Come rimuovere MaCatte Antivirus 2009!

di | 06/11/2009

MaCatte Antivirus 2009 è un falso software di sicurezza della stessa famiglia di SysAntivirus 2009 e Trust Soldier.

Il falso antivirus una volta infettato il pc, avvia false scansione facendo credere all’utente di avere il sistema infettato, invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.

Ovviamente non acquistate nulla!

I sintomi che presenta un pc rimasto vittima di MaCatte Antivirus 2009 sono:

sistema rallentato, settaggi del browser modoficati, apertura continua di finestre pop-up durante la navigazione ed infine l’impossibilità in alcuni casi di collegarsi ad internet.

I files e cartelle creati dal malware:

  • %Program Files%\msca\
  • %Program Files%\msca\msc.exe
  • %Program Files%\msca\msca.ico
  • %Program Files%\msca\mstdl.exe
  • %Program Files%\msca\Viruses.dat
  • %Documents and Settings%\All Users\Application Data\msca
  • %Documents and Settings%\All Users\Application Data\msca\msca.ico
  • %Documents and Settings%\All Users\Application Data\msca\mcull.exe
  • %Documents and Settings%\All Users\Application Data\msca\msc.exe
  • %Documents and Settings%\All Users\Application Data\msca\Viruses.dat
  • %Documents and Settings%\All Users\Application Data\Microsoft\Media\WPtect.dll
  • %Documents and Settings%\All Users\Desktop\msca.lnk
  • %Documents and Settings%\All Users\Start Menu\Programs\msca
  • %Documents and Settings%\All Users\Start Menu\Programs\msca\msca.lnk

Le chiavi di registro creati dal malware:

  • HKEY_CURRENT_USER\Software\msca
  • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{459b6bf8-5320-4c41-8833-85baedf31086}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A73890FC-177F-4198-AE3D-C64F7D9E69D8}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace\{459b6bf8-5320-4c41-8833-85baedf31086}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{459b6bf8-5320-4c41-8833-85baedf31086}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{459b6bf8-5320-4c41-8833-85baedf31086}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkNeighborhood\NameSpace\{459b6bf8-5320-4c41-8833-85baedf31086}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce “msca”
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “wsc”
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “msc”
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\msca
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPost “0″
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect “0″
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnonBadCertRecving “0″

Come disinfettarsi.

Il tool che si è dimostrato efficace nel rimuovere MaCatte Antivirus 2009 è:

IObit Security 360

Disinfettarsi con IObit Security 360

Scaricate IObit Security 360 a questo link sul desktop e procedete con l’installazione.

Avviate il software, procedete prima con l’update e successivamente effettuate una scansione completa del sistema per ripulire il sistema dai file infetti.

Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.

In alternativa, risultano altrettanto altrettanti efficaci i seguenti software:

Malwarebytes Anti-Malware

SUPERAntiSpyware Free Edition

a-squared Free 4.0