XP Antivirus 2012 – Solutie pentru devirusare

XP Antivirus 2012 este un malware de tip rogue (antivirus fals) care pretinde a fi o solutie antivirus si solicita cumpararea unei licente pentru a proteja utilizatorul impotriva unor infectii inexistente. De fapt, programul in sine infecteaza computerul si trebuie eliminat.

Virusul face parte dintr-o familie mare de rogue care ia diverse nume in functie de sistemul de operare infectat:

Windows XP: XP Antispyware 2012, XP Antivirus 2012, XP Security 2012, XP Home Security 2012, XP Internet Security 2012

Windows Vista: Vista Antispyware 2012, Vista Antivirus 2012, Vista Security 2012, Vista Home Security 2012, Vista Internet Security 2012

Windows 7: Win 7 Antispyware 2012, Win 7 Antivirus 2012, Win 7 Security 2012, Win 7 Home Security 2012, Win 7 Internet Security 2012

Interfata:

 

Pasi de eliminare:

Deschide My Documents si sus la Tools ai Folder Options.
Pe Windows Vista sau Windows 7 in loc de Tools ai Organize.

Selecteaza tabul View si realizeaza setarile indicate in poza de mai jos:

Apasa Ok.

Deschide meniul Start si click pe Run

In casuta introdu urmatoarea linie:

%userprofile%\Local Settings\Application Data

ca in imagine:
Run

Apasa OK.

In folderul care s-a deschis identifica urmatorul executabil (hxq.exe in cazul de fata):
AppData

 

Apasa combinatia de taste Ctrl+Shift+Esc, apasa tabul Processes, selecteaza fisierul gasit adineauri si apasa End Process:
Task Manager

 

Apoi descarca FixNCR.reg, executa-l si confirma cu Yes cererea.

Descarca Malwarebytes Anti-Malware si instaleaza-l.

Efectueaza o scanare Full si la sfarsit apasa Remove Selected pentru a indeparta antivirusul fals.

Security Evangelist

23 responses to “XP Antivirus 2012 – Solutie pentru devirusare”

  1. dunareanul

    nu merge si daca dau system restore?

  2. Morphine

    Nu cred ca va merge!Sunt o groaza de instrumente de devirusare prezentate de baietii de aici!
    Gen: https://www.ashampoo.com/en/usd/pin/0349/Security_Software/Ashampoo-Virus-Quickscan , http://www.malwarebytes.org/products/malwarebytes_free , http://help.comodo.com/topic-119-1-208-2071-Introduction-to-Comodo-Cleaning-Essentials.html , http://www.freedrweb.com/cureit/?lng=en , http://www.bleepingcomputer.com/combofix/how-to-use-combofix , sau instrumente de devirusare ca si Kaspersky Rescue CD,Dr Web Live CD,Avira Rescue System si lista poate contiunua!
    Succes in devirusare asta daca intr-adevar ai o problema cu acest produs rogue!

  3. adryan

    ce interfata faina si plina de optiuni . mai ca iti vine sa l instalezi :))

  4. mike

    nu am o parola la administrator si nu ma lasa sa continui….

  5. mike

    deci nu ma lasa sa continui dak nu pun parola la administrator…si eu nu am asa cva nu stiu ce parola sa pun sa pot continua….

  6. mike

    o sa incerc…nu am fost atent mai sus…

  7. baiatul30

    Astia cu programele lor nu se mai satura ? Nu fac si ei o pauza 😐

  8. infectat

    A functionat metoda ta Gigi 🙂 … iti multumesc mult pentru indicatii, asa am reusit sa scap imediat de asa numitul xp internet security 2012 care mi-a invadat pc ul destul de agresiv.

  9. iulia

    am si eu o problema cu virusul acesta.
    am inceput sa urmaresc pasii descrisi,in folderul deschis dupa comanda run imi apare doar o iconita cu gej (creat in data in care am inceput sa am probleme) acesta sa fie oare ce trebuie sa sterg?

  10. dflorescu

    intre timp virusul se descarca in locatia aratata de Gigi sub alte nume, care de care mai ciudate. La mine-a aparut un ifx (in tasklist tot asa se numea) si l-am luat de pe infoturist.
    Dupa ce-am devirusat, am redeschis browserul care s-a dus pe ultima pagina vizitata si iar m-am infectat. Deci ca sfat va dau sa va devirusati cu conexiunea la internet oprita, apoi stergeti sau modificati ultima pagina accesata din browser, inchideti browserul, apoi deschideti conexiunea la internet si va vedeti de-ale voastre.

  11. banditul

    poti sa pui si pt windows 7 ca la run nu imi gaseste folderul.ms

    1. Gigi

      Vezi in Task Manager numele fisierului cu 3 litere (posibil sa fie mai multe), da un Search si vezi daca iconita este identica. Apoi inchide-l din Task Manager si sterge-l.

  12. romeo

    brvo gigi merge perfect

  13. florin

    Astazi am dat peste XP Antispyware 2012 la un client pe win XP.
    Pe baza solutiei din aceasta pagina am reusit sa-l elimin.

    In cazul meu nu puteam sa accesez TaskManager-ul din Windows si nici sa instalez ProcessExplorer (de la Sysinternal).
    Am rezolvat astfel: am sters fisierul din folderul ApplicationData dupa care am descarcat fisierul FixNCR.reg de pe pagina aceasta si mai greu a fost sa-l rulez deoarece “antivirusul” mi-l bloca.
    Am reusit dupa mai multe incercari sa execut acel fisier FixNCR.reg si in maxim o secunda sa-i dau confirmare de executare.
    Dupa ce am reusit sa execut fisierul FixNCR.reg am putut sa instalez Malwarebytes.
    Am scanat, am dat restart si totul este functional

    Multumec.

Leave a Reply