La Guida Informatica

Secure Expert Cleaner è un falso software di sicurezza della stessa famiglia di SpyProtector e PC Defender 2008.

.

.

Il falso antivirus una volta infettato il pc, avvia false scansione facendo credere all’utente di avere il sistema infettato, invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.

Ovviamente non acquistate nulla!

I sintomi che presenta un pc rimasto vittima di Secure Expert Cleaner sono:

sistema rallentato, settaggi del browser modoficati, apertura continua di finestre pop-up durante la navigazione ed infine l’impossibilità in alcuni casi di collegarsi ad internet.

Questi sono i files creati dal falso antivirus:

c:uninstallinfo.txt
c:My Downloads
c:Program FilesSecureExpertCleaner
c:Program FilesSecureExpertCleanermfc80.dll
c:Program FilesSecureExpertCleanerMicrosoft.VC80.MFC.manifest
c:Program FilesSecureExpertCleanerReminder.exe
c:Program FilesSecureExpertCleanerSEC.exe
c:Program FilesSecureExpertCleanerSEC.ico
c:Program FilesSecureExpertCleanerSEC.xml
c:Program FilesSecureExpertCleanerunins.ico
c:Program FilesSecureExpertCleanerunins000.dat
c:Program FilesSecureExpertCleanerunins000.exe
c:Program FilesSecureExpertCleanerMicrosoft.VC80.CRT
c:Program FilesSecureExpertCleanerMicrosoft.VC80.CRTMicrosoft.VC80.CRT.manifest
c:Program FilesSecureExpertCleanerMicrosoft.VC80.CRTmsvcp80.dll
c:Program FilesSecureExpertCleanerMicrosoft.VC80.CRTmsvcr80.dll
c:Documents and SettingsAll UsersApplication DataSEC
c:Documents and SettingsAll UsersApplication DataSECbase.dat
c:Documents and SettingsAll UsersDesktopSecure ExpertCleaner.lnk
c:Documents and SettingsAll UsersStart MenuProgramsSecureExpertCleaner
c:Documents and SettingsAll UsersStart MenuProgramsSecureExpertCleanerLaunch SecureExpertCleaner.lnk
c:Documents and SettingsAll UsersStart MenuProgramsSecureExpertCleanerUninstall SecureExpertCleaner.lnk
%UserProfile%Application DataMicrosoftInternet ExplorerQuick LaunchSecureExpertCleaner.lnk
%UserProfile%Application DataSecureExpertCleaner
%UserProfile%Application DataSecureExpertCleanerLogs
%UserProfile%Application DataSecureExpertCleanerLogsscns.log
%UserProfile%DesktopQuickInstallPack.lnk
%UserProfile%Local SettingsApplication Dataqip
%UserProfile%Local SettingsApplication Dataqipdata.ini
%UserProfile%Local SettingsApplication Dataqipiercpt.dll
%UserProfile%Local SettingsApplication DataqipQuickInstallPack.exe
%UserProfile%Local SettingsApplication DataqipSecureExpertCleaner_Pandora_Dual_En.exe.ini
%UserProfile%Start MenuProgramsQuickInstallPack
%UserProfile%Start MenuProgramsQuickInstallPackQuickInstallPack on the Web.url
%UserProfile%Start MenuProgramsQuickInstallPackQuickInstallPack.lnk
%UserProfile%Start MenuProgramsQuickInstallPackUninstall QuickInstallPack.lnk
Queste invece le chiavi di registro:

HKEY_CURRENT_USERSoftwareSEC
HKEY_LOCAL_MACHINESOFTWARESEC
HKEY_CURRENT_USERSoftwareSecureExpertCleaner
HKEY_CLASSES_ROOTAppID{3A9377A6-BE7F-485D-908C-D44114691389}
HKEY_CLASSES_ROOTAppIDiercpt.DLL
HKEY_CLASSES_ROOTCLSID{D4CDC21D-43BE-4101-A1EF-E379F134771E}
HKEY_CLASSES_ROOTiercpt.iercptbho
HKEY_CLASSES_ROOTiercpt.iercptbho.1
HKEY_CLASSES_ROOTInterface{59C345BA-3D5E-44E3-9D10-D3848AF15D73}
HKEY_CLASSES_ROOTTypeLib{A6FBD2E4-1C7E-4EAB-80DD-01DE2645566A}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4CDC21D-43BE-4101-A1EF-E379F134771E}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall3P_USEC_is1
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallQuickInstallPack
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun “QuickInstallPack”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet Settings5.0User AgentPost Platform “3P_USEC 1.0.10.8″
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun “Reminder”
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun “SecureExpertCleaner”

Come disinfettarsi.

Il tool che si è dimostrato efficace nel rimuovere Secure Expert Cleaner è:

Malwarebytes Anti-Malware – Download

Disinfettarsi con Malwarebytes Anti-Malware

Scaricate Malwarebytes’ Anti-Malware sul desktop e procedete con l’installazione.

Avviate il software, procedete prima con l’update e successivamente effettuate una scansione in modalità “rapida” del sistema.

Selezionate tutti i malware scovati dal tool e cliccate su “Rimuovi selezionati”.

Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.

In alternativa, risulta altrettanto efficace una scansione in modalità provvisoria con A-Square 4 scaricabile quì.