システムwiki

mse?アラート潜在的な脅威の詳細:trojan-psw.Win32.launch、hacktool:Win32/welevate.a、adware.Win32.fraud

KLFair 解決済 最終更新日:2020-08-27 08:15

HELP!次の脅威について説明し、MSEアラート>re:彼らは合法ですか?彼らはにいると記載されています 'Critical'レベル.

  1. Trojan-PSW.Win32.launch
  2. HackTool:Win32/Welevate.A
  3. Adware.Win32.Fraud

KLFairからの2番目に投稿された質問提供された情報に感謝.....:)

返信リスト(回答:10)

1 #
KLFair

Microsoft Security Essentialsは、プライバシーまたはダメージコンピュータを損なう可能性がある可能性のある脅威を検出しました.システムのクラッシュを防ぐためにすぐにコンピュータを清掃する必要があります.ダウンロード後にシステムの復元を実行しなければなりませんでした
今朝のJavaアップデート....FBが遅れて応答を止める...ヘルプ!次に何ができますか?

応答1# ->にスキップ
2 #
Stephen

このJavaアップデートをどこからダウンロードしましたか?

どのような脅威がどのような脅威を検出し、どの行動が取られたのか?

システムの復元をすることを選択したのはなぜですか?

[古い質問がマージされた後続の質問のために事前返信を削除]

-steve

3 #
Stephen

これは*ではありません* Microsoft Security Essentialsアラート.

あなたのPCは偽のセキュリティプログラムに感染しています.

感染をきれいにするためにアラートをクリックすることになったら、あなたはより多くのマルウェアをダウンロードします.

参照: 私はTrojan-PSW.Win32launch、Hacktool.win32/wevate.aとアドウェアをダウンロードして、Microsoft Security Essentialsからおそらくポップアップを得ました.

あなたの2つの質問を一緒にマージしました.同じオープン問題について新しい質問を始めないでください.あなたの元の質問とその後の議論に返信してください.

残念ながら、これらの種類のマルウェア攻撃は、彼らがあなたを取り付けることにあなたをトリックするので追いつくのが難しいです.彼らは通常感染したウェブサイトから、通常は広告を通して来ています.あなたは感染からポップアップを受けます
とあなたはポップアップを閉じるためにクリックすると、感染がインストールされることができます.
それらはまた、どのセキュリティソフトウェアが実行されているかに関係なく、システムがパッチされていないため、ユーザーが必要としない操作なしで「ドライババイ」の方法で配信することもできます.

ブラウジング中にこれらの偽のウイルスポップアップのうちの1つが遭遇したら、次のようになります.

キーの組み合わせを使用して、実行中のプログラム、特にWebブラウザ

を閉じるには、+を使用します.

-または-

Ctrl-Alt-Delを押して、タスクマネージャを表示し、Internet Explorerを使用している場合、または他のWebブラウザのブラウザの実行可能ファイルのすべてのインスタンスを表示します.
--or--


ブラウザのWindowsに触れずにPCを起動/停止して再起動するには、PCを起動/再起動します.
タスクマネージャを使用してブラウザインスタンスを閉じて、マシンを再起動します.コントロールパネル/インターネットへオプションとすべての一時的なインターネットファイルとCookieを削除します.代替のWebブラウザを使用している場合は、ブラウザの設定を開いて同じことを行います-ローカルキャッシュファイルとCookieを削除します.
MSEとのフルScanを使用する..

スタート- https://support.microsoftsecurityessentials.com/

と言うリンクを選択します-私のコンピュータが感染していると思います.オプションは地域によって異なりますが、電話サポートはMicrosoft Answer Deskにリードしています( https://www.answerdesk.com/
現時点で米国で.最初の無料相談の後、ケースの詳細に基づいて、手数料が支払われます.

このWebサイト- https://www.blyepingComputer.com-
これらの一般的な感染症の多くの詳細は、しばしば野生に現れた直後に、マルウェア除去ガイドを使用して感染をどのように取り除くかについて説明します.彼らはまたあなたのフォーラムを持っています
マルウェアの取り外しを専門とする人々からの助けを求めることができます.

MSEの他に、以下の勧告は感染からPCを保護するのに役立ちます:

-Windowsファイアウォールが有効になっていることを確認してください.

-オペレーティングシステムとプログラムのサービスパックを含むすべての重要な/重要なアップデートがすべてMicrosoft Update(Windows Update)からインストールされていることを確認します.

-Internet Explorerがオペレーティングシステムの最新versionにあることを確認し、すべてのパッチで更新されています.

Internet Explorer 8,9、または10で、スマートスクリーンフィルタを使用してください.

-In Internet Security設定が少なくとも中高年に設定されていることを確認してください(デフォルト).

-IEのポップアップブロッカーを

vistaとwindows 7ユーザーアカウントコントロール(UAC)があることを確認してください.
上昇した特権で実行されていません.

-Windowsの自動更新が少なくとも通知するように設定されていることを確認しますが、優先設定は自動的にダウンロードしてインストールすることです.手動で更新した場合は、利用可能なアップデートが通知された後にできるだけ早く更新してください.

-インストールされているApplication、特にAdobe Acrobat、Adobe Flash、およびJavaが最新のversionにあることを確認してください.多くのベンダーは定期的に更新され、セキュリティホールのためにパッチが適用されています.

参照: blogs.technet.com/b/security/archive/2012/07/19...

-未知のソースからリンクをクリックして、「信頼できる」ソースからの警告を使用してください.

-迷惑メールの添付ファイルを開く.

標準的な安全なWebブラウジング

-steve

-steve

応答3# ->にスキップ
4 #
RegisDa

まったく同じ3つの脅威を持つ同じポップアップwindows を受け取りました.

最初のポップアップでは、「Microsoftアンチウイルスがコンピューター上で重要なプロセスアクティビティを検出しました.システムのクラッシュを防ぐためにコンピューターをクリーンアップする必要があります.」大丈夫をクリックしました.

次に、同じ3つの脅威を示す別のwindows が開きました.「クリーンコンピュータ」をクリックしました

次に、他のファイルを開くか保存するかを尋ねられました-ファイル名を思い出せません.

MS Defenderを開いて閉じましたが、できませんでした.現在、Applicationを開くことができません.PCの電源を切り、再度電源を入れたが、Applicationを開けないマウスは機能しており、Windows 8を使用しています.タイルにアクセスしてWindowsを検索できます
Defenderですが、バッファリングを継続するだけで、ダウンロードされません.

応答4# ->にスキップ
5 #
LeBoule

クリックしたたびに、マルウェアのダウンロードをコンピュータに大丈夫です.

https://voices.washingtonpost.com/securityfix/2009/09/what_to_do_when_rogue_anti-vir.html#

https://ask-leo.com/why_dont_antimalware_tools_work_better.html.

次のプログラムを試してみましょう:Hitman Pro Kickstart

を使用する必要があります.

このマルウェアを削除し、マルウェアによってコンピュータに行われた変更を修復する必要があります. https://www.surfright.nl/en/kickStart. 感染していないコンピュータを使用してフラッシュドライバにダウンロードしてから、感染したコンピュータ上のプログラムを実行する方法についての特定の指示に従います.Hitman Pro Kickstartは30日の試用版として入手可能です.

詳細は https://dl.surfright.nl/kickstart-faq.pdf. https://dl.surfright.nl/kickstart-user-manual.pdf.

あるいは

次のオフラインスキャナの1つ以上を使用することをおわけではありません-異なるコンピュータを使ってCDを書き込む必要があり、コンピュータ上の起動シーケンスを変更してScanを実行する必要があります.

https://support.kaspersky.com/us/viruses/Rescudedisk.

https://www.freedrweb.com/livecd/?lng=en.

www.bitdefender.com/support...

これが助けることを願っています...

応答5# ->にスキップ
6 #
RegisDa
迅速な返信ありがとうございます.推奨されたCDを使用してコンピューターを再起動する必要があることがわかったので、今朝、ローカルコンピューターストアに持ってきて、これを実行するように依頼することにしました.
いくつかの操作にはある程度慣れていますが私はこのPCを仕事で使用しているので、専門家に依頼することをお勧めします.
繰り返しますが、迅速に対応していただきありがとうございます.
応答6# ->にスキップ
7 #
LeBoule

実際には、Hitman Proキックスタートプログラムで問題が解決されたと思います.

しかし、コンピュータの修復に慣れていない場合は、専門家の支援を求めるのが賢明です.

応答7# ->にスキップ
8 #
kbo

windows 7で実行されているコンピュータで同じことが起こっていました.私は最近MSEについて何かを見ていることを思い出しました.クリーンコンピュータをクリックすると終了しましたが、特定のファイルと一緒にやりたくさんのことを尋ねるポップアップを取得しました.
オープンプログラムを停止し始めました.終了する前にキャンセルボタンをクリックして、情報を見つけようとしました.(すべての情報-テンポファイル、クッキーなどをクリアしました.この時点で.)
Regitなどでした.このスレッドの始まりを見たままにしました.何もしなかったBitDefenderで完全なシステムScanを実行しました.

見かけのダウンロードをキャンセルすることで、時間内にキャッチしましたか?私がするべきな追加のものはありますか?

応答8# ->にスキップ
9 #
RegisDa

十分な情報に基づいた回答がありません.おそらく、他の回答者の1人があなたを助けることができます.

私の場合、3月に投稿したことを完了するために、PCを再起動した後、PCの電源をまったく入れることができませんでした.

地元のPCショップに持っていきました.彼らは私のPCをScanしたが、ウイルスを見つけることができなかったと述べた.彼らは私のハードドライバがクラッシュしたと言っていました、そして私は新しいものが必要でした.私はこれに少し不審でしたが、他に選択肢はありませんでした(仕事にPCが必要だったため).だから、私は
新しいハードドライバがあり、ウイルスがないようです.

応答8# ->にスキップ
10 #
Stephen

BitdefenderとMSEがインストールされていることを正しく理解している場合は、それらの1つを削除する必要があります.

アクティブな保護/Scanを提供する複数のセキュリティ製品をPCにインストールしないでください.これは、パフォーマンスの問題やシステムの不安定性を引き起こし、保護を提供する際の両方の製品の有効性を妨げる可能性があります.

-スティーブ