Windows Protection Suite это поддельная антиспайварная программа, которая внешне очень похожа на нормальный антиспайварный продукт, но в реальности является вредоносной программой. Windows Protection Suite не может удалят вирусы и трояны, зато эта программа может хорошо создавать видимость заражения компьютера. Цель у этой паразитной программы одна — покупка пользователем её полной версии, которая так же ничего не умеет делать, но обладает одним отличием, она не находит на компьютере никаких вредоносных программ.
Windows Protection Suite распространяется в основном через поддельные антивирусные онлайн сканеры. Когда пользователь открывает страничку с таким сканером, то создаётся иллюзия того, что запустилась процедура сканирования компьютера. Но конечно же никакого сканирования не происходит, всё что видит пользователь — это неплохо выполненная имитация. Результат сканирования предсказуем, компьютер заражён. Тут же предлагается скачать программу, которая сможет удалить все найденные вирусы и трояны. Делать этого ни в коем случае не следует. Если скачать и запустить этот «антивирус», то компьютер заразится Windows Protection Suite.
Поведение Windows Protection Suite на заражённом компьютере стандартно. Сначала этот поддельный антивирус прописывается в автозагрузку, чтобы запускаться какждый раз, когда включается компьютер. Затем Windows Protection Suite создаёт множество файлов, которые позже в процессе сканирования будет определять как вирусы и трояны. После этих двух этапов, которые выполняются только при первом запуске Windows Protection Suite, стартует процедура сканирования, результатом которой является нахождения множество троянов, вирусов и других вредоносных программ. Показанные результата являются подделкой, поэтому их можно смело игнорировать.
Сказанное выше не всё что делает Windows Protection Suite на заражённом компьютере. Эта вредоносная программа так же постоянно показывает различные предупреждения о том что компьютер заражён, на компьютер производится атака из Интернета. Как и результаты сканирования, всё эти сообщения — подделка, поэтому можете смело их игнорировать. Воспользуйтесь ниже приведённой инструкцией для удаления Windows Protection Suite и других вредоносных программ, которые могли попасть на ваш компьютер вместе с ней.
HijackThis показывает заражение
O1 – Hosts: 74.125.45.100 4-open-davinci.com
O1 – Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 – Hosts: 74.125.45.100 privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getavplusnow.com
O1 – Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 – Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 – Hosts: 74.125.45.100 4-open-davinci.com
O1 – Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 – Hosts: 74.125.45.100 privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 – Hosts: 74.125.45.100 getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 – Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 – Hosts: 74.125.45.100 www.getavplusnow.com
O1 – Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 – Hosts: 74.125.45.100 secure.paysecuresystem.com
O4 – HKCU\..\Run: [Windows Protection Suite] “C:\Documents and Settings\All Users\Application Data\fc1feb1\WIfc1f.exe” /s /d
Как удалить Windows Protection Suite
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.
Кликните по кнопке Удалить выделенные.
Примечание: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
