Win 7 Anti-Spyware 2011 è solo una delle tante false applicazioni antivirus come Antivirus Live, Advanced Virus Remover, Internet Security 2010, Security Tool e altre che tengono in ostaggio il tuo computer fino a quando non paghi i soldi del riscatto. Ti dicono che il tuo PC è infetto da virus contraffatti e ti impedisce di fare qualsiasi cosa per rimuoverli.
Questo particolare virus ha molti nomi, tra cui XP Antispyware, Win 7 Antispyware, Win 7 Internet Security 2011, Win 7 Guard, Win 7 Security, Vista Internet Security 2011 e molti altri ancora. È lo stesso virus, ma si rinomina a seconda del tuo sistema e del ceppo con cui ti infetti.
The What Now?
Se non hai familiarità con questo, è tempo di dare un'occhiata al volto di una terribile truffa. Se sei infetto, scorri verso il basso fino alla sezione in cui spieghiamo come rimuoverlo.
Una volta che un PC è stato infettato, verrà visualizzata questa finestra dall'aspetto molto ufficiale, che finge di scansionare il PC e trovare oggetti infetti, ma ovviamente è tutta una bugia.
Rimozione di infezioni antivirus contraffatte false (Guida generale)
In genere, è possibile seguire un paio di passaggi per eliminare la maggior parte delle infezioni da virus non autorizzati e in realtà la maggior parte delle infezioni da malware o spyware di qualsiasi tipo. Ecco i passaggi veloci:
- Prova a utilizzare la versione gratuita e portatile di SUPERAntiSpyware per rimuovere i virus.
- Se non funziona, riavvia il PC in modalità provvisoria con rete (usa F8 appena prima che Windows inizi a caricarsi)
- Prova a utilizzare la versione gratuita e portatile di SUPERAntiSpyware per rimuovere i virus.
- Riavvia il PC e torna in modalità provvisoria con la rete.
- Se non funziona, e la modalità sicura è bloccata, prova a eseguire ComboFix. Nota che non ho ancora dovuto ricorrere a questo, ma alcuni dei nostri lettori hanno.
- Installa MalwareBytes ed eseguilo eseguendo una scansione completa del sistema. (vedi il nostro precedente articolo su come usarlo).
- Riavvia nuovamente il PC ed esegui una scansione completa utilizzando la normale applicazione antivirus (consigliamo Microsoft Security Essentials).
- A questo punto il tuo PC è solitamente pulito.
Queste sono le regole che normalmente funzionano. Nota che ci sono alcune infezioni da malware che non solo bloccano la modalità sicura, ma impediscono anche di fare qualsiasi cosa. Ne parleremo presto in un altro articolo, quindi assicurati di iscriverti a How-To Geek per gli aggiornamenti (in cima alla pagina).
Rimozione di Win 7 Anti-Spyware 2011
Scarica una copia gratuita di MalwareBytes, copiala su una pen drive, quindi installala sul PC infetto ed esegui una scansione. Potresti avere più fortuna a farlo in modalità provvisoria.
Non è possibile aprire alcuna applicazione dopo aver eliminato il virus?
Il problema successivo era che una volta rimosso il virus, non si poteva aprire nulla, infatti, non ero ancora in grado di installare MalwareBytes. Spero che tu abbia più fortuna.
Perché non potevo aprire nulla? Perché il virus ha riscritto il registro per forzare tutte le applicazioni ad aprire il virus, il che significava che non si poteva nemmeno aprire l'editor del registro per risolvere il problema. Questo problema avrebbe potuto essere evitato se avessi completato correttamente la scansione, ma l'ho interrotta prima che fosse terminata.
Su un normale PC, c'è una chiave di registro sotto HKEY_CLASSES_ROOT che specifica cosa succede quando si fa doppio clic su un file eseguibile (*.exe) - ma su un sistema infetto da virus, questo valore viene riscritto con l'eseguibile del virus. È così che ti impedisce di aprire qualsiasi cosa.
Scarica l'applicazione Malware di riparazione non si aprirà l'Hack del Registro di sistema
