Berhati-hati dengan perisian antivirus palsu seperti WinPC Defender!

Bagi sesiapa yang tertipu dengan antivirus ini tentu terpaksa membeli antivirus palsu ini,seorang kawan juruteknik mengajukan masalah ini kepada saya tempoh hari....sebenarnya ini bukanlah perisian antivirus sebenar,ianya adalah adware yang memaksa kita untuk membeli antivirus ini...caranya ialah ia akan kesan kononnya terdapat banyak virus dan spyware dalam komputer kita dan untuk membolehkannya membuat virus2 tersebut anda kena membeli full version antivirus ini,dan antivirus ini akan memperingatkan ada setiap beberapa minit dan ini akan menganggu tugas harian anda bersama komputer kesayangan anda...contoh antivirus palsu ini ialah WinPC Defender

WinPC Defender description

WinPC Defender is another way for scammers to get your money. Win PC Defender is presented as a security program while it’s not able to perform a single function of a security tool. The program is designed to look like an anti-spyware and this tricks people into purchasing it.



WinPCDefender is a clone on annoying XP PoliceAntivirus fraud (learn more about XP Police Antivirus).

WinPC Defender is usually installed by trojan which gets on a system disguised as video codec. Once Win PC Defender in on board, it demands paying $49.99-$99.99 for deleting computer infections. The tool isn’t capable of detecting malwares; it simply targets your money by loading falsified infection alerts.
WinPC Defender automatic detection

p/s Antara bahan yang penting untuk membuang antivirus palsu ini ialah :



1 - Process Explorer

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

2 - Autoruns for Windows


http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

3 - Unlocker 1.8.7

http://www.filehippo.com/screenshot/unlocker/4105_2/

Suda ada bahan nie,buka Process Explorer tu....dan cari WinPC nie...right klik..end process...

Matikan proses-proses dan del fail-fail tersebut:
WinPC Defender.exe
pcdefender.exe
install.exe
7339880.exe
1234.exe

pastu buka Autorun...cari juga WinPC nie dan del di bahagian startup dan bahagian2 yang ada kaitan ngan spyware nie.

Kemudian guna Unlocker nie untuk musnahkan fail2 WinPC nie(Unlocker nie bagus gunanya untuk kita del fail-fail yang x dapat di del dengan cara biasa)

Elakkan memasuki laman web WinPC ini :
win-pc-defender.com
xp-police-09.com
xp-police-2009.com
xp-police-antivirus.com
xp-police-av.com
xp-police-engine.com
xp-police.com
viewworldmy1.com

Delete Registry ini :
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\ext\stats\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
HKEY_CURRENT_USER\software\winpc defender
HKEY_LOCAL_MACHINE\software\classes\clsid\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}\programmable
HKEY_LOCAL_MACHINE\software\classes\typelib\{a54dc52d-7aad-4d40-a126-337211631edc}
HKEY_LOCAL_MACHINE\software\classes\typelib\{a54dc52d-7aad-4d40-a126-337211631edc}\1.0\0
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}


Delete juga benda nie :
7339880.exe
ieocx.dll
%appdata%\pcdefender.exe
%desktopdirectory%\winpc defender.lnk
%startmenu%\winpc defender.lnk
install.exe
ieocx.dll


Topik mengenai antivirus palsu ini ada dibincangkan disini,
http://forum.kjksb.net/viewtopic.php?f=5&t=82