шкала интенсивности:  
  (75/100)

Удаление вируса File Restore

12

File Restore это мошенническое приложение, которое принадлежит к WinWebSec – семейству программ, которое уже известно такими вирусными угрозами как File Recovery, S.M.A.R.T Repair и им подобными. Имейте ввиду, что File Restore не работает как обычное антивирусное ПО или как средство оптимизации работы винчестера, хотя позиционируется как имеющая такую способность программа. На самом же деле, все те ошибки жесткого диска, о которых она сообщает, являются фальшивками, для того, чтобы вас испугать. Проще говоря, File Restore пытается заставить пользователя купить её лицензионную версию, выдавая сообщение о необходимости такой покупки и перенаправляя свою жертву-пользователя компьютера на страницу покупки. НЕ ПОКУПАЙТЕ File Restore, потому что вы просто выбросите деньги и останетесь ни с чем (мошенники также смогут использовать номера вашей кредитной карты в своих дальнейших преступлениях). Вам следует удалить File Restore сразу же, как только вы начнете получать его ложные уведомления.
 

Как компьютер заражается программой File Restore?

File Restore проникает в компьютеры, не уведомляя пользователей и не спрашивая их разрешения на установку. Эта мошенническая программа использует метод, который называется “проникновение через черный ход”. Она использует уязвимости других программ и дыры в системе безопасности компьютера, чтобы проникнуть на жесткий диск незамеченной.
Как только File Restore загрузилась, она начинает “перемещение ” по разделам винчестера, ища потенциально “уязвимые” места. Будьте уверены, File Restore НАЙДЕТ какие-нибудь проблемы на вашем жестком диске и доложит о них в своих раздражающих предупреждениях и уведомлениях.
Вместо того, чтобы верить им, мы настоятельно рекомендуем вам удалить File Restore.
 

Вот как выглядят предупреждения этой коварной программы:

Windows Security alert
Your system might be at risk now.
Windows reports that computer is infected.
Antivirus software helps to protect your computer against viruses and other
security threats. Click here for the scan your computer using secure.file-restore-software.com.

Windows cannot find chrome. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.

Hard drive boot sector reading error
System blocks were not found
Error while relocating TARE sectors
Error 0 — DATA_BUS_ERRORError 0x00000078 — INACCESSIBLE_BOOT_DEVICE
Error 0x00000050 — PAGE_FAULT_IN_NONPAGED_AREA
The storage device has failed a self-test
The self-test procedure of the storage device has detected an irreparable errors.
SMART state is «Out of order» before the disk scan

Как удалить  File Restore ?

Для того, чтобы остановить  выполнение программы File Restore, нужно использовать SpyHunter, Process Explorer или Rkill.File Restore может отключить вам возможность выхода в интернет для загрузки одной из них, так что перезагрузите ваш компьютер в безопасном режиме с поддержкой сети либо используйте другой компьютер и перенесите эти программы с помощью flash накопителя.

Дополнительно, просканируйте свой компьютер в нормальном режиме с помощью антивирусной программы, чтобы убрать оставшиеся файлы File Restore.

Другой способ нейтрализовать вирус File Restore это ввести следующий регистрационный код: 088692 46386344953972969146034087,  срабатывающий в прошлых версиях File Restore. Также можете попробовать этот код  08467206738602987934024759008355.  Заставив ваш вирус думать, что вы заплатили за “лицензию”, запустите полное сканирование системы с помощью SpyHunter или STOPzilla,  чтобы убрать оставшиеся от вируса файлы.
Обновлено!  File Restore вирус продолжает заражать неосторожных пользователей и поэтому мошенники выпускают новые версии этой программы-угрозы. Теперь она использует предупреждение: Device initialization failed. Если вы видите такое всплывающее окно, запустите полное сканирование системы с обновлённой версией SpyHunter и удалите зараженные файлы с компьютера

Автоматическое удаление File Restore virus

Продукты, которые мы вам рекомендуем на нашем сайте, могут быть связаны с нами. Подробнее в лицензионном соглашении. Загружая любое Антишпионское ПО для удаления File Restore virus, вы соглашаетесь с политика конфиденциальности и ползьовательское соглашение.
Сделать!
Загрузить
для удаления File Restore virus Счастье
Гаранти-
ровано
Загрузить
для удаления File Restore virus Счастье
Гаранти-
ровано
Совместимость с Microsoft Windows Совместимость с OS X
Внимание Требуется ручное вмешательство означает что один или все антивирусы не могут удалить паразита без некоторого ручного вмешательства, пожалуйста прочтите инструкции по удалению вручную ниже.
Reimage рекомендуется для деинсталляции File Restore virus. Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО - лицензионную копию Reimage.

Более подробную информацию об этой программе можно получить из обзора Reimage.
Reimage рекомендуется для деинсталляции File Restore virus. Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО - лицензионную копию Reimage.

Более подробную информацию об этой программе можно получить из обзора Reimage.
Reimage в средствах массовой информации
Reimage в средствах массовой информации
Другие программы
Malwarebytes Anti Malware
Мы протестировали эффективность Malwarebytes Anti Malware в удалении File Restore virus (2014-01-10)
Webroot SecureAnywhere AntiVirus
Мы протестировали эффективность Webroot SecureAnywhere AntiVirus в удалении File Restore virus (2014-01-10)
File Restore virus снимок
File Restore virus снимок

File Restore virus ручное удаление

Процесс Выключения
[random].exe
[rnd_0].exe
[rnd_1].exe

Удалите значений регистра:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Use FormSuggest" = 'Yes'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "CertificateRevocation" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop "NoChangingWallPaper" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDesktop" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "DisableTaskMgr" = '1'
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "CheckExeSignatures" = 'no'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "Hidden" = '0'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced "ShowSuperHidden" = '0'

Удалить файлы
%AppData%\Microsoft\Internet Explorer\Quick Launch\File_Restore.lnk
%Desktopdir%\File_Restore.lnk
%Programs%\File Restore\File Restore.lnk
%Programs%\File Restore\Uninstall File Restore.lnk
%CommonAppData%\[rnd_0].exe
%CommonAppData%\[rnd_1]
%CommonAppiData%\[rnd_1].exe
Источник: http://www.2-spyware.com/remove-file-restore-virus.html

Руководство по удалению на другом языке