Spyware Windows Power Expansion

windows power expansion
Spyware Windows Power Expansion

home > computer > virus > windows power expansion 

 

Spyware Windows Power Expansion

 

 

Spyware selalu menimbulkan kekhawatiran dalam masalah keamanan computer, terlebih bagi para “onliner-serius”. Meskipun peningkatan internet juga mendorong peningkatan bidang security, namun program spyware pun juga semakin pintar.

 

Windows Ekspansi Power , spyware ini mirip dengan dua saudaranya yang lain yaitu Windows Passport Utility dan Windows Stability Center. Tujuan akhir dari spyware ini sama saja dengan spyware pada umumnya.

 

Disebarkan menggunakan Trojans melalui situs web yang terinfeksi, dan juga disebar melalui layanan scanning gratis (fake). Akan terinstal di computer secara otomatis tanpa kita sadari. Dan terus menerus memunculkan pop up bahwa computer telah terinfeksi malware.

 

Akibat yang spesifik

 

Jika tidak segera dihapus, spyware ini akan mulai memblokir program aplikasi satu demi satu sampai akhirnya semua program akan lumpuh.


Antivirus akan juga diblokir, termasuk System Restore Windows.

 

Menyerap resource computer sampai 95 %, tak heran computer akan makin lambat dalam beroperasi.

 

Agar tidak membuang waktu, saya sarankan untuk langsung menghapusnya saja secara manual, percuma saja menggunakan antivirus. Berikut adalah metode manual yang mesti dilakukan untuk menghapus spyware ini.

 

Cara menghapus secara manual   

>> bukan untuk pemula, kecuali didampingi personil berpengalaman <<

>> urutan langkah harus seperti dibawah ini, atau anda akan gagal <<

>> lakukan dari Windows Save Mode <<

 

Uninstall Processes Windows Power Expansion berikut

 

%UserProfile%\Application Data\[random].exe


Delete file Windows Power Expansion dibawah ini

 

 

%UserProfile%\Application Data\[random].exe

 

Delete file Registry Windows Power Expansion berikut


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avastui.exe “Debugger” = ‘svchost.exe’
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe “Debugger” = ‘svchost.exe’
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe “Debugger” = ‘svchost.exe’
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msascui.exe “Debugger” = ‘svchost.exe’
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe “Debugger” = ‘svchost.exe’
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe “Debugger” = ‘svchost.exe’
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore “DisableSR ” = ’1?

 

mastokkenari

http://mastokkenari.page4.me/216.html