Scapa de Smart HDD – Ghid pentru devirusare completa

Smart HDD este un utilitar fals de tip rogue. Este promovat prin intermediul unor Troieni care pretind sa fie codec-uri video sau actualizari flash absolut necesare pentru a urmari continutul online. De asemenea apare in rezultatele cautarilor Google, folosind metoda SEO poisoning.
Programul va afisa numeroase alerte false si va efectua scanari ale PC-ului detectand in mod eronat sute de probleme: Hard drive boot sector reading error, System blocks were not found, Error 0x00000024 – NTFS_FILE_SYSTEM, Error 0x00000078 – INACCESSIBLE_BOOT_DEVICE, Error 0x0000002E – DATA_BUS_ERROR,
Error 0x00000050 – PAGE_FAULT_IN_NONPAGED_AREA, The DRM attribute value is too small before disk scan.

Toate acestea au scopul de a induce in eroare utilizatorul, cu scopul de a achizitiona acest program. Fisierele detectate sunt fie inexistente, fie curate, iar alertele nu trebuie luate in considerare.

Pentru a scapa de acest nepoftit cititi detaliile de mai jos:

Smart HDD

Programul creeaza urmatoarele fisiere\foldere:

  • %AppData%\Microsoft\Internet Explorer\Quick Launch\SMART_HDD.lnk
  • %CommonAppData%\<random>
  • %CommonAppData%\-<random>
  • %CommonAppData%\<random>.exe
  • %CommonAppData%\-<random>r
  • %Desktop%\SMART_HDD.lnk
  • %StartMenu%\Programs\SMART HDD\
  • %StartMenu%\Programs\SMART HDD\SMART HDD.lnk
  • %StartMenu%\Programs\SMART HDD\Uninstall SMART HDD.lnk

Ii sunt asociate cheile registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “<random>”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “<random>.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “CertificateRevocation” = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “WarnonBadCertRecving” = 0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main “Use FormSuggest” = “Yes”

DEVIRUSARE:

1. Porniti PC-ul in Safe Mode with Networking. Pentru aceasta restartati PC-ul si apasati tasta F8 de mai multe ori inainte de incarcarea Windows-ului pana obtineti ecranul de mai jos.
Dupa alegerea modului mentionat apasati tasta Enter si asteptati incarcarea completa a Windowsului.

safe mode

2. Descarcati si instalati Malwarebytes Anti-Malware. Nu modificati nici o setare in timpul procesului de instalare, iar la final nu restartati PC-ul daca vi se va solicita acest lucru. Rulati o scanare rapida si stergeti infectiile gasite.
3. Virusul va ascunde o buna parte din fisierele utilizatorului, de aceea este nevoie sa rulati la final utilitarul: http://download.bleepingcomputer.com/grinler/unhide.exe.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

4 responses to “Scapa de Smart HDD – Ghid pentru devirusare completa”

  1. WindowsCluj

    Interesant articolul, e bine de tinut minte pe viitor despre aceasta virusare.

  2. OJi

    Am dat de el astazi, am un utilizator care reuseste sa le gaseasca pe cele mai noi…
    L-am gasit in All Users\Application Data, apoi am dat cu ComboFix, a mai gasit ceva si le-a executat.

  3. ion

    salutare ,am pc-ul gata terminat de smart hdd ,la inceput nici in safe mode nu ma lasa sa intru ,nu mai am niciun fel de icoane pe desktop, in start este lista goala golutza in comanda wind+e ami arata partitiile goale daca accesez wind+r sa intru in registri se restarteaza computeru ,conexiunea de net e moarta (nu pot accesa iexplorerul de nicaieri ),am incercat sa bag un cd cu antivirusi si alte malware cd-romul e nefunctional (nu raspunde la nimik,e doar piesa de inventar merge doar mecanic din buton ) ,am bagat stick si il vede gol .deci mai am varianta cu scos hardul si formatat pe un alt calculator pentru ca nici macar nu pot intra in bios a-mi sa ecran albastru.si inca ceva versiunea care mi-a infectat mi calculatorul difera de versiunea voastra sau celputin imaginea prezentata de voi eu cred ca este un virus mai altoit ca cel care il prezentati voi ori si-a facut update:)

  4. Florin

    Salut, foarte util post-ul tau. Am reusit sa-mi repar calculatorul si este super!

    Te rog sa-mi spui cum fac sa-mi reapara fisierele si pe HDD-ul extern/stick pentru ca SMART HDD mi-a ascuns toatele datele de pe stick si hard-ul de back-up ….

Leave a Reply