Perfect Defender 2009 viene scaricato sul computer del malcapitato mediante falsi siti di scansione antivirus online.
Nel caso di infezione ecco quali sono i messaggi mostrati continuamente come popus :
- "Critical System Error",
- "Your computer is infected",
Ecco come operare una rimozione manuale :
Guida alla rimozione di Perfect Defender 2009.
(Sconsiglio vivamente questa strada agli inesperti , meglio l'installazione di un antispyware )
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ...) : PerfectDefender2009.exe
pdefendr.exe
ikbmqvex.exe
2) Disinstallare Perfect Defender 2009 :
Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi :
Cerca e , nel caso , disinstalla Perfect Defender 2009.
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “PerfectDefender2009″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PDefender
4) Cercare e rimuovere le directory ed i files :HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PDefender
c:\Program Files\Perfect Defender 2009 (tutta la cartella, controllare anche c:\Programmi)
(Si ricordi che %UserProfile% corrisponde a c:\Documents and Settings\nome utente)
%UserProfile%\Desktop\sccmsk.dll
%UserProfile%\Impostazioni Locali\Temp\ikbmqvex.exe
%UserProfile%\Dati Applicazioni\Microsoft\Internet Explorer\Quick Launch\PerfectDefender2009 1.32.lnk
%UserProfile%\Desktop\PerfectDefender2009.lnk
%UserProfile%\Documenti\PerfectDefender2009 (tutta la cartella)
%UserProfile%\Menu Avvio\Programmi\PerfectDefender2009
%UserProfile%\Menu Avvio\PerfectDefender2009 1.32.lnk
%UserProfile%\Menu Avvio\Programmi\PerfectDefender2009\PerfectDefender2009 1.32.lnk
%UserProfile%\Menu Avvio\Programmi\PerfectDefender2009\PerfectDefender2009 Website.lnk
(tutta la cartella , controllare anche ... Programs ...)
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware
Nessun commento:
Posta un commento