Sysinternals Antivirus è un programma dannoso progettato per assomigliare ad un legittimo programma antivirus. Sysinternals Antivirus lancia allarmi di sicurezza fasulli sul tuo computer che ti dice che il computer è infetto e che è necessario acquistare la versione"licenza" di Sysinternals Antivirus per rimuovere le infezioni. L'unico modo per disattivare Antivirus Sysinternals è quello di rimuovere dal tuo computer. Questo deve essere fatto manualmente perché Sysinternals Antivirus consente di disattivare il software antivirus legittimo.

Istruzioni

Terminare i processi

1

Premere "Ctrl", "Shift" e "Escape".

2

Fare clic sulla scheda "Processi" di Task Manager.

3

Terminare i processi seguenti. Per terminare un processo, pulsante destro del mouse il processo e selezionare "Termina processo".

Sysinternals Antivirus.exe
svchost.exe
alggui.exe
dbsinit.exe
ccsmn.exe
ccsrr.exe

4

Chiudere il Task Manager.

Eliminare i valori del registro di sistema

5

Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'Editor del registro di sistema.

6

Eliminare i seguenti valori del registro di sistema dall'Editor del registro di sistema. Per eliminare un valore del registro di sistema, tasto destro del mouse il valore nel riquadro di destra dell'Editor del registro di sistema e selezionare "Elimina". Se avete problemi a trovare un particolare valore, fare clic su "Modifica", "Trovare", tipo il valore nel campo di ricerca e fare clic su "Trova successivo".

HKEY_CURRENT_USER\Software\Sysinternals Antivirus
HKEY_CLASSES_ROOT\CLSID {149256D5-E103-4523-BB43-2CFB066839D6}
HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows\CurrentVersion\ExplorerBrowser Helper Objects {149256D5-E103-4523-BB43-2CFB066839D6}
HKEY_LOCAL_MACHINE\SYSTEM\Current\Control\Set\Services\AdbUpd
HKEY_CURRENT_USER\Software\MicrosoftWindows\CurrentVersion\Run "novavapp"
HKEY_CURRENT_USERSoftware\MicrosoftWindows\CurrentVersion\Run "novavappr"

7

Chiudere l'Editor del registro di sistema.

Eliminare file e librerie a collegamento dinamico (dll)

8

Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il Prompt dei comandi.

9

Digitare i seguenti comandi nel Prompt dei comandi. Premere "Enter" dopo ogni comando.

regsvr32 /u adc_w32
regsvr32 /u adc32. dll
Antivirus.exe del Sysinternals
del adc_w32
del alggui.exe
del extra1.dat
del extra2.dat
del nuar.old
del skynet.dat
del svchost.exe
del wp3.dat
del wp4.dat
del dbsinit.exe
del wispex.html
del ccsmn.exe
del ccsmn151.acf
del csmn151.ltd
del ccsmn151.lti
del ccsmn151_0.acb
del ccsmn151_0.aci
del ccsmn151_0.mt
del ccsrr.exe
del wmharun.log
del wmrun.log
del Sysinternals Antivirus. lnk
del adc32. dll

10

Digitare "exit" e premere "Invio" per chiudere il Prompt.