ATTENZIONE! L'articolo che leggi e' stato scritto piu' di un mese fa. Le informazioni presenti potrebbero dunque non essere aggiornate o non piu' valide!

Secure Keeper (conosciuto anche come SecureKeeper) è un falso software di sicurezza della stessa famiglia di SysAntivirus 2009 e PC Defender 2008.

Il falso antivirus una volta infettato il pc, avvia false scansione facendo credere all’utente di avere il sistema infettato, invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.

Ovviamente non acquistate nulla!

I sintomi che presenta un pc rimasto vittima di Secure Keeper sono:

sistema rallentato, settaggi del browser modoficati, apertura continua di finestre pop-up durante la navigazione ed infine l’impossibilità in alcuni casi di collegarsi ad internet.

Questi sono i files creati dal falso antivirus:

  • %Documents and Settings%All UsersStart MenuProgramsSecureKeeper
  • %Documents and Settings%All UsersStart MenuProgramsSecureKeeper1 SecureKeeper.lnk
  • %Documents and Settings%All UsersStart MenuProgramsSecureKeeper2 Homepage.lnk
  • %Documents and Settings%All UsersStart MenuProgramsSecureKeeper3 Uninstall.lnk
  • %Documents and Settings%All UsersDesktopSecureKeeper.lnk
  • %Program Files%SecureKeeper Software
  • %Program Files%SecureKeeper SoftwareSecureKeeper
  • %Program Files%SecureKeeper SoftwareSecureKeeperSecureKeeper.exe
  • %Program Files%SecureKeeper SoftwareSecureKeeperuninstall.exe
  • %WINDOWS%10595zor55f3.exe
  • %WINDOWS%10715virus9z5.exe
  • %WINDOWS%10858noz9a-virus5f5.ocx
  • %WINDOWS%system323fc2th9ezt7504.ocx
  • %WINDOWS%system323z19do9nlo5der78.exe
  • %WINDOWS%system323z721worm4915.ocx
  • %Temp%t5bgc2co.exe

Queste invece le chiavi di registro:

  • HKEY_LOCAL_MACHINESOFTWARESecureKeeper
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallSecureKeeper
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun “%System%t5bgc2co.exe”
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun “%ProgramFiles%SecureKeeper SoftwareSecureKeeperSecureKeeper.exe -min”

Come disinfettarsi.

Il tool che si è dimostrato efficace nel rimuovere Secure Keeper è:

Malwarebytes Anti-Malware – Download

Disinfettarsi con Malwarebytes Anti-Malware

Scaricate Malwarebytes’ Anti-Malware sul desktop e procedete con l’installazione.

Avviate il software, procedete prima con l’update e successivamente effettuate una scansione in modalità “rapida” del sistema.

Selezionate tutti i malware scovati dal tool e cliccate su “Rimuovi selezionati”.

Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.

In alternativa, risultano altrettanto altrettanti efficaci i seguenti software:

SUPERAntiSpyware Free Edition

a-squared Free 4.0

bannerrss Hai trovato interessante questo articolo? Scarica gratuitamente la toolbar del sito La Guida Informatica. Potrai ricevere tutte le ultime novità di questo blog e tanto altro ancora! Il download è completamente gratuito. -