Antivirus Soft

[MalwareBot]

Antivirus Soft est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Se propage par Faux Codec.
Voir : http://forum.malekal.com/http-porn-movi ... 24292.html


Pour supprimer le rogue suivre les indications de la page suivante : http://forum.malekal.com/supprimer-les- ... t5472.html

[Malekal_morte]

Change la page de démarrage en : hxtp://protectguru.microsoft.com/block.php?r=63.1
et empeche de surfer!

Les lignes HijackThis :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
O4 - HKLM\..\Run: [iyimrjim] C:\Documents and Settings\Mak\Local Settings\Application Data\wystoc\eulssftav.exe
O4 - HKCU\..\Run: [iyimrjim] C:\Documents and Settings\Mak\Local Settings\Application Data\wystoc\eulssftav.exe

Utiliser Combofix ou Malwarebyte's Anti-Malware en mode sans échec avec pris en charge du réseau

[Malekal_morte]

Distribué à travers les pack Trojan.MicroJoin

[Malekal_morte]

L'infection provoque des redirections vers des pages d'alertes, exemples d'adresses :
hxtp://av-special.com/purchase?r=75.3&pgid=1
hxtp://antispyfortress.net/check?pgid=1
hxtp://antisywaresuite.net/check?pgid=1
hxtp://defender-soft.com/check?pgid=1