File Recovery

脅威スコアカード

ランキング: 16,400
脅威レベル: 100 % (高い)
感染したコンピューター: 130
最初に見た: July 12, 2012
最後に見たのは: July 27, 2023
影響を受けるOS: Windows

File Recovery説明文

File Recoveryは、偽のシステム最適化アプリケーションの一つです。これらの偽のデフラグやディスク修復ツールは、初心者ユーザーを狙う詐欺です。多くの不正なデフラグと同様に、File Recoveryは、この役に立たないアプリケーションの完全版を購入させる為に、多数のエラー通知とシステムアラートを表示します。いったんFile Recoveryをインストールすると、Windows起動時にFile Recoveryが自動的に実行され、通常の方法でアンインストールができなくなります。File Recoveryの削除には、アンチマルウェアプログラムが必要になります。File Recoveryを最適化アプリケーションではなくソフトウェアの感染としてこのプログラムを認識し、エラー通知を無視することをESGセキュリティ研究者はお勧めします。

少なくとも2010年からFile Recoveryに似たものが存在しています。例えば、Data Recovery, Memory Scan と System Recovery。File Recoveryは、デフラグ、ファイルの復元、およびハードディスク最適化のサービスを提供しているにもかかわらず、その誤解を招くインターフェイスと悪意のあるスクリプトの一部を除いて、このプログラムにはほとんどありません。File Recoveryの主な目的は、PCに破損の危険があるとPCユーザーに信じ込ませ、脅すことです。File Recoveryを使用し、これらの深刻な問題を修正すると、File Recoveryへの登録を求める追加のエラー通知が表示されます。しかし、File Recovery及びその「完全版」も、PC修復することはできません。この偽物のデフラグの購入はお勧めしません。

File Recoveryの一般的な感染症状

残念ながら、File Recoveryの感染はエラー通知が誤解を招くだけではありません。File Recoveryは、直接または関連するマルウェアを介して様々な問題を引き起こします。File Recovery感染の一般的な副作用は:

  • ルートキットの感染によるWebブラウザのリダイレクト
  • ファイルの紛失:設定の変更により隠されているか、別の場所に移動されています。例えばFile Recoveryは、ショートカットファイルをTempフォルダに移動することで知られています。
  • 正当なセキュリティソフトウェアの使用及び接続に関する問題

File Recovery詐欺への対処

File Recoveryの除去は難しいことではありません。マニュアル通りの除去は、単純にそれに関連するWindows Registryと関連ファイルを削除するだけです。主な問題は、PCシステムへのアクセス権を得ることです。ESGセキュリティ研究者は、セーフモードで、または外部メモリ•デバイスのいずれかからWindowsを立ち上げることをお勧めします。最も信頼性の高いマルウェア対策プログラムを用いて、File Recovery感染を除去することができるでしょう。

SpyHunterはFile Recoveryを検出して削除します

File Recoveryスクリーンショット

ファイルシステムの詳細

File Recovery は、次のファイルを作成する可能性があります。
# ファイル名 MD5 検出
1. whvaayta5ugfb2.exe 870dea68b0b13e07a22b522072d96e75 1
2. %CommonAppData%\[RANDOM].exe
3. %Programs%\File Recovery\Uninstall File Recovery.lnk
4. %Programs%\File Recovery\File Recovery.lnk
5. %DesktopDir%\File_Recovery.lnk
6. %AppData%\Microsoft\Internet Explorer\Quick Launch\File_Recovery.lnk

レジストリの詳細

File Recovery は、次のレジストリ エントリまたはレジストリ エントリを作成する可能性があります。
File name without path
File_Recovery.lnk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "[RANDOM].exe" "%CommonAppData%\[RANDOM].exe"

ディレクトリ

File Recovery は、次のディレクトリまたはディレクトリを作成する場合があります。

%AppData%\Microsoft\Windows\Start Menu\Programs\File Recovery

メッセージ

File Recovery に関連する次のメッセージが見つかりました:

Critical Error
A critical error has occurred while indexing data stored on hard drive. System restart required.
Critical error
Windows can`t find disk space. Hard drive error.
Hard Drive Boot Sector Reading Error
During I/O system initialization, the boot device driver might have failed to initialize the boot device. File system initialization might have failed because it did not recognize the data on boot device.
Hard drive boot sector reading error
System blocks were not found
Error 0×00000024 – NTFS_FILE_SYSTEM
Error 0×00000078 – INACCESSIBLE_BOOT_DEVICE
Error 0×0000002E – DATA_BUS_ERROR
Error 0×00000050 – PAGE_FAULT_IN_NONPAGED_AREA
The DRM attribute value is too small before disk scan
System Restore
The system has been restored after a critical error. Data integrity and hard drive integrity verification required.
System blocks were not found
This is most likely occurred because of hard disk failure.
This may also lead to a potential loss of data.
The system has detected a problem with one or more installed IDE / SATA hard disks.
It is recommended that you restart the system.
Windows cannot find notepad. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.
Windows detected a hard drive problem.
A hard drive error occurred while starting the application.
Windows – No Disk
Exception Processing Message 0×0000013.

トレンド

最も見られました

読み込んでいます...