Guía de eliminación de PC Clean Pro

Nivel de peligrosidad:
9/10
Puntuar este artículo:
Mensajes (0)
Veces que se ha leído este artículo: 6499
Categoría: Antispyware falso

PC Clean Pro es un falso programa de seguridad conocido como rogue antispyware. Este rogue es excepcionalmente peligroso, porque tiene un montón de canales de distribución y puede desliza en tu equipo sin que siquiera darse cuenta. Se ha determinado que PC Clean Pro es entregado por un número de troyanos y gusanos como Vundo, Zlob, Trojan.Refpron, Worm.Koobface y Worm.Autoit . Habida cuenta de que el equipo no fiable entra en el equipo de destino con la ayuda de parásitos mencionados anteriormente, significa que en caso de que se trata de la infección PC Clean Pro, también está infectados con una variedad completa de malware del equipo.

En cuanto a las características del rogue ir, lo no difiere mucho de la norma habitual. Es decir, PC Clean Pro pretende ser una aplicación de seguridad confiable para robar su dinero. Genera un spam de mensajes de seguridad falso y lanza un escaneo de sistema falso con la intención de asustar te creer que su sistema está por accidente, y tienes que utilizar PC Clean Pro para eliminar todos los virus de tu equipo en ningún momento. Pero por supuesto, una vez intentaría hacerlo, PC Clean Pro diría que necesita comprar la versión completa del programa.

Esto es cómo obtener engañó a muchos usuarios confiados por el rogue. Así que si ves un mensaje similar pop-up en su pantalla, ignorarlo punto blanco:

PC Clean Pro has detected 487 unwanted and compromising items on your computer. These items are very likely to jeopardize your privacy. You must clean your PC now.

Naturalmente, le spam con innumerables mensajes de seguridad falsos no es la única cosa PC Clean Pro es capaz de hacer. El equipo no fiable también puede cambiar la configuración de su navegador, redirigiendo enérgicamente a los sitios Web relacionados con el malware. Fácilmente puede cambiar tu página de inicio y le de spam con anuncios comerciales. Sin dejar de mencionar que todo se hace sin su conocimiento ni consentimiento, por lo que PC Clean Pro se conecta a internet detrás de su espalda, poco a poco disminuir la seguridad del sistema.

Tienes que quitar PC Clean Pro de su equipo antes de que sea demasiado tarde. Búscate un programa de seguridad de equipo que va a cuidar de los rogue para usted automáticamente y asegúrese de que las cosas como PC Clean Pro nunca entrará el equipo nuevo.

Descarga desinstalador para PC Clean Pro *
*El analizador de SpyHunter se puede descargar de esta página y sirve como herramienta de detección. Para utilizar su función de eliminación, será necesario adquirir la versión completa de SpyHunter.

Datos técnicos del manual de eliminación para PC Clean Pro:

Archivos modificados/creados en el equipo:

# Nombre del archivo Tamaño del archivo (en bytes) Hash del archivo
1%AllUsersProfile%\Start Menu\Programs\PC Clean Pro
2luposde.dll10752 bytesMD5: ecabb2a80c35fbc8fe735c15f0ef880f
3winlogon.exe132608 bytesMD5: 6cf90a0eafd7f42fcef61373e2055e87
4mskusaria.exe32256 bytesMD5: be20c5f67527f8669930169c726d7b8a
5PrivacyKingdom.exe5411840 bytesMD5: 010df8866fcb0cab8a503735ded2baf5
6mkfuiav.dll286720 bytesMD5: dba5ef66e04391aae40a093fd79e0a4b
7comsec.exe260914 bytesMD5: 0db174d6678c00d889bf7f04123f77cd
8AdvService.exe421888 bytesMD5: a7bcc54ebef08f42556c75419279c438
9pcprosd.dll307200 bytesMD5: fff7c894e8381f44cce23fa3d877c049
10%AppData%\PC Clean Pro
11PC Clean Pro.lnk
12Uninstall PC Clean Pro.lnk
13rundll32.exe54272 bytesMD5: e8ab29757df32cca1923ba8bb59c5aa1
14msconfig.dat101888 bytesMD5: 6e396ecec4c04326b75b38fa677402ed
15%ProgramFiles%\PC Clean Pro
16niratinqcrimwtndhcr.exe1047552 bytesMD5: 1a2f3990dae88a2cee028a34af220726
17bungusninpig.exe35792 bytesMD5: a3f5e376403d2b8fd518a4d4829ca561
18mirc.exe1990656 bytesMD5: e993a44ff7ec5b67a785fb6e13edd7b3
19winlogin .exe444928 bytesMD5: 6d3cc8eb709f8e2b7ffa165e7dab4eaf
20Start PC Clean Pro.lnk
21PCCleanPro_Installer_eng[1].exe267264 bytesMD5: c87f683f56af0f6cc17499899144c7c9
227D3B99B5F25.exe181364 bytesMD5: 63c06ea33978914c213c7e30937f2f1c
23PC Clean Pro.exe1482752 bytesMD5: 92e2470d0ceb6c817b4957726b8c4a86
24govnond.exe136192 bytesMD5: bb8e8f746f52ff0b355f6d34bbe3e96d
25fastsrch.dll123392 bytesMD5: 97a899f5374f5edb2bfcc3c3f0b65aa1
26api-ms-win-servlcph.exe161792 bytesMD5: 7185e4de67695ad040575c12d5688a09
27conpols.exe308736 bytesMD5: ec62e125c6f1b8dfa9e7312d21102092
28dotras.exe410112 bytesMD5: d97935fd4af45dd39193c418f475c743
29bs.exe588288 bytesMD5: 453af4cd951e66848fededd47c6e4adb
30shttp3.exe149504 bytesMD5: 33d555c5c6386216ad8b27025d67b68e
31Register PC Clean Pro.lnk
32SoftonicDownloader_para_windows-live-messenger.exe287048 bytesMD5: cccbe65b731d494c9cd8709332f1df06
33oyljjw.dll425984 bytesMD5: 78f95607a9a2e4f31c056a3bad5eb881
34B6F2.tmp35951 bytesMD5: 02d12c8dbda28180ce2647cdc1f64669
3559c40.exe45056 bytesMD5: e418dbb573fcb9b6c15615731765826f

Se han modificado archivos en los siguientes directorios:

  • %AllUsersProfile%\Start Menu\Programs
  • %AppData%
  • %ProgramFiles%

Se han creado estos procesos de memoria:

# Nombre del proceso Nombre del archivo del proceso Tamaño del módulo principal
1winlogon.exewinlogon.exe132608 bytes
2mskusaria.exemskusaria.exe32256 bytes
3PrivacyKingdom.exePrivacyKingdom.exe5411840 bytes
4comsec.execomsec.exe260914 bytes
5AdvService.exeAdvService.exe421888 bytes
6rundll32.exerundll32.exe54272 bytes
7niratinqcrimwtndhcr.exeniratinqcrimwtndhcr.exe1047552 bytes
8bungusninpig.exebungusninpig.exe35792 bytes
9mirc.exemirc.exe1990656 bytes
10winlogin .exewinlogin .exe444928 bytes
11PCCleanPro_Installer_eng[1].exePCCleanPro_Installer_eng[1].exe267264 bytes
127D3B99B5F25.exe7D3B99B5F25.exe181364 bytes
13PC Clean Pro.exePC Clean Pro.exe1482752 bytes
14govnond.exegovnond.exe136192 bytes
15api-ms-win-servlcph.exeapi-ms-win-servlcph.exe161792 bytes
16conpols.execonpols.exe308736 bytes
17dotras.exedotras.exe410112 bytes
18bs.exebs.exe588288 bytes
19shttp3.exeshttp3.exe149504 bytes
20SoftonicDownloader_para_windows-live-messenger.exeSoftonicDownloader_para_windows-live-messenger.exe287048 bytes
2159c40.exe59c40.exe45056 bytes

Modificaciones del registro:

Se han creado las siguientes claves de registro:

  • SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved {746950A1-9939-44C9-99AE-E46A673315FA}
  • AllFilesystemObjects\shellex\ContextMenuHandlers\pcprosd.dll
  • Microsoft\Windows\CurrentVersion\Uninstall\PC Clean Pro
  • {746950A1-9939-44C9-99AE-E46A673315FA}
  • {645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\pcprosd.dll
  • SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{746950A1-9939-44C9-99AE-E46A673315FA}"
  • Microsoft\Windows\CurrentVersion\Run\PC Clean Pro
  • SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{746950A1-9939-44C9-99AE-E46A673315FA}
  • PC Clean Pro

Publicar una respuesta

Tu email no se hará público.

Nombre
Sitio web
Mensaje

Introduzca los números en el cuadro a la derecha *