lunedì 27 dicembre 2010

Scanner fake HDD utility : guida alla rimozione

Guida alla disinstallazione ,rimozione, di Scanner Rogue   (remove Scanner , Scanner Rogue  removal , uninstall , removing , delete Scanner Rogue).
Scanner  è un nuovo falso (fake, rogue) sistema di ottimizzazione che ti fa credere che sul tuo PC siamo presenti un sacco di errori : trace difettose sull'Hard Disk , problemi di deframmentazione ecc , per cui  ti spinge ad acquistare una versione completa per risolvere le inefficienze rilevate.Esso appartiene alla stessa famiglia di virus come Win Scanner, System Tools 2011, Disk Repair 2011.
Si tratta di un software estremamente pericoloso da eliminare / disinstallare / cancellare quanto prima.

Scanner viene scaricato sul computer del malcapitato con il falso scopo di eseguire una diagnostica hardware.
Una volta scaricato esso viene configurato in modo da partire in esecuzione automatica con Windows. Non appena il sistema riparte, inizia automaticamente una falsa scansione  che , ovviamente , rivela falsi errori.

Nel caso di (false) infezioni ecco quali sono i messaggi mostrati continuamente come popus :
  • "Drive C inizialize Error",
  • "Bad sector on HD-0"
  • "Damaged FAT - Critical Error"
  • "Unable to access to Hard Disk"   - Click here to have your system adjusted by Scanner
e quando si tenta di avviare una qualsiasi applicazione ecco il risultato : Application cannot be executed. The file is infected. Please activate your scanner software.
E' stato verificato che quando questo software è in esecuzione la CPU è impegnata per un 20-30% in più rispetto al normale. Altri indesiderati effetti sono settaggi del browser modificati e non raramente collegamenti internet impediti.
Ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di Scanner  (How to remove virus Scanner)
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..,processi , termina processo) 
scanner.exe 


2) Disinstallare Scanner   :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : Scanner
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "scanner"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "
scanner"
4) Cercare e rimuovere i files e le cartelle: (start /cerca)
c:\Program Files\Scanner  (Tutta la Cartella) - Vedi anche c:\Programmi.
MenuAvvio\Scanner


%UserProfile%\Application Data\Scanner    (Tutta la Cartella)
Rimuovere
XPGuard.lnk sia dal desktop che dal menù avvio\programmi
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\
scanner
.lnk

%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

In alternativa , trattandosi di uno spyware , consiglio l'installazione di un antispyware free : 

http://www.superantispyware.com/ oppure Spybot Search and Destroy
E , per un pronto intervento risolutivo : Malwarebytes’ Anti-Malware

1 commento:

Anonimo ha detto...

mi è successo proprio oggi la finestra che si visualizzava era Windows Scan. Accortami del problema ho usato Malwarebytes antimalware che avevo già sul PC con successo; occorre comunque effettuare un ripristino della configurazione di sistema per eliminarlo del tutto

il Coronavirus contagia i mercati energetici

Rapporto del primo trimestre del 2020 sul mercato dell'energia: come il Coronavirus, il clima mite e i prezzi bassi hanno cambiato le co...