Come rimuovere Security Shield 2010!
Security Shield 2010 è un falso software di sicurezza che infetta i PC attraverso un trojan creato ad hoc dai pirati informati per estorcere denaro.
Il falso antivirus appena infettato il pc avvia false scansioni e messaggi pop-up per far credere all’utente che il proprio sistema è infettato, allo scopo di invitarlo a comprare la finta licenza del falso antivirus.
Non acquistate nessuna licenza!
I sintomi che presenta un pc rimasto vittima di Security Shield 2010 sono:
- sistema rallentato
- settaggi del browser modificati
- apertura continua di finestre pop-up durante la navigazione
- l’impossibilità in alcuni casi di collegarsi ad internet
Come disinfettarsi.
Il tool che si è dimostrato efficace nel rimuovere Security Shield 2010 è:
Malwarebytes Anti-Malware
Disinfettarsi con Malwarebytes Anti-Malware
Avviate il PC in modalità provvisoria:
-Immediatamente al termine del caricamento del BIOS, iniziare a premere ripetutamente il tasto F8 sulla tastiera. Continuare a farlo fino a visualizzare il menu Opzioni avanzate di Windows. Se si comincia a premere il tasto F8 troppo presto, su alcuni computer viene visualizzato il messaggio di errore “errore di tastiera”. Per risolverlo, riavviare il computer e provare di nuovo.
- Usando i tasti freccia di direzione sulla tastiera, scorrere le opzioni e selezionare il menu Modalità provvisoria, quindi premere Invio (Enter).
Scaricate Malwarebytes’ Anti-Malware sul desktop, avendo cura di rinominare il file in modo generico, per esempio:
- mbam-setup.com
- iexplore.exe
- explorer.exe
- userinit.exe
- winlogon.exe
Successivamente procedete con l’installazione.
Avviate il software, procedete prima con l’update e successivamente effettuate una scansione in modalità “Scansione completa” del sistema.
Selezionate tutti i malware scovati dal software e cliccate su “Rimuovi selezionati”.
Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.
Se il malware impedisce l’avvio di Malwarebytes’ Anti-Malware, scaricate ed avviate una scansione con uno dei seguenti tools per ripristinare l’avvio:
- RKill.com Download Link
- RKill.exe Download Link
- RKill.scr Download Link
- eXplorer.exe Download Link
- iExplore.exe Download Link
- uSeRiNiT.exe Download Link
- WiNlOgOn.exe Download Link
N.B. Durante la scansione con uno dei sopracitati tools è possibile che il vostro antivirus o Malwarebyte’s vi segnali che il tool è un virus: IGNORATE il messaggio e procedete con la scansione!
Terminata la scansione non riavviate il PC ma avviate Malwarebyte’s e prrocedete alla scansione come indicato sopra.
Se con i software indicati sopra ancora non si riesce a far avviare Malwarebytes’ Anti-Malware procedete così:
Dirigitevi sulla cartella C:\Programmi\Malwarebytes’ Anti-Malware, da qui individuate e rinominate il file mbam.exe con uno dei seguenti nomi:
- mbam.com
- iexplore.exe
- explorer.exe
- userinit.exe
- winlogon.exe
Se ancora nonostante ciò Malwarebytes’ Anti-Malware non si dovesse avviare, provate ad avviarlo con i diritti di Amministratore: tasto destro del mouse “Esegui come ….” e scegliete ovviamente l’account Amministratore.
Se il malware vi inibisce l’accesso ad internet e quindi all’update del software, procedete come di seguito:
Avviate Internet Explorer e dal menu cliccate prima su Strumenti e dopo su Opzioni Internet
Successivamente cliccate su Connessioni e dopo su Impostazioni LAN
Togliete il segno di spunta sul campo “utilizza un server proxy…“, cliccate su OK per confermare.
A questo punto dovreste ripristinare il collegamento internet.
In alternativa a Malwarebytes Anti-Malware sono altrettanto efficaci i seguenti tool:
Attenzione se non riuscite ad installare i software segnalati nell’articolo, leggete qui.
Ciao, ho seguito le tue istruzioni ma purtroppo non riesco a liberarmi di questo maledetto security shield!! Ho installato con successo Malwarebytes (per farlo partire ho modificato il nome del file .exe nella cartella). Dopo un po’ che va avanti la scansione, che tral’altro impiega moltissimo (è normale? siamo sui 30 minuti) si spegne il desktop per un paio di secondi, riappare nuovamente lo sfondo (ma è come se fosse zoomato e sfocato, non so coma descriverlo meglio, la barra blu in fondo alla pagina sembra enorme), poi appare la shermata blu con le scritte bianche che avvertono che c’è un problema e il computer si riavvia. Come posso fare? Ti ringrazio molto!
Scusa se ti scrivo di nuovo, ma la situazione è peggiorata: dopo il secondo riavvio del computer, non riesco più a far partire Malwarebytes, ogni volta che tento ti avviarlo mi appare un popup con un messaggio di security shield che dice che il file che avevo rinominato è stato infettato e non me lo fa partire (ho provato anche i tool per farlo partire ma non me li fa aprire), stessa cosa succede anche con gli altri programmi che hai elencato in questa pagina, che non riesco nemmeno a estrarre o a installare. Ho provato anche a disinstallare malwarebytes dal pannello di controllo per poi reinstallarlo ma il virus mi impedisce di fare anche questo… cosa posso fare ora?? Ti prego aiutami che sto impazzendo, non so piu che fare! Grazie ancora!!
ciao anche a me e’ successo ho seguito le istruzioni,fatto ripristino ma non si toglie quel maledetto security shield non so piu’ che fare mi ha bloccato il pc
se avete una soluzione ditemelo sono disperata.
grazie
ciao sempre io malware io lo avevo gia’ cmq la scansione dice che non ci sono elementi nocivi
grazie
Stesso identico problema. Non posso installare malwarebytes, non posso avviare i tool, non posso avviare winrecover e nient’altro. prima non riuscivo neanche a far avviare il task manager, ora invece parte, ma se cerco tra i processi non c’è niente che si riferisce al virus.
la connessione va, anche se di tanto in tanto s’impalla.
Non vedo altra soluzione che formattare il pc e perdere 260 gb di materiale.
ragazzi avevo lo stesso problema anch’io…
-prima della scansione dovete bloccare il processo dal task manager, si riconosce, è l’unico processo strano (di solito ha una sequenza random di numeri o lettere, con descrizione simile).
-ora, chi ha il vista, dalla cartella “utente” deve rimuovere la sottocartella relativa al malware (anche questa si riconosce in quanto a stranezza).
-successivamente bisogna aprire “esegui” e digitare “regedit” (senza virgole): da qui cancellate le chiavi di registro relative al securityshield, da HKEY_CURRENT_USER\Software e da HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\.
-ok, adesso riaprite “esegui” e digitate “msconfig” in modo da eliminare il malware dai processi di avvio nel seguente modo: selezionare la scheda “avvio”, deselezionare il securityshield (riconoscendolo come prima), premere applica, e riavviare il computer.
se avete eseguito bene al riavvio non comparirà più il malware ma non l’avete ancora eliminato!
è qui che serve il Malwarebytes Anti-Malware. usatelo, basta anche la scansione veloce se non avete riscontrato minacce dalla più recente scansione col vostro anti-virus di fiducia.
in bocca al lupo! spero di esservi stata d’aiuto =)
N.B.: è importante il primo passaggio, perchè, se non terminate il processo da task manager, securityshield vi bloccherà l’apertura di “regedit”, fingendo di riconoscerlo infetto. se non riuscite ad aprire task manager (alt+ctrl+canc) non è un problema, riavviate e riprovate. esperienza!
Io ho avviato il pc in modalità provvisoria, ed ho eseguito il ripristino del sistema al giorno prima. Pare che il problema si sia risolto.
Lazlo sei un grande!
anche io ho ripristinato il sistema al giorno prima e security shield è sparito!
se siete ancora in tempo ripristinate il sistema
salve io hoavuto lo stesso identico problema vostro ed ho seguito tutte i passaggi dell inizio di questa pagina ed ho risolto senza neanche seguire quello che dice martina dnt , infatti una volta rimossi i malware che ha scovato la scansione completa ho riavviato il tutto ed era gia scomparso quel security shield provateci anche voi
salve io ho lo stesso vostro problema ma con la differenza che security shield non mi permette nemmeno di scaricare ATF cleaner e quindi non posso seguire gli altri passaggi…. sono disperato e ho un enorme bisogno di aiuto!!!!!!!!!!!!! rispondete in fretta
Grazie, grazie, grazie!!! Ho eseguito le istruzioni sopra è sono riuscito a tirare via il maledetto in tempi ragionevoli e senza complicazioni, su win 7 64 bit.
complimenti ragazzi, mi avete risolto un bel problema… bravi!!
Grazie mille! Seguendo le vostre istruzioni ho risolto il problema, anch’io come Roberto ho come sistema operativo win 7 64 bit e tutti i programmi da Voi consigliati non mi hanno dato problemi di installazione