Antivirus Live ( AntivirusLive , Antivirus Live 2010) è un nuovo falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC. Antivirus Live è della stessa famiglia del già noto Antivirus System Pro
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.
La sua esecuzione genera un report con un elenco di file dichiarati infetti.
Ma è proprio il falso antivirus ad installare i virus .
Antivirus Live 2010 viene scaricato sul computer del malcapitato con il falso scopo di eseguire una scansione antivirus.
Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con Windows. Non appena il sistema riparte, inizia automaticamente una flasa scansione antivirus che , ovviamente , rivela falsi virus.
Nel caso di (false) infezioni ecco quali sono i messaggi mostrati continuamente come popus :
- "Critical System Error",
- "Your computer is infected"
- Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with Antivirus Live
- Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by Antivirus Live
E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.
Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di Antivirus Live (How to remove virus Antivirus Live)
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ,processi , termina processo) sysguard.exe .
Se il task Manager non dovesse funzionare è consigliabile l'uso di RunAlyzer© , una utility che mostra tutti i punti in cui il malware tenta di nascondersi
E' anche disponibile rkill.com (rogue killer) che provvederà a bloccare tutti i processi in esecuzione sospetti .
2) Disinstallare Antivirus Live :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : Antivirus Live
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Antivirus Live"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
HKEY_CURRENT_USER\Software\AvScan
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyOverride" = ""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings "ProxyServer" = "http=127.0.0.1:5555"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = "1"
c:\Documents and Settings\All Users\Application Data\random\sysguard.exe (Tutta la Cartella)
%UserProfile%\Application Data\Antivirus Live. (Tutta la Cartella)
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus Live.lnk
%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
c:\Programmi\Antivirus Live. - Tutta la Cartella (controlla anche C:\Program Files\Antivirus Live.... e la cartella Documenti\Antivirus Live) - non è detto che ci siano tutte.
Da Menu Avvio\Programmi cancella la cartella Antivirus Live
Cancella Antivirus Live.lnk e/o Antivirus Live sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.
In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware
12 commenti:
grazie mille...m avete fatto risparmiare un casino d tempo e lavoro!!!!
Aiuto...ho provato ad aprire il taskmanager ma non me lo apre..ho provato a vedere su pannello di controllo ma non ce il programma..ho windows vista aiutatemi vi supplico
Aiutatemi.... qnd provo ad aprire task manager mi da la schermata di installare "l'antivirus" e nn mi fa fare niente..... come posso fare...
avete provato la modalità provvisoria ?
ringrazio molto per gli utili suggerimenti
salve a tutti.... beh e' da ieri sera che mi da problemi, e provando come dicevi tu ... nn ho concluso nulla! non mi trova il sysguard.exe... e ora non riesco neanche + ad aprire il task menager col tasto destro sulla barra di stato! -.- come diamine posso fare??? per favore!
passate a Mac ;)
E dopo 2 ore e mezza di ricerca... Sono pronto x darvi la soluzione!!
In pratica io possiedo un Vista SP1 e proprio come voi ho ricevuto "per sbaglio" questo maledettissimo programma (dannato lui e chi l'ha creato) Antivirus Live. Come qualcuno di voi ha già spiegato, questo simpatico programmino non ci permette di usare qualsiasi applicazione durante il suo funzionamento. Allora come fare per installare questi programmi anti-malware e anti-spyware?? Semplice! NON LI INSTALLIAMO! Io, infatti, grazie ad un piccolo espediente, ho aggirato il problema andando alla fonte, cioè il programma stesso. In pratica Antivirus Live comincia ad aprire varie schermate. Quella che ci interessa è una sola, e cioè la più carina esteticamente per intenderci. Quella blu con i disegni che ci invita ad acquistare il programma completo. Tutto quello che io ho fatto è stato cliccare col destro su questa schermata (precisamente nella zona in alto) e ho selezionato "Proprietà". Una volta cliccato su Proprietà troveremo davanti ai nostri occhi il percorso del virus vero e proprio!! Nel mio caso era C:/Utenti/MioAccount/AppData/Local/Rjcpjcpj/
dove "MioAccount" sarà sostituito con il nome del vostro account. Mi raccomando è da notare che la cartella AppData è nascosta e va quindi visualizzata! (se non sapete come fare, chiedetemelo). Comunque nella cartella Rcpjcpj c'era un file di circa 489 kb che altro non era che questo stramaledettissimo programma che tanto ci ha fatto dannare!! Quindi il gioco sta nel cancellare quesro dannato file. Cosa che NON possiamo fare perchè come tutti sappiamo non si può cancellare un file in esecuzione. Come fare allora?? E' presto detto. Io ho usato il vecchio trucchetto della "Modalità Provvisoria". Ho spento il computer, l'ho riacceso e ho premuto F8 diverse volte fino a far apparire la schermata nera per la scelta della Mod. Provv.. Cliccate su Modalità Provvisoria solamente (non vi sbagliate) e con un pò di pazienza entrerete nel vostro account. Una volta entrati scoprirete con gioia che Antivirus Live non è in run! Allora correte a cancellare la cartella Rcjpcjp nel percorso suddetto. Appena cancellato tutto, riavviare tranquillamente il computer. Il gioco è fatto. PS: Da notare bene che con XP le cose potrebbero essere diverse.
PPS: tutti gli eseguibili (*.exe) e le chiavi di registro sopra indicate nel post in alto da cancellare io NON l'ho fatto, perchè se si cancellasse una chiave di registro sbagliata sarebbero guai. Anche perchè mi è bastato cancellare il programma per fermare tutto!! :-) Grazie a tutti, Gianmarco.
E ora posso aiutarvi anche a ripulire il vostro pc dai rimasugli di questo programma. Le strade sono due. O cancellate manualmente la chiave di registro che vi riporterò di seguito, o installate "Spybot - Search & Destroy" sul vostro pc (lo trovate gratis su internet)e vi ripulirà lui da ogni vecchia rimanenza!
Allora, la chiave da cancellare è:
1. HKEY_USERS\S-1-5-21-1104930399-3593466887-667713321-1000\Software\AvScan
Il mio consiglio, comunque, è quello di installare Spybot dato che i nostri computer si differenziano l'uno dall'altro e di conseguenza ci potrebbero essere variazioni nella posizione degli elementi stessi di Antivirus Live sul vostro pc. E un'ultima cosa: se non siete certi di quello che state per cancellare, NON LO CANCELLATE, soprattutto se lavorate nel Registro di Sistema!
Ciao a tutti, Gianmarco.
ciao a tutti,
mi sa che sono messo male, ho provato a seguire i vostri consigli, ma nel mio caso,
non mi fa aprire task manager, non mi apre installa applicazioni, se faccio start/esegui/regedit praticamente mi sputa in un occhio e se provo a lanciare spybot s&d chiaramente mi dice che l'eseguibile è infetto
porco cane non so come uscirne
...a non riesco nemmeno a connettermi a internet
Se il task Manager non dovesse funzionare è consigliabile l'uso di RunAlyzer© , una utility che mostra tutti i punti in cui il malware tenta di nascondersi.
E' anche disponibile rkill.com (rogue killer) che provvederà a bloccare tutti i processi in esecuzione sospetti .
Posta un commento