U posljednje vrijeme neki korisniciračunalni sustavi počeli su primjećivati prisutnost nepoznatog procesa Hacktool: Win32 / AutoKMS u sustavu. Što je to zapravo, mnogi ni ne slute, smatrajući program nekakvim aktivatorom. Jao, ovaj postupak nema nikakve veze s uslužnim programom KMS.
Rezervirajmo odmah i neopozivo:Ne miješajte ovu prijetnju s dobro poznatom aplikacijom KMSAuto Net (koja se ponekad naziva i Auto KMS Activator), a koju je razvio MSFree Inc. za brzu registraciju Microsoftovih softverskih proizvoda. Naravno, sa svoje strane, ovaj je uslužni program također nezakonit, jer je sposoban generirati ključeve za registraciju sustava Windows ili MS Office (ovo je uobičajeno računalno piratstvo). Ali ne može se usporediti s Hacktool: Win32 / AutoKMS. Što je to, sad ćemo vidjeti.
Zapravo je ovo prilično opasan trojanski virus koji korisniku može stvoriti puno problema. No, vrlo je jednostavno utvrditi njegovu prisutnost u sustavu.
Ovaj se trojanski virus ponaša poput virusa kojiobično nazivani otmičarima preglednika. Tipično, prvi simptom infekcije je promjena početne stranice u svim web preglednicima instaliranim na sustavu, neprestano preusmjeravanje na nesigurne ili potencijalno opasne web stranice i nemogućnost upotrebe tražilica poput Googlea ili Yahooa!
Ali samo ovo ne šteti sustavu.ograničena. Nakon prodora u računalo, implementacija započinje ne samo na razini sustava. Korisnički podaci se aktivno čitaju, s tim da se daje prednost prijavama za prijavu i lozinkama, koje se pohranjuju nešifrirano. To također mogu utjecati na podatke vlasnika bankovnih kartica i računa.
Ovo je program Hacktool: Win32 / AutoKMS.Je li to trojanac, špijun ili lopov? Kako se ispostavilo, i jedno i drugo, i treće. Inače, manifestacija aktivnosti može korisnika zaraženog sustava dovesti do određene web stranice, gdje se kaže da je korisnik imao viruse na računalu, program za programere ih je uklonio, a Hacktool: Win32 / AutoKMS - aktivator izliječeni program - jedini je način za obnovu zahtjeva za registraciju žrtve. Apsolutna laž!
No, prijeđimo na pitanje uklanjanja prijetnje.Prvo što vam padne na pamet je uporaba sistemskog ili prijenosnog antivirusnog skenera. Nažalost, to ne pomaže uvijek. Primjerice, sudeći prema recenzijama korisnika, čak i najnapredniji Dr. Web ništa ne može pronaći, a Microsoft Security Essential se potpuno zamrzava.
U tom slučaju morate provjeriti još nije učitansustav. A to se može učiniti pomoću diskovnih programa kao što je Kaspersky Rescue Disk, koji se pokreću prije pokretanja sustava Windows. Mogu se zapisati na uobičajeni flash pogon ili optički disk, a zatim im u postavkama BIOS-a postaviti prioritet pokretanja.
Na Internetu često možete pronaći savjete o tome da se Hacktool: Win32 / AutoKMS može ukloniti samo uz pomoć programa posebno dizajniranih za to.
U većini slučajeva predlaže se korištenjeprograme poput YAC Anti-Malware Free i slično. S tim se još uvijek može složiti. No kad se predloži preuzimanje i instaliranje aplikacije Alat za uklanjanje virusa Win32 / AutoKMS, zasigurno ćete razmisliti o tome. Neki, naravno, "nasjedaju" na takve trikove. I kao rezultat toga, oni dobivaju instalaciju SpyHuntera, koji će možda ukloniti virus (doduše, tek nakon potpune registracije), no nakon toga će se neiskusnom korisniku vrlo teško riješiti samog programa (bez posebnog znanja , gotovo je nemoguće). Stoga je bolje početi uklanjati prijetnju ručno, pogotovo jer je to vrlo jednostavno.
Prvi korak je korištenje programskog odjeljkai komponente u standardnoj "Upravljačkoj ploči" podizanjem sustava u sigurnom načinu rada. Ne očekujte da se tamo virus prikaže pod izvornim imenom. Umjesto toga, sortirajte instalirane programe prema datumu.
U pravilu će ovdje biti prikazano nekoliko komponenata kojih se morate riješiti. To:
Imajte na umu da MyPC Backup i FLV Player nisunemaju nikakve veze sa službenim komunalnim uslugama. Kao što je već jasno, sve se to mora odmah ukloniti. Nakon toga, zapisujući imena komponenata koje treba ukloniti i ime samog virusa, morate unijeti uređivač registra sustava (regedit u konzoli Run) i upotrijebiti pretragu, nakon čega ćete izbrisati sve pronađeno. Ako je gore spomenuti player instaliran, a korisnik iz registra briše ključeve povezane s njim, bolje je to učiniti. Sam igrač je besplatan. Preuzimanje i ponovna instalacija nije problem.
Ali za najbolji učinak možete koristitiiObit Uninstaller program koji u svom arsenalu alata ima snažni modul za skeniranje čija će upotreba spasiti korisnika od uređivanja registra i traženja preostalih datoteka na tvrdom disku. Samo prilikom brisanja rezultata pretraživanja potrebno je upotrijebiti dodatni redak za brisanje datoteka.
U preglednicima biste trebali ukloniti neke aktivnenadgradnje. U slučaju Chrome-a, ovo je SupraSavings. Čak i na naizgled siguran proizvod poput Mozille Firefox, ovaj virus također može ostaviti svoje tragove. Ovdje trebate obratiti pažnju na proširenje UNiDealsa, koje također treba deinstalirati. U ostalim preglednicima uklanjanje proširenja izgleda gotovo isto, mijenja se samo izgled odjeljaka.
Ovo je virus Hacktool: Win32 / AutoKMS.Što je to, vjerojatno je već postalo jasno. Ali to nije jedina stvar. Morate biti oprezni, jer sama prijetnja može imati nekoliko vrsta, od kojih su najpoznatije: Hacktool Win32 / KeyGen, Suspicious_Gen4.ATNVF, Malware.Packer.Gen, HackKMS.C, Artemis! A0E4F5BCD5AF i drugi.
