Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
- "Critical System Error",
- "Your computer is infected",
Ecco come operare una rimozione manuale :
Guida alla rimozione di Personal Defender 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) :
PersonalDefender2009.exe
2) Disinstallare Personal Defender 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla Personal Defender 2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “asus32″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PDefender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Personal Defender 2009″
4) Cercare e rimuovere le directory ed i files :
Impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
Ricordate che %UserProfile% sta per c:\Documents and Settings\nome utente ...
Rimuove completamente la cartella c:\Programmi\Personal Defender 2009 (controllare anche c:\Program Files )
Cercare e rimuovere i seguenti files :
%UserProfile%\Desktop\sccmsk.dll
%UserProfile%\Local Settings\Temp\ikbmqvex.exe
c:\Documents and Settings\All User\Start Menu\Programs\Personal Defender 2009
c:\Documents and Settings\All User\Start Menu\Personal Defender 2009.lnk
c:\Documents and Settings\All User\Start Menu\Programs\Personal Defender 2009\Personal Defender 2009.lnk
Se leggete queste righe siete arrivate alla fine ed avete debellato il virus : complimenti!
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
Nessun commento:
Posta un commento