1 of 2
Bedreiginsniveau 9
Type: Kwaadaardige Anti-Spyware
Vaak infectie symptomen:
  • Installeert zichzelf zonder toestemming
  • Verbind naar het Internet zonder toestemming
  • Trage internetverbinding
  • Systeemcrashes
  • Irritante pop-ups
  • Trage Computer
Andere mutaties bekend als:

Antimalware PC Safety

U dient zich goed te bedenken voordat u uw vertrouwen stelt in iets zoals Antimalware PC Safety. Het is een bedrieglijke anti-spywaretoepassing die uiterst schadelijk is voor uw systeem als u het toestaat op uw computer te blijven. Antimalware PC Safety zal zich voordoen als een legitiem anti-virusprogramma and het zal proberen u op te lichten zodra u denkt dat u het kunt vertrouwen.

Vertrouwen is iets wat u nooit dient te geven aan Antimalware PC Safety. Deze bedrieger dringt uw computer binnen via spam email en installeert zichzelf zonder uw toestemming. Verzenders van spam email zijn tegenwoordig uiterste creatief en ze kunnen zelfs de accounts van uw vrienden kraken en spam naar uw postvak in sturen, waarbij het lijkt alsof u berichten ontvangt van mensen die u kent. Wanneer u ze echter opent, is de kans zeer groot dat u wordt besmet met Antimalware PC Safety.

Wanneer u wordt besmet, zult u zien dat Antimalware PC Safety een valse systeemscan uitvoert. De scan is niet echt, omdat de bedrieger niet het vermogen bezit om bestanden op uw computer te controleren. Antimalware PC Safety toont u echter een lijst met malware die u zogenaamd “teistert”. Het enige dat u teistert is de bedrieger en u dient Antimalware PC Safety onmiddellijk te verwijderen, voordat het uw systeem voorgoed laat vastlopen.

Download Antimalware PC Safety besemettings-scanner
  • Snelle & geteste oplossing voor verwijderen van Antimalware PC Safety-bedreiging.
  • Nu opslaan op uw bureaublad & uitvoeren!

Het herstellen van uw Internetverbinding:

Deze bedrieglijke anti-spyware blokkeert uw Internetverbinding om te voorkomen dat u deze bedrieglijke toepassing verwijdert. Volg onderstaande aanwijzingen om de Internetverbinding te herstellen:
  1. Open Internet Explorer and ga naar >Hulpmiddelen< selecteer >Internet Opties<

  2. Selecteer >Verbindingen<

  3. Selecteer >LAN Instellingen<

  4. In de proxy server sectie dient u het aankruisvakje dat is gemerkt met >Gebruik een proxy server voor uw LAN< leeg te maken. Klik dan de >OK< toets om dit scherm te sluiten en klik de >OK< toets om het scherm Internet Opties te sluiten.

  5. Nu kunt u de SpyHunter scanner downloaden en deze besmetting verwijderen

Download Antimalware PC Safety besemettings-scanner
  • Snelle & geteste oplossing voor verwijderen van Antimalware PC Safety -bedreiging.
  • Nu opslaan op uw bureaublad & uitvoeren!
disclaimer

Hoe te verwijderen Antimalware PC Safety

Met infectie geassocieerde bestanden (Antimalware PC Safety):

%UserProfile%\Recent\SM.exe
%UserProfile%\Recent\runddlkey.exe
%UserProfile%\Recent\runddl.drv
%UserProfile%\Recent\PE.drv
%UserProfile%\Recent\pal.exe
%UserProfile%\Recent\kernel32.tmp
%UserProfile%\Recent\energy.tmp
%UserProfile%\Recent\ddv.exe
%UserProfile%\Recent\DBOLE.drv
%UserProfile%\Recent\ANTIGEN.dll
%UserProfile%\Desktop\Antimalware PC Safety.lnk
%StartMenu%\Programs\Antimalware PC Safety.lnk
%StartMenu%\Antimalware PC Safety.lnk
%CommonAppData%\APRFIENRRQCS\APBLIPLCS.cfg
%CommonAppData%\79b35\Quarantine Items\
%CommonAppData%\79b35\HMCSys\
%CommonAppData%\79b35\BackUp\
%CommonAppData%\79b35\sqlite3.dll
%CommonAppData%\79b35\mozcrt19.dll
%CommonAppData%\79b35\6543.mof
%CommonAppData%\79b35\HMC.ico
%CommonAppData%\79b35\HMa76.exe
%AppData%\Microsoft\Internet Explorer\Quick Launch\Antimalware PC Safety.lnk
%AppData%\Antimalware PC Safety\ScanDisk_.exe
%AppData%\Antimalware PC Safety\Instructions.ini
%AppData%\Antimalware PC Safety\cookies.sqlite

Dynamische Verzamelingen met Links voor het verwijderen (Antimalware PC Safety):

%UserProfile%\Recent\ANTIGEN.dll
%CommonAppData%\79b35\sqlite3.dll
%CommonAppData%\79b35\mozcrt19.dll

Af te sluiten processen (Antimalware PC Safety):

%UserProfile%\Recent\SM.exe
%UserProfile%\Recent\runddlkey.exe
%UserProfile%\Recent\pal.exe
%UserProfile%\Recent\ddv.exe
%CommonAppData%\79b35\HMa76.exe

Verwijder waarden uit het register (Antimalware PC Safety):

HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\dumped_patched.DocHostUIHandler
HKEY_CURRENT_USER\Software\3
HKEY_CURRENT_USER\Software\Classes\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "http://findgala.com/?&uid=7&q={searchTerms}"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "IIL" = 0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "ltHI" = 0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "ltTST"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "PRS" = "http://127.0.0.1:27777/?inj=%ORIGINAL%"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = "no"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "UID" = 8010
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "runtime 13.00007"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "DisallowRun" = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "0" = "msseces.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "1" = "MSASCui.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "10" = "avgscanx.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "11" = "avgcfgex.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "12" = "avgemc.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "13" = "avgchsvx.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "14" = "avgcmgr.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "15" = "avgwdsvc.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "2" = "ekrn.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "3" = "egui.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "4" = "avgnt.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "5" = "avcenter.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "6" = "avscan.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "7" = "avgfrw.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "8" = "avgui.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun "9" = "avgtray.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Antimalware PC Safety"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\brw.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\intren.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pavsched.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\spywarexpguard.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsmon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscfxfw.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zatutor.exe
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "http://findgala.com/?&uid=7&q={searchTerms}"
Disclaimer

Post een commentaar — WIJ WILLEN GRAAG UW MENING!

Commentaar:
Naam:
Voer veiligheidscode in:
This is a captcha-picture. It is used to prevent mass-access by robots.