Rimozione Antivirus 2009 e altri rogue...

Rimozione Antivirus 2009 e altri rogue...





Schermata del trojan, nelle ultime versioni anche in lingua italiana.

Per chi fosse infetto,qui posterò una guida per la rimozione(Soluzione per utenti con IE7 installato) - Occorrente Software:

Spybot S&D: Pagina iniziale di Spybot-S&D!

MS IE7 italiano: Dettagli download: Windows Internet Explorer 7 per Windows XP



Scaricate tutti e due i setup e salvateli sul desktop...poi disabilitate la vostra connessione(Wi-fi etc...) e impostate il vostro antivirus in modalità pausa in modo che non intervenga.



Successivamente,fate start>esegui e digitare o meglio copia/incollare:

%windir%ie7spuninstspuninst.exe



La sequenza serve per disintallare la versione di IE7 potenzialmente infetta o modificata dalle varianti del finto Antivirus 2009...



Riavviate il pc e non abilitate niente,per il momento;All'avvio del pc,fate partire il setup di spybot S&D. Saltate i 3 parametri di default "scarica subito gli aggiornamenti" - "Utilizza la protezione di Internet Explorer... " e "Utilizza la protezione delle impostazioni di sistema..." Non fate partire il programma alla conclusione del setup..



Dopo aver fatto questo,fate partire il programma di setup di IE7 e completate l'installazione senza riavviare...



Riabilitate la rete o il modem e fate avviare successivamente il programma "SpyBot-Search & Destroy"...

avviate la funzione "search for updates" e completate la parte standard dell'aggiornamento. Alla fine vi chiederà di riavviare il programma.

Una volta riavviato ci vorranno diversi minuti per la scansione, a seconda del contenuto software del vostro Hard Disk...



Selezionate le 2 tracce del Trojan malware, identificate come antivirus e fraud.cc e date conferma di rimozione. Chiudete successivamente "SpyBot-Search & Destroy" e riavviate il sistema.



Al riavvio cliccate su IE7 e rifate la classica procedura richiesta del browser come se fosse la prima attivazione...



SECONDO METODO DI RIMOZIONE





La proland software mette a disposizione un nuovo strumento di rimozione gratuito specifico di questo malware:



http://www.pspl.com/download/cleanantivirus2008.exe



Scaricatelo,avviatelo e lanciatelo per eseguire la scansione(preferibilmente,senza antivirus attivi e connessioni disabilitate per un accurata rimozione).