Guía de eliminación de Windows Maintenance Guard

Nivel de peligrosidad:
9/10
Puntuar este artículo:
Mensajes (0)
Veces que se ha leído este artículo: 6761
Categoría: Alertas falsas

Windows Maintenance Guard es uno de esos programas malignos, falsa seguridad, que se te engañan continuamente, hasta que estás engañado a pagar su dinero para la versión completa de una aplicación ficticia. Hagas lo que hagas, hacer licencia no compra del virus, porque divulgó números de cuentas bancarias, las fechas de caducidad, direcciones y otra información sensible pueden ser usados en su contra en otras estafas. Además, esto también significa que se perderá el dinero gastado en productos inútiles de rogue; por lo tanto, ignorar estas ofertas:

Subscription term
6 Month $49.95
1 Year $59.95
Lifetime $79.95
+Lifetime support $19.95
Total: 99.90 USD

Antes de quitar Windows Maintenance Guard, que es un clon de virus de Windows Secure Web parche exitoso de la familia Rogue.VirusDoctor, su sistema operativo Windows se quedará paralítico por múltiples síntomas, que crearán dificultades dando la infección descubierto y eliminado. Estas anomalías incluyen conexión a Internet bloqueado, acceso restringido para el administrador de tareas, el Editor del registro y quitar el control sobre el funcionamiento de la mayoría de los archivos ejecutables. Es probable que encuentre los síntomas extremadamente irritante, pero no medirá al ataque de las notificaciones de seguridad ficticia, que inundará imparable, y que se sigue tratando de engañarlo haciéndole creer que se debe eliminar malware falso con herramientas de la versión completa del pícaro:

Warning! Spambot detected!
Attention! A spambot is sending viruses from your e-mail has been detected on your PC.
Yes, protect my PC and remove spambot now (Recommended)

Warning
Firewall has blocked a program from accessing the Internet
C:\program files\internet explorer\iexplore.exe
is suspected to have infected your PC. This type of virus intercepts entered data and transmits them to a remote server.

Recommended:
Please click “Remove all” button to erase all infected files and protect your PC

Puede quitar Windows Maintenance Guard creó los síntomas con una clave de activación especial, combinación de letras y números. La clave le ayudará a recuperar el control sobre las ventanas, y usted será capaz de iniciar la operación de eliminación del virus inmediatamente después. Usted debe aventurarse en detección manual y las tareas de extracción, asegúrese de que eliminar todos los componentes peligrosos. Y si no está seguro acerca de su experiencia o conocimiento sobre malware, recomendamos confiar en automático Windows Maintenance Guard herramientas de remoción.

Clave de activación:
0W000-000B0-00T00-E0020

Descarga desinstalador para Windows Maintenance Guard *
*El analizador de SpyHunter se puede descargar de esta página y sirve como herramienta de detección. Para utilizar su función de eliminación, será necesario adquirir la versión completa de SpyHunter.

Capturas de Windows Maintenance Guard:

Windows Maintenance Guard
Windows Maintenance Guard
Windows Maintenance Guard

Datos técnicos del manual de eliminación para Windows Maintenance Guard:

Archivos modificados/creados en el equipo:

# Nombre del archivo Tamaño del archivo (en bytes) Hash del archivo
1Protector-yvqj.exe2401792 bytesMD5: 26d8a6edc3ff0a885a547eb3af7a20c0
2%AppData%\result.db
3%AppData%\NPSWF32.dll
4%CommonStartMenu%\Programs\Windows Maintenance Guard.lnk
5%AppData%\Protector-[Random].exe
6Windows Maintenance Guard.lnk
7%AppData%\1st$0l3th1s.cnf
8%Desktop%\Windows Maintenance Guard.lnk

Modificaciones del registro:

Se han creado las siguientes claves de registro:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\alevir.exe
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmdagent.exe
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\npfmessenger.exe
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\srng.exe
  • HKEY_CURRENT_USER\Software\ASProtect
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protector.exe
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tsadbot.exe
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xp_antispyware.exe
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Settings "UID" = "otbpxlqhjd"
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install[1].exe

Publicar una respuesta

Tu email no se hará público.

Nombre
Sitio web
Mensaje

Introduzca los números en el cuadro a la derecha *