Privacy Protection Suite è un falso software di sicurezza della stessa famiglia di SysAntivirus 2009 e PC Defender 2008.
(Clicca sull'immagine per ingrandirla)
Il falso antivirus una volta infettato il pc, avvia false scansione facendo credere all’utente di avere il sistema infettato, invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.
Ovviamente non acquistate nulla!
I sintomi che presenta un pc rimasto vittima di Privacy Protection Suite sono:
sistema rallentato, settaggi del browser modoficati, apertura continua di finestre pop-up durante la navigazione ed infine l’impossibilità in alcuni casi di collegarsi ad internet.
Questi sono i files creati dal falso antivirus:
c:\Program Files\Privacy Protection Suite 2.1
c:\Program Files\Privacy Protection Suite 2.1\Infralution.Common.dll
c:\Program Files\Privacy Protection Suite 2.1\Infralution.Controls.dll
c:\Program Files\Privacy Protection Suite 2.1\Infralution.Controls.VirtualTree.dll
c:\Program Files\Privacy Protection Suite 2.1\Interop.NetFwTypeLib.dll
c:\Program Files\Privacy Protection Suite 2.1\PrivacyGuard.Common.dll
c:\Program Files\Privacy Protection Suite 2.1\PrivacyGuard.exe
c:\Program Files\Privacy Protection Suite 2.1\Uninstall.exe
c:\Program Files\Privacy Protection Suite 2.1\Upload.exe
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\instance.dat
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\mia.lib
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\PPSuiteSetup.dat
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\PPSuiteSetup.exe
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\PPSuiteSetup.msi
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\PPSuiteSetup.par
c:\Documents and Settings\All Users\Application Data\{1A086D87-252E-4CE2-9981-6D49EE56EFB3}\PPSuiteSetup.res
c:\Documents and Settings\All Users\Desktop\Privacy Protection Suite.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Privacy Protection Suite 2.1
c:\Documents and Settings\All Users\Start Menu\Programs\Privacy Protection Suite 2.1\Privacy Protection Suite.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Privacy Protection Suite 2.1\Uninstall Privacy Protection Suite.lnk
%UserProfile%\Application Data\PrivacyGuard
%UserProfile%\Application Data\PrivacyGuard\activate.dat
%UserProfile%\Application Data\PrivacyGuard\buynow.dat
%UserProfile%\Application Data\PrivacyGuard\filepattern.dat
%UserProfile%\Application Data\PrivacyGuard\help.dat
%UserProfile%\Application Data\PrivacyGuard\home.dat
%UserProfile%\Application Data\PrivacyGuard\lastscan.dat
%UserProfile%\Application Data\PrivacyGuard\mailto.dat
%UserProfile%\Application Data\PrivacyGuard\product.dat
%UserProfile%\Application Data\PrivacyGuard\registered.dat
%UserProfile%\Application Data\PrivacyGuard\settings.dat
%UserProfile%\Application Data\PrivacyGuard\uninstall.dat
%UserProfile%\Application Data\PrivacyGuard\update.dat
Queste invece le chiavi di registro:
HKEY_CURRENT_USER\Software\Privacy Protection Suite, Inc.
HKEY_CURRENT_USER\Software\Privacy Protection Suite, Inc.\Privacy Protection Suite
HKEY_CURRENT_USER\Software\PrivacyGuard
Come disinfettarsi.
Il tool che si è dimostrato efficace nel rimuovere Privacy Protection Suite è:
:
Malwarebytes Anti-Malware – Download
Disinfettarsi con Malwarebytes Anti-Malware
Scaricate Malwarebytes’ Anti-Malware sul desktop e procedete con l’installazione.
Avviate il software, procedete prima con l’update e successivamente effettuate una scansione in modalità “rapida” del sistema.
Selezionate tutti i malware scovati dal tool e cliccate su “Rimuovi selezionati”.
Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.
In alternativa, risultano altrettanto altrettanti efficaci i seguenti software:
