Antivirus XP Pro - Guida alla rimozione

Antivirus XP Pro é un rogue software che usa falsi avvisi per indurre l'utente a comprare l'antivirus fake. Una volta infetti vengono visualizzati falsi avvisi di presunte infezioni e falsi scan che manifestano la presenza di molte minacce nel sistema, incitandovi a comprare la versione completa del software per proteggere il vostro computer.

Antivirus XP Pro una volta entrato nel computer vittima, và a posizionarsi in determinate zone del sistema per assicurarsi l'avvio automatico. Antivirus XP Pro inoltre effettua delle scansioni fasulle mostrandovi una marea di infezioni, , ma ovviamente queste infezioni NON eistono.

Qualche esempio dei falsi avvisi generati dal rogue;

- Viruses have been detected!
- Your Computer might be at Risk!

I sintomi che presenta un pc rimasto vittima di Antivirus XP Pro possono essere:

- Accesso negato a file e documenti
- Aumento di Email Spam
- Sistema rallentato
- Settaggi del browser modoficati
- Popup continui
- Violazione della privacy con sottrazione di dati sensibili
etc..etc..

Ecco uno screen per riconoscerlo qualora lo incontraste



Files e cartelle aggiunti dal rogue:

Codice:

c:\Program Files\AntivirusXP
c:\Program Files\AntivirusXP\AntivirusXP.exe
c:\Program Files\AntivirusXP\Infected
c:\Program Files\AntivirusXP\Suspicious
%UserProfile%\Desktop\AntivirusXP.lnk
%UserProfile%\Start Menu\Programs\AntivirusXP
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusXP.lnk
%UserProfile%\Start Menu\Programs\AntivirusXP\AntivirusXP.lnk

Chiavi di registro aggiunte dal rogue:

Codice:

HKEY_LOCAL_MACHINE\software\AntivirusXPPro2009
HKEY_LOCAL_MACHINE\software\AntivirusXPPro2009 info
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run Antivirus XP

Eliminazione manuale (per i piu esperti)

1. Da task manager (CTRL + ALT + DEL) Killare i processi:
antivirusxppro2009.exe
AntivirusXP.exe

2. Disinstallare se presente (Pannello di controllo - Aggiungi/rimuovi programmi)
AntivirusXP

3. Dal registro (Start - esegui - regedit - ok) eliminare:
HKEY_LOCAL_MACHINE\software\AntivirusXPPro2009
HKEY_LOCAL_MACHINE\software\AntivirusXPPro2009 info
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run Antivirus XP

4. Assicuratevi di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) metti la spunta su: Visualizza file e cartelle nascoste
2) Disattiva: nascondi file protetti di sistema

5. Rimuovere file e cartelle aggiunti dal rogue:
# Cartelle:
c:\Program Files\AntivirusXP
%UserProfile%\Start Menu\Programs\AntivirusXP

# File:
%UserProfile%\Desktop\AntivirusXP.lnk
%UserProfile%\Start Menu\Programs\AntivirusXP
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\AntivirusXP.lnk

Rimozione automatica

1. Installazione e scan con Mawarebyte's Antimalware
2. Fix con il tool SmitfraudFix