internet Explorer og gå til >Værktøjer< vælg >Internet Valgmuligheder<

  2. Vælg >Forbindelser<

  3. Vælg >LAN-indstillinger<

  4. Nu skal du afmarkere markeringsboksen >Brug en proxy server til din LAN< i Proxy Server-afsnittet. Klik derpå >OK< for at lukke denne skærm og klik >OK< for at lukke skærmen Internet Valgmuligheder.

  5. Nu kan du downloade SpyHunter-skanneren og fjerne virussen.

Download Security Sphere 2012 infektionskanner
  • Hurtig og testet løsning til at fjerne trusler fra Security Sphere 2012 .
  • Gem på dit skrivebord og kør nu!
disclaimer

Sådan renser du Security Sphere 2012 dig selv

Filer forbundet med infektion (Security Sphere 2012):

%ALLUSERSPROFILE%\Dati applicazioni\????????????????
Mn02901GfNiF02901.exe
%ALLUSERSPROFILE%\Datos de programa\????????????
nN02901GfNiF02901.exe
%ALLUSERSPROFILE%\Dati applicazioni\????????????
vL02901GfNiF02901.exe
%ALLUSERSPROFILE%\Datos de programa\??????????
%ALLUSERSPROFILE%\Datos de programa\??????????????????
%ALLUSERSPROFILE%\Application Data\????????????????
%ALLUSERSPROFILE%\Dati applicazioni\?????????????????
%AllUsersProfile%\????????????
%ALLUSERSPROFILE%\Dati applicazioni\??????????
%ALLUSERSPROFILE%\Application Data
%ALLUSERSPROFILE%\Anwendungsdaten\??????????
Lo02901GfNiF02901.exe
%AllUsersProfile%\Application Data\??????????
%ALLUSERSPROFILE%\Arquivos de programa\??????????
%ALLUSERSPROFILE%\Programdata\??????????
%ALLUSERSPROFILE%\????????????????
%ALLUSERSPROFILE%\??????????????????
%AllUsersProfile%\??????????
%ALLUSERSPROFILE%\Programdata\????????????
%ALLUSERSPROFILE%\Anwendungsdaten\????????????
%ALLUSERSPROFILE%\Anwendungsdaten\????????????????
%AllUsersProfile%\Application Data\????????????
%ProgramData%\??????????
%ALLUSERSPROFILE%\Application Data\?????????????????
%ALLUSERSPROFILE%\Dati applicazioni\??????????????????
eE02901GfNiF02901.exe
%ALLUSERSPROFILE%\Application Data\??????????????????
%ALLUSERSPROFILE%\Programdata\????????????????
%ALLUSERSPROFILE%\Datos de programa\?????????????????
%ALLUSERSPROFILE%\Datos de programa\????????????????
%ALLUSERSPROFILE%\Anwendungsdaten\??????????????????
%ALLUSERSPROFILE%\Programdata\??????????????????
vL02901GfNiF02901.exe
nN02901GfNiF02901.exe
Mn02901GfNiF02901.exe
Lo02901GfNiF02901.exe
eE02901GfNiF02901.exe
%StartMenu%\Programs\Security Sphere 2012.lnk
%AllUsersProfile%\[random\[random].exe
%ALLUSERSPROFILE%\?????????????????
%ALLUSERSPROFILE%\Anwendungsdaten\?????????????????

Processer til at udslette (Security Sphere 2012):

vL02901GfNiF02901.exe
nN02901GfNiF02901.exe
Mn02901GfNiF02901.exe
eE02901GfNiF02901.exe
vL02901GfNiF02901.exe
nN02901GfNiF02901.exe
Mn02901GfNiF02901.exe
Lo02901GfNiF02901.exe
eE02901GfNiF02901.exe
%AllUsersProfile%\[random\[random].exe
Lo02901GfNiF02901.exe

Fjerne registry entries (Security Sphere 2012):

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION "svchost.exe"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings "enablehttp1_1" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "[random]"
Disclaimer

Post kommentar — VI HAR BRUG FOR DIN MENING!

Kommentar:
Navn:
Angiv venligst sikkerhedskode:
This is a captcha-picture. It is used to prevent mass-access by robots.