User Protection (Trojan.Win.Agent.dcc) è un falso software di sicurezza (rogue).
Il falso antivirus una volta infettato il pc,molto spesso grazie alla complicità di un trojan, avvia false scansione facendo credere all’utente di avere il sistema infettato, invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.
Ovviamente non acquistate nulla!
I sintomi che presenta un pc rimasto vittima di User Protection sono:
- sistema rallentato,
- settaggi del browser modificati,
- apertura continua di finestre pop-up durante la navigazione
- l’impossibilità in alcuni casi di collegarsi ad internet
Come disinfettarsi.
Il tool che si è dimostrato efficace nel rimuovere User Protection è il seguente:
.
.
Malwarebytes Anti-Malware
Disinfettarsi con Malwarebytes Anti-Malware
Per prima cosa eliminate TDSS trojan-rootkit causa dell’infezione.
Scaricare tdsskiller e scompattatelo sul desktop.
Rinominate in modo generico (123myapp, per esempio) il nuovo file TDSSKiller e lanciate l’applicazione.
Alla fine della scansione, scovato il trojan-rootkit, digitate delete e successivamente Enter per eliminarlo definitavamente.
Alla fine cliccate su N per non fare riavviare il sistema.
Adesso scaricate Malwarebytes’ Anti-Malware sul desktop, avendo cura di rinominare il file in modo generico, per esempio:
Se il malware inibisse l’avvio di Malwarebytes’ Anti-Malware, scaricate ed avviate uno dei seguenti tool per sbloccarne l’avvio:
Rkill.com
Rkill.exe
iExplore.exe
rkill.pif
rkill.scr
uSeRiNiT.exe
WiNlOgOn.exe
Installate ed avviate il software, procedete prima con l’update e successivamente effettuate una “Scansione completa del sistema”.
Selezionate tutti i malware scovati dal tool e cliccate su “Rimuovi selezionati”.
Ottenuto conferma che tutti i malware sono stati eliminati, potete chiudere il programma e riavviare il sistema.
In alternativa, risultano altrettanto efficaci i seguente software:
Microsoft® Windows® Malicious Software Removal Tool (KB890830)
Attenzione se non riuscite ad installare i software segnalati nell’articolo, leggete quì.
