Dezinstalare Total Security – Ghid pentru devirusare completa

Total Security este un program rogue anti-spyware ce reprezinta o clona a Antivirus 360. Se raspandeste zilele acestea si de aceea am decis sa postez un ghid pentru indepartarea sa din PC-urile infectate. Este instalat cu ajutorul unor Troieni si afiseazza o multime de alerte false de securitate despre virusi existenti in calculator, apoi incercand sa determine utilizatorul sa achizitioneze produsul.
Alertele si ferestrele pop-up vor fi afisate constant pentru a speria si infectiile pot fi indepartate doar prin cumpararea soft-ului (asa pretind ei).

Este ceva mai sofisticat decat alte produse similare deoarece blocheaza rularea altor programe antivirus sau anti-malware, de acee are nevoie de un “tratament” mai special.

Virusul creeaza urmatoarele fisiere\foldere:

• c:\Program Files\TSC
• c:\Program Files\TSC\tsc.exe
• c:\Program Files\TSC\Sc2C21UvvM.exe
• c:\WINDOWS\system32\winsource.dll
• %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\TSC.lnk
• %UserProfile%\Desktop\TSC.lnk
• %UserProfile%\Start Menu\TSC
• %UserProfile%\Start Menu\TSC\Help.lnk
• %UserProfile%\Start Menu\TSC\Registration.lnk
• %UserProfile%\Start Menu\TSC\TSC.lnk
• c:\Program Files\Common Files\System\Uninstall
• c:\Program Files\Common Files\System\Uninstall\Uninstall TSC.lnk

De asemenea ii sunt asociate intrarile registry de mai jos:

HKEY_CURRENT_USER\Software\1FD92E3F7C34799BFB075C41DA05D1FE
HKEY_CLASSES_ROOT\CLSID\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “1FD92E3F7C34799BFB075C41DA05D1FE”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “AntiVirusOverride” = “1″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “FirewallOverride” = “1″

In log-ul HijackThis apar urmatoarele intrari:

O2 – BHO: &Research – {D263FA6D-84CC-48A8-9AF6-C664362B7A5B} – C:\WINDOWS\system32\winsource.dll
O4 – HKCU\..\Run: [1FD92E3F7C34799BFB075C41DA05D1FE] C:\Program Files\TSC\tsc.exe

DEZINSTALARE\DEVIRUSARE:

1. Initial este necesara terminarea procesului infectat ce nu permite rularea programului de curatare. De aceea descarcati Process Explorer si salvati-l pe Desktop.
Redenumiti procexp.exe in iexplore.exe

2. Rulati fisierul iexplore.exe de pe Desktop. Cautati procesul tsc.exe sau orice proces similar care are icon-ul lui (vezi poza de mai jos).
Selectati-l si apasati pe butonul “X” rosu conform pozei:

Veti primi o atentionare prin care sunteti intrebati daca vreti intr-adevar sa terminati acel proces. Apasati “Yes”

3. Descarcati, instalati si scanati Pc-ul cu Malwarebytes Anti-Malware. Stergeti la final toate infectiile gasite, apasand “Remove selected”.

Daca ai reusit sa cureti aceasta infectie, iti recomand sa cumperi versiunea PRO a Malwarebytes Anti-Malware pentru a te proteja si pe viitor de astfel de amenintari, avand in vedere ca nu au fost detectate\eliminate de antivirusul tau actual.