Hacktool: Win32 / AutoKMS: Hvad er det, og hvordan man kan slippe af med en ondsindet trussel?

For nylig har nogle brugerecomputersystemer begyndte at lægge mærke til tilstedeværelsen i systemet af en ukendt proces Hacktool: Win32 / AutoKMS. Hvad det faktisk er, mange tror ikke engang, i betragtning af programmet som en aktivator. Desværre har denne proces intet at gøre med KMS-hjælpeprogrammet.

Hacktool: Win32 / AutoKMS: Hvad er det?

Vi taler straks og uigenkaldeligt: Må ikke forveksle dette med truslen om kendte ansøgning KMSAuto Net (undertiden benævnt Auto KMS Activator), som blev udviklet af MSFree Inc. til hurtig registrering af Microsoft-softwareprodukter. Selvfølgelig, med sin hånd, og dette værktøj er ulovligt, så er i stand til at generere nøgler til registrering af Windows eller MS Office (dette er en fælles piratkopiering af software). Men det går ikke til nogen sammenligning med Hacktool: Win32 / AutoKMS. Hvad er det nu og se.

Faktisk er dette en temmelig farlig trojanske virus, som kan medføre mange problemer for brugeren. Men for at bestemme dets tilstedeværelse i systemet er det ganske simpelt.

Hacktool: Win32 / AutoKMS (aktivator): arten af ​​virusets indvirkning på systemet og brugerdata

Denne trojan virker som en virus derkaldet kapacere af browsere. Typisk ændrer det første symptom på infektion startsiden i alle webbrowsere, der er installeret på systemet, og omdirigeres omgående til usikre eller potentielt farlige websteder samt manglende evne til at bruge søgemaskiner som Google eller Yahoo!

Men kun denne skade for systemet, ikkeer begrænset. Efter indtrængen i computeren begynder implementeringen ikke kun på systemniveau. Der er aktiv læsning af brugerdata, hvor der gives fortrinsret til registreringslogins og adgangskoder, som er lagret i en ukrypteret form. Dataene fra ejerne af bankkort og konti kan også lide.

Dette er programmet Hacktool: Win32 / AutoKMS. Hvad er dette: en trojansk, en spion eller en tyv? Som det viser sig, både det, og en anden og den tredje. Af den måde, kan manifestation af aktivitet føre brugeren af ​​et inficeret system selv på et sted, hvor det siges, at ved at brugeren på computeren har været virus, til deres udviklerprogram fjerne, og Hacktool: Win32 / AutoKMS - aktivator helbredt af programmet - er den eneste måde at genoprette registreringen af ​​det berørte applikation. Absolut løgne!

Afinstaller ved hjælp af en klassisk antivirus scanner

Men lad os tage fat på spørgsmålet om at eliminere truslen. Den første ting, der kommer til at tænke på er brugen af ​​en installeret i systemet eller bærbar anti-virus scanner. Desværre hjælper dette ikke altid. For eksempel dømmer du efter brugerfeedback, selv de mest avancerede produkter fra Dr. Weben finder ikke noget, og Microsoft Security Essential hænger slet ikke.

I dette tilfælde skal du kontrollere den endnu ikke indlæstesystem. Og du kan gøre det ved hjælp af diskprogrammer som Kaspersky Rescue Disk, som kører før starten af ​​Windows. De kan skrives til et almindeligt flashdrev eller en optisk disk, og derefter indstille opstartsprioriteten for dem i BIOS-indstillingerne.

Brug af specifikke hjælpeprogrammer

På internettet kan du ofte finde råd om, hvordan man fjerner Hacktool: Win32 / AutoKMS udelukkende ved hjælp af specialdesignede programmer.

I de fleste tilfælde er brugen afprogrammer som YAC Anti-Malware Free og lignende. Vi kan stadig være enige med dette. Men når det bliver tilbudt at downloade og installere Win32 / AutoKMS virus Removal Tool, vil du tænke over det. Nogle, selvfølgelig, bliver "gennemført" på sådanne tricks. Som et resultat, får SpyHunter installation, der er, måske, virus og fjern (men først efter fuld registrering), men af ​​programmet senere i viden uerfaren bruger til at slippe af med det vil være meget vanskeligt (uden særlig viden er praktisk umuligt). Så det er bedre at gøre fjernelsen af ​​truslen manuelt, især for at gøre det ganske enkelt.

Slet en trussel manuelt

Det første skridt er at bruge programafsnittetog komponenter i standard "Kontrolpanel" ved at starte systemet i sikker tilstand. Forvent ikke, at viruset vil blive vist under sit oprindelige navn. I stedet skal du sortere de installerede programmer efter dato.

Typisk vil her blive vist flere komponenter, hvorfra du skal slippe af med. Disse er:

• Søg Snacks;
• Søg Beskyt;
• HighliteApp;
• Fre_Ven_s Pro 23;
• FLV Player (kun fjern);
• PassShow;
• Kupon Server;
• TidyNetwork;
• V-bates 2.0.0.440;
• MyPC Backup.

Husk, at MyPC Backup og FLV Player ikke erhar intet at gøre med officielle forsyningsvirksomheder. Som allerede klart, skal alt dette fjernes straks. Efter at have skrevet navnene på de komponenter, der skal fjernes, og navnet på selve viruset, skal du indtaste registret editor (regedit i "Run" konsollen) og bruge søgningen, og derefter slette alt fundet. Hvis ovennævnte afspiller blev installeret, og brugeren sletter nøglerne tilknyttet den fra registreringsdatabasen, er det bedre at fortsætte. Spilleren selv er gratis. Download det og geninstaller problemet er ikke.

Men for bedre effekt kan du drage fordel afprogram iObit Uninstaller, som i sin arsenal af værktøjer har et kraftfuldt scanningsmodul, hvis brug vil gemme brugeren fra at redigere registreringsdatabasen og søge efter resterende filer på harddisken. Først når du sletter søgeresultaterne, skal du også bruge filens ødelæggelseslinje.

I browsere skal du fjerne nogle aktiveoverbygningen. I tilfælde af Chrome er dette SupraSavings. Selv i sådan et tilsyneladende sikkert produkt, som Mozilla Firefox, kan denne virus også efterlade sine spor. Her skal du være opmærksom på udvidelsen UNiDealsa, som også skal afinstalleres. I andre browsere ser det ud til at slette udvidelser er næsten ens, kun udseendet af partitioner ændres.

Varianter af virussen

Dette er Hacktool-viruset: Win32 / AutoKMS. Det er sandsynligvis blevet klart. Men det er ikke det eneste. Vi skal være opmærksomme, fordi truslen selv kan have flere sorter, den mest berømte af dem er følgende: Hacktool Win32 / KeyGen, Suspicious_Gen4.ATNVF, Malware.Packer.Gen, HackKMS.C, Artemis! A0E4F5BCD5AF og andre.