Prosecure-protection1.com

Prosecure-protection1.com Descripción

El ProSecure-protection1.com es un falso sitio web que promueve el programa fraude contra software espía Personal Security. El usuario de Internet se verá redirigido hacia el ProSecure-protection1.com, si su equipo es infectado por los troyanos asociados con la estafa del Personal Security. El usuario es redirigido hacia el ProSecure-protection1.com, que parece ser un mensaje de advertencia legítimo, y le indica, que el sitio web por el que ha estado navegando, no es seguro. El mensaje enlaza al usuario con la página de venta del Personal Security. Elimine ambos problemas inmediatamente con un programa contra software espía confiable.

Información Técnica

Detalles del Sistema de Archivos

Prosecure-protection1.com tiene típicamente los siguientes procesos en la memoria:
# Nombre Recuento de Detección
1 %WINDOWS%\system32\win32extension.dll N/A
2 %Program Files%\PSecurity\psecurity.exe N/A
3 Psecurity.exe N/A
4 %Program Files%\Common Files\PSecurityUninstall\Uninstall.lnk N/A
5 %Documents and Settings%\All Users\Start Menu\PSecurity\Help.lnk N/A
6 %Documents and Settings%\All Users\Start Menu\PSecurity\Security Center.lnk N/A
7 %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\PSecurity.lnk N/A
8 %Program Files%\Common Files\PSecurityUninstall N/A
9 %Documents and Settings%\All Users\Start Menu\PSecurity\Computer Scan.lnk N/A
10 %Documents and Settings%\All Users\Start Menu\PSecurity\Registration.lnk N/A
11 %Documents and Settings%\All Users\Start Menu\PSecurity\Update.lnk N/A
12 %Program Files%\PSecurity N/A
13 %Documents and Settings%\All Users\Start Menu\PSecurity N/A
14 %Documents and Settings%\All Users\Start Menu\PSecurity\Personal Security.lnk N/A
15 %Documents and Settings%\All Users\Start Menu\PSecurity\Settings.lnk N/A
16 %UserProfile%\Desktop\Personal Security.lnk N/A

Detalles del Registro

Prosecure-protection1.com crea las siguientes entradas de registro:
Registry key
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform "WinTSI 01.12.2009"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "PSecurity"
HKEY_LOCAL_MACHINE\SOFTWARE\5FFB10D58FFCF482208906E6A889FD56