Фальшивый антивирус Antivirus 7

Antivirus 7 (также известен как Antivirus7) — это новая вредоносная программа, которая скрывается под маской антивируса и постоянно уведомляет пользователей о якобы обнаруженных на компьютере вредоносных программах. Этот зловред является продолжением серии поддельных антивирусов, в состав которой входят Antivir 2010, Antivir Antivirus, Antivir, Alpha Antivirus и другие. Antivirus 7, как и другие подобные программы, не предлагают пользователям никакой реальной защиты, но все-таки, требует купить её полную версию, чтобы удалить не существующие вирусы и трояны.

Стоит отметить, что вместо того, чтобы защитить компьютер, вредоносная программа пытается отключить брандмауэр, таким образом оставив компьютер уязвим для внешних атак.



Antivirus 7 использует трояны для проникновения на компьютер. Когда такой троян запущен, он скачивает и устанавливает на компьютер эту поддельную антивирусную программу. При своём первом запуске, Antivirus 7 создаёт запись с именем AV7 в ключе:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run, таким образом, создавая себе возможность запускаться автоматически при каждом запуске Windows.

Создает следующие файлы:

Добавляет в реестр следующие ключи:

Затем эта вредоносная программа выполняет полное сканирование компьютера и помечает существующие системные файлы как трояны, вирусы и т.д. Чтобы вылечить компьютер предлагается купить полную версию программы. Делать этого не нужно, так как результаты сканирования и само сканирование это подделка, поэтому можете их совершенно свободно игнорировать.

Чтобы ещё больше напугать пользователя, Antivirus 7 будет показывать разнообразные сообщения и предупреждения. Например, при запуске программ, время от времени, будет сообщаться, что запускаемая программа заражена опасным вирусом. Пример такого предупреждения ниже:








Кроме этих сообщении появляется и множество других, смысл которых сводиться к одному – компьютер заражён, срочно требует активировать антивирус. Конечно, все эти сообщения, ровно как и поддельные результаты сканирования являются мошенничеством, которое направлено на то, чтобы облегчить Ваш кошелёк.

Из сказанного выше очевидно, Antivirus 7 является опасной программой, присутствие которой на Вашем компьютере абсолютно нежелательно. При первых симптомах заражения прекратите пользоваться компьютером для совершения каких-либо действий, начиная от редактирования документов и заканчивая покупками в интернете. Вам нужно как можно быстрее удалить этот поддельный антивирус.

Для этого воспользуйтесь ниже приведённой инструкцией, которая поможет Вам удалить Antivirus 7 и трояны которые могли проникнуть на Ваш компьютер вместе с этой вредоносной программой.

1.Во-первых, нужно остановить вредоносный процесс:

для этого, нужно скачать и запускать файл rkill.com. Сохранив файл, постарайтесь изменить имя файла. Также, стоит отметить, что при запуске, не исключено что Вы получите уведомление о том, что файл инфицирован — такие сообщения нужно игнорировать, так как файл чист.

Если, не удаётся скачать или запускать файл rkill.com, попробуете скачать и запускать копии данного файла: iExplore.exe или eXplorer.exe

Примечание: Если Вы вообще не можете скачать файлы, то, скорее всего Antivirus 7 не разрешает этого делать. Для решения этой проблемы, воспользуйтесь другим (чистым) компьютером и сохраните нужные файлы на USB-флэш накопитель, или лучше, на CD/DVD.

Важно: Ни в коем случае не перезагрузить компьютер после того как запустили файл rkill.com (eXplorer.exe, iExplore.exe) , так как вирус будет снова активироваться.

2. Во-вторых, нужно удалить все вредоносные файлы

для этого скачайте инсталлятор (mbam-setup.exe) бесплатной антиспайварной программы Malwarebytes Anti-Malware. Закройте браузер и все открытые окна Windows. Запустите инсталлятор, выберите язык установки и следуйте указаниям, которые будут появляться на экране.

По-окончании установки, проверьте что выбрано: автоматическое обновление, автоматический запуск программы по-завершению работы инсталлятора. Когда Malwarebytes Anti-malware установится и запустится, перед Вами откроется главное окно программы, как показано ниже.

Откройте вкладку Сканер (она выбрана по-умолчанию) и кликните по кнопке Проверить. Процесс сканирования может занять продолжительное время, поэтому наберитесь терпения. По-окончании сканирования, будет показано сообщение аналогичное приведённому ниже.

Кликните OK, затем Показать результаты. Вам будет показан результат сканирования (список заражённых файлов может отличаться от приведённого ниже).

Кликните по кнопке Удалить выделенные для того чтобы запустить процесс удаления Antivirus 7 и ассоциированных с этой программой файлов, каталогов и ключей реестра. Malwarebytes Anti-Malware может попросить разрешения перезагрузить компьютер. Разрешите это.

Выполнив эту инструкцию, Ваш компьютер должен быть очищен от паразитной программы Antivirus 7.