Safe Guard 2009 - Guida alla rimozione

SafeGuard 2009 é un rogue software appartenente alla famiglia di SysAntivirus 2009 e che usa falsi avvisi per indurre l'utente a comprare l'antivirus fake. Una volta infetti vengono visualizzati falsi avvisi di presunte infezioni e falsi scan che manifestano la presenza di molte minacce nel sistema, incitandovi a comprare la versione completa del software per proteggere il vostro computer.

I sintomi che presenta un pc rimasto vittima di Safe Guard 2009 possono essere:

- Accesso negato a file e documenti
- Aumento di Email Spam
- Sistema rallentato
- Settaggi del browser modoficati
- Popup continui
etc..etc..

File e cartelle create dal rogue

Codice:

c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009\sf2009.exe
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009\BASE
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009\DELETED
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009\LOG
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009\LOG\20090204155256795.log
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd\Safeguard 2009\SAVED
%UserProfile%\Start Menu\Programs\Safeguard 2009
%UserProfile%\Start Menu\Programs\Safeguard 2009\Safeguard 2009.lnk

Chiavi di registro aggiunte dal rogue

Codice:

HKEY_CURRENT_USER\Software\SafeguardSoft Ltd
HKEY_CURRENT_USER\Software\SafeguardSoft\Safeguard 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\uninstall\Safeguard 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Safeguard 2009"

Eliminazione manuale (per i piu esperti)

1. Da task manager (CTRL + ALT + DEL) Killare i processi:
sf2009.exe

2. Disinstallare se presente (Pannello di controllo - Aggiungi/rimuovi programmi)
Safeguard 2009

3. Dal registro (Start - esegui - regedit - ok) eliminare:
HKEY_CURRENT_USER\Software\SafeguardSoft Ltd
HKEY_CURRENT_USER\Software\SafeguardSoft\Safeguard 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\uninstall\Safeguard 2009
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Safeguard 2009"


4. Assicuratevi di avere accesso a file e cartelle nascosti
(Pannello di controllo-> Opzioni Cartella-> Visualizzazione)
1) metti la spunta su: Visualizza file e cartelle nascoste
2) Disattiva: nascondi file protetti di sistema

5. Rimuovere file e cartelle aggiunti dal rogue:
# Cartelle:
c:\Documents and Settings\All Users\Application Data\SafeguardSoft Ltd
%UserProfile%\Start Menu\Programs\Safeguard 2009

Rimozione automatica

1. Installazione e scan con Mawarebyte's Antimalware
2. Fix con il tool SmitfraudFix