Guida: Alla Rimozione di Win 7 Home Security 2012

[GERONIMO**]

Questa e una guida alla rimozione di questo fastidioso
Rogue (Falsi) AntiSpyware - AntiVIirus
Win 7 Home Security 2012
XP Home Security 2012
Vista Home Security 2012

Win 7 Home Security 2012 è un falso software di sicurezza che infetta i PC attraverso un trojan creato
dai pirati informatici per indurre le persone ad acquistare la licenza per la versione completa.
progettato con una sola intenzione quella di rubare i soldi dai conti sulle carte di credito.
Diffidate statene alla larga!
Quando il computer viene infettato con questo Finto scanner per la sicurezza Malevolo noterete diversi messaggi di avviso di sicurezza,insinuando che il vostro pc e infetto, non e vero.
Win 7 Home Security 2012 è distribuito attraverso falsi scanner di sicurezza on-line.  Se vedi un pop-up che esegue la scansione del computer alla ricerca di malware quando si visita qualche sito web è necessario chiudere il browser. Disconnettersi da internet, spegnere il modem e staccare i cavi dal Modem/Router, per evitare che infetti il pc. Queste scansioni sono false, è solo un annuncio che viene visualizzato in modo da ingannare l'utente a scaricare
Win 7 Home Security 2012.
Non acquistate nessuna licenza! cambiate tutte le password sui vostri Account e pc.

Sintomi dell'infezione
sistema rallentato
settaggi del browser modificati
dirotta i browser
apertura continua di finestre pop-up durante la navigazione
l’impossibilità in alcuni casi di collegarsi ad internet
modifica le impostazioni del Registro e disabilita l'esecuzione dei programmi .exe

si consiglia di eseguirla in ordine come scritta
e di eseguire tutti i passaggi senza fare errori

Rimozione
Aprire Pannello di controllo -  Opzioni Internet.  andare sulla scheda
Generale Clicca su Elimina per Rimuovere i file temporanei e la cronologia

Nella finestra che compare Selezionare tutte le voci eccetto la Prima

e Cliccare su Elimina attendere la fine dell'operazione.

Ora spostati sulla voce Connessioni
Fare clic su Impostazioni LAN, alla voce Server Proxy
togliere la spunta su
Utilizza un server proxy per le connessioni Lan e premere OK.

click su Applica e poi su OK
per confermare le Operazioni

Andare in C:\Windows\System32\drivers\etc
troverai un file chiamato hosts - rinominalo in hosts.old

scarica e salva questo file hosts sul Desktop
http://wikisend.com/download/468486/hosts
e taglia e incolla il file hosts in
C:\Windows\System32\drivers\etc
Accetta la Modifica
Riavvia il pc

Ed entrare in  modalità provvisoria con rete
Per entrare in modalità provvisoria con rete
Fare clic su Start, Riavviare il  computer e premere F8 ripetutamente
prima della schermata di Windows per far apparire le opzioni di avvio.
scegliere modalità provvisoria con rete. e premere Invio sulla tastiera


scaricare questo file di Registro
http://download.bleepingcomputer.com/reg/FixNCR.reg
salvalo sul desktop
e doppio clic su di esso per unirlo al registro
confermare l'operazione


Questo Trojan crea anche numerosi file exe composti da 3 lettere
Aprire  task manager disattivare se ci sono i seguenti Processi
[RANDOM CHARACTERS].exe
[random].exe
kdn.exe
ppn.exe
buq.exe
eyt.exe
fae.exe
fhs.exe
hps.exe
iha.exe
iuy.exe
jsj.exe
tcw.exe
vdw.exe
woo.exe
xli.exe
yav.exe
ddh.exe

Quali programmi devo scaricare?
scarica e salva sul desktop questi programmi

Rkill.com (RogueKill) - per killare i processi
http://download.bleepingcomputer.com/grinler/rkill.com
salvalo sul Desktop

Malwarebytes Anti-Malware
http://www.malwarebytes.org/
prima di salvarlo sul desktop rinominalo in winlogon.exe

HiJackThis
http://www.trendmicro.com/ftp/products/hijackthis/HiJackThis.msi
salvalo sul Desktop

Ccleaner
http://www.piriform.com/ccleaner/download/standard
salvalo sul desktop

lancia Rkill.com
Per terminare i processi del Virus che sono impostati per l'avvio automatico
potrebbe essere visualizzato un messaggio in cui ti dice che rkill.com è pericoloso o infetto, ignora il messaggio sono solo falsi allarmi è un trucco del virus per non farti eseguire rkill
(NON  chiudere la finestra):

Rifai partire rkill.com, e lascia che continui la scansione.
Se ricompare ancora la finestra, tu continui a far ripartire rkill.com .senza chiudere la finestra
devi riuscire ha portare al termine la scansione
Appena la scansione finisce,
apparira' un report
Senza riavviare, o spegnere il pc

Installa
Malwarebytes' Anti-Malware
in fase di installazione, lascia la spunta alle voci
Aggiorna Malwarebytes' Anti-Malware (è importante)
Avvia Malwarebytes' Anti-Malware.

disconnettiti da internet-spegni il modem/router
poi vai sulla voce Scansione ed Esegui la scansione completa del sistema selezionando tutte le unità, attendi la fine della scansione

A scansione completata se vengono rilevate infezioni e fai clic su OK => Mostra i Risultati.
seleziona gli elementi trovati da malwarebyts
clicca su Rimuovi gli elementi selezionati

se Malwarebytes' chiede di riavviare il pc riavvia
altrimenti riavvialo tu manualmente
salva il Report della scansione sul Desktop
chiudi Malwarebytes'

Installa
CCleaner
durante l'installazione ti verrà chiesto di installare Google toolbar tu non installarla
togliendo la spunta su Installa Google Toolbar gratuitamente insieme a CCleaner
vai Avanti
Alla fine dell'installazione lascia la spunta su Esegui Ccleaner
nel menù di sinistra, clicca su Opzioni
nella finestra successiva, clicca su Impostazioni
metti la spunta alla voce
Tipo cancellazione: Sicura (lenta) e nel menù a tendina seleziona la voce
Metodo DOD 5220.22-M  (3 passaggi)
  
clicca su Avanzate
togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore
togli la spunta alla voce Chiedi se salvare un backup dei problemi del registro
togli la spunta alla voce chiudi il programma dopo la pulizia

clicca, nel menù a sinistra, su Pulizia:
windows
Internet explorer
metti la spunta su tutte le voci
Se ti da un avviso clicca OK
esplora risorse
metti la spunta su tutte le voci
sistema
metti la spunta su tutte le voci
Avanzate
metti la spunta alle voci
Vecchi dati Prefetch e
File Log IIS
Cronologia Assistenza utente
Se ti da un avviso clicca OK

Clicca su Applicazioni: a fianco windows
metti la spunta su tutte le voci presenti
Se ti da un avviso clicca OK

clicca, in basso a sinistra, su Analizza,
attendi la fine dell'Analisi
clicca, in basso a destra, su Avvia Pulizia
attendi la fine della Pulizia

terminata la pulizia, nel menù a sinistra, clicca sulla voce Registro
metti la spunta su tutte le voci alla tua sinistra clicca su Trova Problemi
assicurati che tutte le voci abbiano la spunta
al termine della scansione clicca su Ripara selezionati e procedi alla riparazione
questoo passaggio ripetilo più volte, fino a quando non verranno rilevati più problemi da correggere fino a quando la pagina risulterà completamente vuota
ovvero clicca sul bottone Trova Problemi, per avviare la ricerca delle voci di registro corrotte Ripara selezionati
una volta terminate le operazioni, chiudi CCleaner

Installa
HijackThis
una volta installato
apri  HiJackThis
Nota:  se hai Windows vista/W7
per aprirlo correttamente
tasto destro del mouse sullo strumento e scegliere Esegui come amministratore
clicca sul pulsante Do a system scan and save a logfile

alla fine ti apparirà un log in formato documento di testo salvalo sul desktop
Chiudi HijackThis

Riavviare il pc

Dopo aver eseguito quanto scritto il pc dovrebbe essere gia pulito da:
Win 7 Home Security 2012
XP Home Security 2012
Vista Home Security 2012
si consiglia ugualmente dopo queste operazioni
di aprire una nuova discussione nella sezione Sicurezza-Virus
ed allegare i reports delle scansioni salvate sul Desktop qui sul forum di:
Malwarebytes Anti-Malware
HijackThis

in modo da controllare se  tutto e andato a buon fine
e se si riscontrano ancora problemi o altri tipi di problemi
e farvi aiutare da  persone esperte qui sul forum
e attendere la loro risposta

Spero di essere stato utile

[VincenzoGTA]

Utilissimo, grazie 

[GERONIMO**]

ciao  VincenzoGTA
prego

[flower]

Bella guida Geronimo, anche gli .exe creati dal trojan! Grande!  ;)

[GERONIMO**]

Grazie flora sempre gentilissima
si ho messo anche qualche info in piu'

[carminer82]

Se non erro era quel programma che m'aveva infettato che faceva partire centro sicurezza pc che dava continui allarmi ecc.   grazie comunque

[GERONIMO**]

ciao carminer82
si era quello che avevi beccato
questo e il nuovo pero' piu' bastardo..disattiva anche i programmi ;D
e cambia le associazioni degli exe nelle chiavi di registro
tu avevi preso il 2011
in effetti il nome del fake cambia in base al sistema operativo che hai
crea il nome in automatico ma alla fine e sempre lui
es
se hai xp
XP Home Security 2012

se hai vista
Vista Home Security 2012

se hai windows7
Win 7 Home Security 2012

prego ;)

[pega]

Ciao a tutti, eccomi fresco di iscrizione.
Ho letto la guida per rimuovere questo maledetto malware e sono arrivato al punto in cui dice di scaricare il file host, ma a me il link mi fa scaricare la cartella denominata four_two_null.rar.
E' giusto? 

[carminer82]

No, il sito in cui era stato caricato ha scambiato il link
qui c'è la guida microsoft

[pega]

Grazie carminer82,
fatto tutto e sembra che sia tornato tutto al suo posto.
Grazie a tutti.