La Guida Informatica

Antivirus Pro2009 è un falso software di sicurezza della stessa famiglia di SpyProtector e PC Defender 2008.

.

.

Il falso antivirus una volta infettato il pc, avvia false scansione facendo credere all’utente di avere il sistema infettato,  invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.

Ovviamente non acquistate nulla!

I sintomi che presenta un pc rimasto vittima di Antivirus Pro 2009 sono:

sistema rallentato, settaggi del browser modoficati, apertura continua di finestre pop-up durante la navigazione  ed infine l’impossibilità in alcuni casi di collegarsi ad internet.

Questi sono i files creati dal falso antivirus:

c:Program FilesAntivirusPro2009
c:Program FilesAntivirusPro2009AntivirusPro2009.cfg
c:Program FilesAntivirusPro2009AntivirusPro2009.exe
c:Program FilesAntivirusPro2009AVEngn.dll
c:Program FilesAntivirusPro2009htmlayout.dll
c:Program FilesAntivirusPro2009pthreadVC2.dll
c:Program FilesAntivirusPro2009Uninstall.exe
c:Program FilesAntivirusPro2009wscui.cpl
c:Program FilesAntivirusPro2009data
c:Program FilesAntivirusPro2009datadaily.cvd
c:Program FilesAntivirusPro2009Microsoft.VC80.CRT
c:Program FilesAntivirusPro2009Microsoft.VC80.CRTMicrosoft.VC80.CRT.manifest
c:Program FilesAntivirusPro2009Microsoft.VC80.CRTmsvcm80.dll
c:Program FilesAntivirusPro2009Microsoft.VC80.CRTmsvcp80.dll
c:Program FilesAntivirusPro2009Microsoft.VC80.CRTmsvcr80.dll
c:Documents and SettingsBleepingApplication DataMicrosoftInternet ExplorerQuick LaunchAntivirusPro2009.lnk
c:Documents and SettingsBleepingDesktopAntivirusPro2009.lnk
c:Documents and SettingsBleepingStart MenuProgramsAntivirusPro2009
c:Documents and SettingsBleepingStart MenuProgramsAntivirusPro2009AntivirusPro2009.lnk
c:Documents and SettingsBleepingStart MenuProgramsAntivirusPro2009Uninstall.lnk
c:WINDOWSdyxad.bat
c:WINDOWSgutysolyk.dll
c:WINDOWSoheva._dl
c:WINDOWSuhuleko.bat
c:WINDOWSulysi.bin
c:WINDOWSvotadiboz.sys
c:WINDOWSxocorepen.lib
c:WINDOWSsystem32_scui.cpl
c:WINDOWSsystem32mehydohahe.scr
c:WINDOWSsystem32owah.bat
c:WINDOWSsystem32uquhoti.reg
c:WINDOWSsystem32zuxeme._dl
c:Program FilesCommon Filesburyleto.dll
c:Documents and SettingsAll UsersApplication Datacyqi.sys
c:Documents and SettingsAll UsersApplication Datagemegiqyno.ban
c:Documents and SettingsAll UsersApplication Datapisijupag.dll
c:Documents and SettingsAll UsersApplication Datapymom.lib
c:Documents and SettingsAll UsersApplication Datawivodexy.reg
c:Documents and SettingsAll UsersApplication Datayzotuxeka.vbs
c:Documents and SettingsBleepingApplication Dataydutufuj.inf
c:Documents and SettingsBleepingLocal SettingsApplication Datacoziguduca._sy
c:Documents and SettingsBleepingLocal SettingsApplication Datafapeka._dl
c:Documents and SettingsBleepingLocal SettingsApplication Datagukusozy.sys
c:Documents and SettingsBleepingLocal SettingsApplication Datailuqopohaz.ban

Questi invece le chiavi di registro:

HKEY_LOCAL_MACHINESOFTWAREAntivirusPro2009
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallAntivirusPro2009
HKEY_CURRENT_USERControl Paneldon’t load “scui.cpl”
HKEY_CURRENT_USERControl Paneldon’t load “wscui.cpl”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun “Antivirus Pro 2009″
Come disinfettarsi.

Il tool che si è dimostrato efficace nel rimuovere Antivirus Pro 2009 è:

Malwarebytes Anti-Malware – Download

Disinfettarsi con Malwarebytes Anti-Malware

Scaricate Malwarebytes’ Anti-Malware sul desktop e procedete con l’installazione.

Avviate il software, procedete prima con l’update e successivamente effettuate una scansione in modalità “rapida” del sistema.

Selezionate tutti i malware scovati dal tool e cliccate su “Rimuovi selezionati”.

Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.