Devirusare Vista Antimalware 2011 si Win 7 Antispyware 2011 – Ghid pentru dezinstalare

XP Guard, Vista Antispyware 2011 si Win 7 Antimalware sunt cateva din numele aceluiasi program anti-spyware fals. Acesta foloseste skinuri si nume diferite in functie de sistemul de operare pe care il infecteaza:

Windows XP
Windows Vista
Windows 7
XP Antispyware Vista Antispyware Win 7 Antispyware
XP Antispyware 2011 Vista Antispyware 2011 Win 7 Antispyware 2011
XP Security Vista Security Win 7 Security
XP Security 2011 Vista Security 2011 Win 7 Security 2011
XP Internet Security Vista Internet Security Win 7 Internet Security
XP Internet Security 2011 Vista Internet Security 2011 Win 7 Internet Security 2011
XP Antimalware Vista Antimalware Win 7 Antimalware
XP Antimalware 2011 Vista Antimalware 2011 Win 7 Antimalware 2011
XP Guard Vista Guard Win 7 Guard

Interfata:

Alerte afisate:

Win 7 Internet Security 2011 Firewall Alert
XP Antispyware 2011 has blocked a program from accessing the internet
Internet Explorer is infected with Trojan-BNK.Win32.Keylogger.gen
Private data can be stolen by third parties, including credit card details and passwords.

System danger!
Your system security is in danger. Privacy threats detected. Spyware, keyloggers or Trojans may be working the background right now. Perform an in-depth scan and removal now, click here.

System Hijack!
System security threat was detected. Viruses and/or spyware may be damaging your system now. Prevent infection and data loss or stealing by running a free security scan.

Privacy threat!
Spyware intrusion detected. Your system is infected. System integrity is at risk. Private data can be stolen by third parties, including credit card details and passwords. Click here to perform a security repair.

Stealth intrusion!
Infection detected in the background. Your computer is now attacked by spyware and rogue software. Eliminate the infection safely, perform a security scan and deletion now.

Fisiere create:

%UserProfile%\Local Settings\Application Data\opRSK
%UserProfile%\Local Settings\Application Data\pw.exe
%UserProfile%\Local Settings\Application Data\MSASCui.exe
%UserProfile%\AppData\Local\opRSK
%UserProfile%\AppData\Local\pw.exe
%UserProfile%\AppData\Local\MSASCui.exe

Etape de devirusare:

1. De la alt PC descarca urmatoarele fisiere:

Malwarebytes Anti-Malware
FixExe.reg

Salveaza-le pe un stick USB, MP3 Player sau pe un CD.

2. Mergi la PC infectat si introdu dispozitivul pe care ai copiat cele doua fisiere.

Asigura-te ca antivirusul fals ruleaza. Daca nu este deschis poti porni orice program si virusul va porni si el. Lasa-l sa ruleze si nu-l inchide pe perioada devirusarii.

Dublu click pe FixExe.reg si apasa butonul Yes pentru a confirma editarea de registry.

Dublu click pe mbam-setup.exe si instaleaza Malwarebytes Anti-Malware.
La sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes’ Anti-Malware si Launch Malwarebytes’ Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Daca ai reusit sa cureti aceasta infectie, iti recomand sa cumperi versiunea PRO a Malwarebytes Anti-Malware pentru a te proteja si pe viitor de astfel de amenintari, avand in vedere ca nu au fost detectate\eliminate de antivirusul tau actual.

Security Evangelist

7 responses to “Devirusare Vista Antimalware 2011 si Win 7 Antispyware 2011 – Ghid pentru dezinstalare”

  1. Marius

    Domnu’ Gigi, ai cam gresit poza cu interfata. Eu stiam ca este si XPAntivirus 😛 . In rest e bun articolul. Felicitari!

    1. Gigi

      Nu am gresit cu nimic. XPAntivirus este un virus mai vechi care creeaza alte fisiere. Este de asemenea detectat de Malwarebytes’ Anti-Malware.

  2. Andrei R.

    Intrebare mai de… novice ca sa zic asa…

    de unde pot sa gasesc sa descarc si eu virusul? :))

    vreau sa mai fac si eu niste incercari de devirusare intr-o masina virtuala… si sincer nu stiu de unde sa iau virusi :))

    ps: de preferat un raspuns pe e-mail, ca sa nu aibe oricine link-uri sau modalitati de virusare… sa nu se viruseze aiurea… eu stiu cum sa lucrez intr-o masina virtuala… si la nevoie si devirusez 😀

    ps: frumos articol Gigi, felicitari!

  3. aLa.miC [Romania]

    …. dc nu explicati la lume metoda mai simpla de a scapa de saracia asta ?!? restore din start ???
    mai exact aici http://www.cantarstraic.ro/forum/63/problema-winxp/

    1. Radu FaraVirusi(com)

      @aLa.miC: Majoritatea virusilor se infiltreaza in System Restore asa ca metoda nu este tocmai recomandata. Uneori poate functiona intr-adevar.

  4. ionut

    Uite aici un utilitar facut de mine special pentru inlaturarea acestui antivirus fals si nu numai: http://www.tutorialepc.ro/devirusare-xp-security-antivirus-2011.html

Leave a Reply