Layer 06

XP Antivirus 2008 rimozione definitiva e ripristino dei tab Desktop e Screen Saver

Power Antivirus 2009 – rimozione manuale

Ricordo a tutti che con la rimozione manuale ci si può trovare di fronte a casistiche diverse di volta in volta, perciò esistono i remover automatici uno su tutti consiglio free spyware scan
Questo è proprio un virus serio, fatto con tutte le sottigliezze del caso. Deregistrare le dll allocate da prompt dei comandi:
  • regsvr32 /u Shlwapi.dll
  • regsvr32 /u wininet.dll
Tramite il task manager stoppare i processi:
  • XPAntivirus.exe
  • XPAntivirusUpdate.exe
  • xpa.exe
  • xpa2008.exe
Cancellare i file eventualmente presenti sul disco:
  • xpa.exe
  • xpa2008.exe
  • XPAntivirus.exe
  • XPAntivirusUpdate.exe
  • Shlwapi.dll
  • wininet.dll
  • XP antivirusXP antivirus
  • XPAntivirus.lnk
  • Uninstall XPAntivirus.lnk
  • Disinstallare XPAntivirus.lnk
  • XPAntivirus on the Web.lnk
  • XPAntivirus sulla Web.lnk
  • XPAntivirus.url
  • XP Antivirus 2008.lnk
  • XP Antivirus 2008.lnk
  • Uninstall XP Antivirus 2008.lnk
  • Disinstallare XP antivirus 2008.lnk
Tramite il registro di sistema, regedit, cancellare ogni riferimento ai files sopra menzionati utilizzando la ricerca, e cancellare la chiave HKEY_USERS\Software\XP antivirus Per tutti quelli a cui sono spariti i tab Desktop e screen saver dalle proprietà dello schermo, in allegato ho piazzato un file (.reg registro del sistema)  che ripristina le impostazioni iniziali, e magicamente i tab ricompariranno. Questo il file da scaricare, fate doppio click sul file scompattato e poi clickate sul ok nel successivo messaggio. Per chi non si fida il contenuto del file è questo: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoActiveDesktopChanges"=hex:00,00,00,00 "NoActiveDesktop"=dword:00000000 "NoSaveSettings"=dword:00000000 "ClassicShell"=dword:00000000 "NoThemesTab"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoDispAppearancePage"=dword:00000000 "NoColorChoice"=dword:00000000 "NoSizeChoice"=dword:00000000 "NoDispBackgroundPage"=dword:00000000 "NoDispScrSavPage"=dword:00000000 "NoDispCPL"=dword:00000000 "NoVisualStyleChoice"=dword:00000000 "NoDispSettingsPage"=dword:00000000 "NoDispScrSavPage"=dword:00000000 "NoVisualStyleChoice"=dword:00000000 "NoSizeChoice"=dword:00000000 "SetVisualStyle"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop] "NoChangingWallPaper"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager] "ThemeActive"="1" "DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\ 00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\ 6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\ 00,00,00 Un utente, fer21, segnala che questo virus si rimuove anche con combofix (eccone una guida), un tool che serve proprio a rimuovere spyware e virus dal pc, purtroppo alcuni antivirus lo individuano come malevolo, quindi occhio a quel che fate.]]>

Nessun commento “XP Antivirus 2008 rimozione definitiva e ripristino dei tab Desktop e Screen Saver”