sabato 15 novembre 2008

VirusRemover2008 : guida alla rimozione

VirusRemover2008 (VirusRemover 2008,Virus Remover 2008 ) è l'ennesimo pericoloso falso antivirus : ti propone una scansione gratis , ti infetta il PC ma per togliere l'infezione devi passare alla versione a pagamento.
Per chi se la sente è possibile una rimozione manuale :
Guida alla rimozione di VirusRemover2008.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )


1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) :
VirusRemover2008.exe
2) Disinstallare VirusRemover2008 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla VirusRemover2008.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\VirusRemover2008
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VirusRemover2008
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\VirusRemover2008
(verificare gli stessi percorsi con HKEY_Current_user
4) Cercare e rimuovere le directory ed i files :
Impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
%userprofile% corrisponde a c:\Documents and Settings\proprio account (lo user con cui avete accesso a windows). Controllare sia c:\Program Files che c:\Programmi
%UserProfile%\Desktop\Viruses.bdt
%UserProfile%\Desktop\VirusRemover2008.lnk
c:\Program Files\VirusRemover2008
c:\Program Files\VirusRemover2008\Viruses.bdt
c:\Program Files\VirusRemover2008\VRM2008.exe
c:\Documents and Settings\All Users\Start Menu\Programs\VirusRemover2008

%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\VirusRemover2008.lnk
%UserProfile%\Application Data\Mozilla\Firefox\Profiles\s1jqw0bz.default\cookies.sqlite
In alternativa utilizzare una procedura : trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy

Nessun commento:

Posta un commento

featured-content