My Security Engine это поддельная антиспайварная программа, новая версия довольно широко распространившейся Security Guard и Cleanup Antivirus. Разница между этой новой программой и более ранними очень слаба. Во-первых, изменилось название программы, а во-вторых, были частично изменены ее основные компоненты, с тем чтобы защитить его от обнаружения антивирусными и антишпионскими средствами. Во всем остальном все осталось как прежде.
My Security Engin распространяется обычно через поддельные сканеры вредоносных программ в сети. При открытии интернет-страницы с этим сканером, он имитирует сканирование системы и как только закончит, говорит вам, что ваш компьютер заражен большим количеством инфекций. Затем предлагает установить "антивирус". Этот "антивирус" - это троян, установившись, будет скачивать и устанавливать My Security Engine на компьютер.
После проникновения в компьютер, My Security Engin первым делом настроит автоматический запуск себя при запуске Windows, а затем добавит несколько строк в HOSTS файл, таким образом, когда вы открываете Google, Yahoo, Bing, вы будете перенаправлены на вредоносный веб-сайт и создаст имитацию того, что на Вашем компьютере находятся черви, трояны и вирусы. Конечно, результаты сканирования являются ложными, поскольку он определяет безвредные файлы, как опасные инфекции. Важно: не доверяют результате сканирования, просто игнорируйте их! My Security Engin хочет заставить вас поверить, что ваш компьютер заражен.
Для более полной картины того, что ваш компьютер заражен опасными вирусами, My Security Engin будет отображать многочисленные предупреждения, поддельные оповещения безопасности и уведомлений панели задач Windows. Некоторые сообщения:
Warning
Warning! Virus detected
System alert
Click here to remove all potentially harmful programs found
immediately using My Security Engine.
Более того, My Security Engin может заблокировать диспетчер задач и антивирусные и антишпионские программы, а также "угнать" Internet Explorer, который будет показывать страницу с предупреждением, когда вы в Интернете. Название страницы "Существует проблема с безопасностью этого сайта. Возможные угрозы шпионских обнаружений ". Тем не менее, все эти предупреждения и оповещения, являются поддельными и, как ложные результаты проверки должны быть проигнорированы!
Исходя из вышеизложенного, очевидно, что эта программа нежеланный гость на вашем компьютере, которая должна быть удалена из системы после ее обнаружения.Пожалуйста, следуйте инструкциям ниже, чтобы удалить My Security Engin с компьютера бесплатно.
Симптомы в логе HijackThis
O4 – HKCU\..\Run: [My Security Engine] “C:\Documents and Settings\All Users\Application Data\9be96\MS515.exe” /s /d
Удаление:
1. Удаление My Security Engine его ассоциаций
Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
Откройте вкладку Сканер, и кликните по кнопке Проверить.
После сканирования кликните Показать результаты и вам будет показан результат сканирования.
Кликните по кнопке Удалить выделенные.
2. Сброс файла HOSTS
Откройте блокнотом файл HOSTS, который находится здесь "C->Windows->System32->Drivers->etc" и удалите все ассоциации кроме 127.0.0.1 localhost
Ассоциации файлов и директорий:
%UserProfile%\Application Data\My Security Engine
%UserProfile%\Application Data\My Security Engine\cookies.sqlite
%UserProfile%\Desktop\My Security Engine.lnk
%UserProfile%\Start Menu\My Security Engine.lnk
%UserProfile%\Application Data\My Security Engine\Instructions.ini
%UserProfile%\Start Menu\Programs\My Security Engine.lnk
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\My Security Engine.lnk
C:\Documents and Settings\All Users\Application Data\9be96\MS515.exe
Ассоциации ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | my security engine
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes | URL = “http://findgala.com/?&uid=1002&q={searchTerms}”
HKEY_CURRENT_USER\Software\Classes\Software\Microsoft\Internet Explorer\SearchScopes | URL = “http://findgala.com/?&uid=1002&q={searchTerms}”
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download | RunInvalidSignatures = “1″
HKEY_CLASSES_ROOT\Software\Microsoft\Internet Explorer\SearchScopes | URL = “http://findgala.com/?&uid=1002&q={searchTerms}”