[Solo gli utenti registrati possono vedere questo collegamento. ]
[Solo gli utenti registrati possono vedere questo collegamento. ]
Schermata del trojan, nelle ultime versioni anche in lingua italiana.
Per chi fosse infetto,qui posterò una guida per la rimozione(Soluzione per utenti con IE7 installato) - Occorrente Software:
Spybot S&D: [Solo gli utenti registrati possono vedere questo collegamento. ]
MS IE7 italiano: [Solo gli utenti registrati possono vedere questo collegamento. ]
Scaricate tutti e due i setup e salvateli sul desktop...poi disabilitate la vostra connessione(Wi-fi etc...) e impostate il vostro antivirus in modalità pausa in modo che non intervenga.
Successivamente,fate start>esegui e digitare o meglio copia/incollare:
%windir%\ie7\spuninst\spuninst.exe
La sequenza serve per disintallare la versione di IE7 potenzialmente infetta o modificata dalle varianti del finto Antivirus 2009...
Riavviate il pc e non abilitate niente,per il momento;All'avvio del pc,fate partire il setup di spybot S&D. Saltate i 3 parametri di default "scarica subito gli aggiornamenti" - "Utilizza la protezione di Internet Explorer... " e "Utilizza la protezione delle impostazioni di sistema..." Non fate partire il programma alla conclusione del setup..
Dopo aver fatto questo,fate partire il programma di setup di IE7 e completate l'installazione senza riavviare...
Riabilitate la rete o il modem e fate avviare successivamente il programma "SpyBot-Search & Destroy"...
avviate la funzione "search for updates" e completate la parte standard dell'aggiornamento. Alla fine vi chiederà di riavviare il programma.
Una volta riavviato ci vorranno diversi minuti per la scansione, a seconda del contenuto software del vostro Hard Disk...
Selezionate le 2 tracce del Trojan malware, identificate come antivirus e fraud.cc e date conferma di rimozione. Chiudete successivamente "SpyBot-Search & Destroy" e riavviate il sistema.
Al riavvio cliccate su IE7 e rifate la classica procedura richiesta del browser come se fosse la prima attivazione...
SECONDO METODO DI RIMOZIONE
La proland software mette a disposizione un nuovo strumento di rimozione gratuito specifico di questo malware:
[Solo gli utenti registrati possono vedere questo collegamento. ]
Scaricatelo,avviatelo e lanciatelo per eseguire la scansione(preferibilmente,senza antivirus attivi e connessioni disabilitate per un accurata rimozione).