December 8
XP Antivirus, noto anche come XPAntivirus del 2009, XP Antivirus 2008 e altre varianti, è un programma di software dannoso che sostiene di essere un programma anti-virus, ma in realtà danneggia il computer. Per rimuovere il programma, è necessario sia un programma anti-virus o un programma anti-spyware. Hai anche la possibilità di rimuovere manualmente il programma. Anche se si tratta di un processo lungo e coinvolto, si rimuovono tutti i resti della XP Antivirus.
1 Premere il tasto "Ctrl" + "Shift" + "Esc" per aprire il Task Manager.
2 Fare clic sulla scheda "Processi" nella finestra Task Manager. Cercare i seguenti processi nella lista visualizzata:
XPAntivirus.exe
XPAntivirusUpdate.exe
av2009.exe
av2009install.exe
av2009install_0011.exe
av2009 [1] .exe
XPAntivirus2009.exe
ieupdates.exe
% Program_files% \ XP Antivirus 2009 \ av2009.exe
krln32.exe
scvh0st.exe
shlext32.exe
xpa.exe
xpa2009.exe
3 Evidenziare ciascun processo e fare clic sul pulsante "Termina processo". È necessario farlo per ogni singolo processo.
4 Chiudere il Task Manager.
5 Fare clic sul pulsante "Start" e selezionare "Esegui". Digitare "regedit" e fare clic su "OK".
6 Passo 2
Individuare i seguenti valori del Registro nella parte sinistra della finestra:
HKEY_USERS \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ "XP Antivirus" = "C: \ Program Files \ XPAntivirus \ XPAntivirus.exe"
HKEY_USERS \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ "XPAntivirus" = "C: \ Program Files \ XPAntivirus \ XPAntivirus.exe"
HKEY_USERS \ Software \ XP antivirus
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ XP antivirus_is1
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ XPAntivirusFilter
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run ieupdate
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionExplorer \ Browser Helper Objects {4e7bd74f-2b8d-469e-dcf7-f96da086b434}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionExplorer \ Browser Helper Objects {} 6C6B8C69-9285-4D94-8492-9E920C8C2B65
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionExplorer \ Browser Helper Objects {74f25a2c-22b3-4023-8f1a-ca616c30a8b5}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionExplorer \ Browser Helper Objects {9a19966f-ae0e-4699-8cce-9b6f5f1c352c}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionExplorer \ Browser Helper Objects {D714A94F-123A-45CC-8F03-040BCAF82AD6}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionUninstall \ XP antivirus_is1
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersionRun "XP Antivirus"
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionRun "mmnext06"
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionRun "shellbn"
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionRun "Sistema"
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersionRun "Windows quadro"
7 Fare clic con ogni valore e selezionare "Elimina". È necessario farlo per ogni valore del Registro individuo.
8 Chiudere l'editor del Registro.
9 Fai clic su "Start" e selezionare "Ricerca".
10 Ricerca per ciascuno dei seguenti file uno alla volta:
XPAntivirus.exe
XPAntivirusUpdate.exe
XPAntivirus_log.txt
backup.lst
helper.sys
pn.cfg
spyware.dat
explorer.exe
explorer.exe.md5
ntoskrnl.exe
ntoskrnl.exe.md5
Shlwapi.dll
shlwapi.dll.md5
wininet.dll
wininet.dll.md5
unins000.dat
unins000.exe
ver.dat
whitelist.cfg
scui.cpl
krln32.exe
scvh0st.exe
trjdwnl.dll
shlext32.exe
xpa.exe
xpa2009.exe
11 Fare clic su ogni file e selezionare "Elimina". Fai clic su "Sì" nella finestra di conferma che si apre.
12 Fare clic sull'icona "Cestino" sul desktop. Fai clic su "File" e selezionare l'opzione "Svuota cestino". Fai clic su "Sì" nella finestra di conferma che si apre.