Dezinstalare Antivir – Ghid pentru Devirusare completa

Antivir si Antivir 2010 sunt programe anti-spyware de tip rogue. Sunt promovate prin intermediul unor Troieni care pretind sa fie codec-uri video sau actualizari flash absolut necesare pentru a urmari continutul online.

Programul va afisa numeroase alerte false si va efectua scanari ale PC-ului detectand in mod eronat sute de infectii.

Toate acestea au scopul de a induce in eroare utilizatorul, cu scopul de a achizitiona acest program. Fisierele detectate sunt fie inexistente, fie curate, iar alertele nu trebuie luate in considerare.

antivir


Programul mimeaza interfata grafica AVG si foloseste denumirea produsului antivirus de la Avira.
Afiseaza alerte de genul celor de mai jos:

Trojan:W32/Inject Activity Detected
Trojan:W32/Inject is a large family of malware that secretly makes changes to the Windows . Variants in the family make also makes changes to other running processes.

Warning! Identity theft attempt detected

Programul creeaza urmatoarele fisiere\foldere:

  • c:\Documents and Settings\All Users\Start Menu\AV
  • c:\Documents and Settings\All Users\Start Menu\AV\Antivir.lnk
  • c:\Documents and Settings\All Users\Start Menu\AV\Uninstall.lnk
  • %UserProfile%\Desktop\Antivir.lnk
  • c:\Program Files\AV
  • c:\Program Files\AV\antivir.exe
  • c:\Program Files\Common Files\Uninstall
  • c:\Program Files\Common Files\Uninstall\AV
  • c:\Program Files\Common Files\Uninstall\AV\Uninstall.lnk
  • c:\WINDOWS\system32\UpdateCheck.dll



Ii sunt asociate cheile registry:

HKEY_CURRENT_USER\Software\EVAACD
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “AV”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform “WinNT-EVI 25.11.2009”

Log-ul HijackThis va afisa intrarea:

O2 – BHO: &UpdateCheck.dll – {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} – C:\WINDOWS\system32\UpdateCheck.dll
O4 – HKCU\..\Run: [AV] C:\Program Files\AV\Antivir.exe

DEVIRUSARE:

1. Descarcati si instalati Malwarebytes Anti-Malware. Scanati PC-ul complet (Full scan) si stergeti la final infectiile gasite apasand Remove selected.

Daca ai reusit sa cureti aceasta infectie, iti recomand sa cumperi versiunea PRO a Malwarebytes Anti-Malware pentru a te proteja si pe viitor de astfel de amenintari, avand in vedere ca nu au fost detectate\eliminate de antivirusul tau actual.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

12 responses to “Dezinstalare Antivir – Ghid pentru Devirusare completa”

  1. marius

    Nu pot sa-mi dau seama cum de s-au inmultit aceste programe ca ciupercile dupa ploaie.Probabil ca multi se procopsesc cu ele,si din nestiinta ,fara macar sa caute informatii despre ele pe net,îi fac cu bani pe dezvoltatori.Recunosc ca m-am procopsit si eu acum 2 ani,parca Antivirus Xp 2008 se numea,era foarte stresant,a trecut ca prin brinza prin Bitdefender,nu am scapat de el decit prin reformatare.Parerea mea ca un antivirus bun ,nu are cum sa-l lase sa treaca,de atunci am renuntat la BitDefender,am tot testat fel de fel de antivirusuri,pana am ramas la Norton.Sa nu credeti ca fac reclama la vreun antivirus anume,dar conteaza enorm antivirusul instalat,chiar si pentru un simplu utilizator.Multa bafta tuturor.

  2. Liviu

    Asta ii interfata de la AVG 😕

  3. madsparow

    radu te rog frumos ajutama cu un link catre F-Secure Anti-Virus 2010 ca nu mai gasesc kitul sal instalez si peste tot imi da varianta de internet security care numi place

    ps. scuze de off topic

  4. marius
  5. madsparow

    @ marius peste tot este versiunea de internet security care numi place darama pc in doua

  6. marius

    Nu este versiunea Internet Security este doar antivirus,mai verifica odata.

  7. Nick

    @madsparow
    Sa intri pe siteul lor te-ai gindit? 🙄

  8. madsparow

    @ all

    logic ca am intrat si numi da decat fsecure internet security ca astfel nu mai intrebam

  9. Nick

    @madsparow
    uite un link la softpedia,spune-mi dacă mere 😀
    http://www.softpedia.com/progDownload/F-Secure-AntiVirus-Download-14538.html

  10. ady

    @madsparow vezi ca dai instalare la acel kit dai next.unde vrei sa-l instalezi next si dupa iti cere licenta si dupa licenta ai optiunea ce vrei sa instalezi

    http://img13.imageshack.us/i/20100128184816.png/

  11. madsparow

    @ ady

    sarumana conasule :d ai de la mine un plinbaret african pt ca mai scos din ceata

  12. ady

    ma bucur ca am fost de ajutor

Leave a Reply