AnVi è un falso programma anti-virus che colpisce il sistema operativo Windows. Una volta che il programma infetta il computer, si lancia falsi avvisi di sicurezza progettati per spaventare ad acquistare la versione"completa" di AnVi. Oltre a lanciare questi avvisi fittizi, AnVi può dirottare il browser Web, rallentare il computer e disattivare i programmi antivirus legittimi. Fortunatamente, è possibile rimuovere manualmente AnVi.

Istruzioni

Terminare i processi

1

Premere "Ctrl", "Shift" e "Escape" per aprire il Task Manager.

2

Fare clic sulla scheda "Processi" di Task Manager.

3

Terminare i processi seguenti. Per terminare un processo, pulsante destro del mouse il processo e selezionare "Termina processo".

AnVi\uninstall.exe

AVT.exe

mswinsck.exe

wscsvc32.exe

Antivirus\Uninstall.exe

Antivirus\Antivirus.exe

winupd64x.exe

4

Chiudere il Task Manager.

Eliminare le voci del registro di sistema

5

Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'Editor del registro di sistema.

6

Eliminare ognuna delle seguenti voci. Per eliminare una voce, pulsante destro del mouse la voce e selezionare "Elimina". Se avete problemi a trovare una voce, fare clic su "Modifica", "Trovare", digitare il nome dell'entrata in campo di ricerca e fare clic su "Trova successivo".

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"

HLCU\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus"

HKCR\CLSID {5E2121EE-0300-11D4-8D3B-444553540000}

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "wscsvc32.exe"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "Antivirus.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus

HKEY_LOCAL_MACHINE Helper Objects {9d541c6a-573b-4888-b35e-6816e68c3620}

HKEY_LOCAL_MACHINE

HKEY_CLASSES_ROOT\TypeLib {65DA0CE6-30D1-4144-A0B6-59BD01372E26}

HKEY_CLASSES_ROOT\Interface {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}

HKEY_CLASSES_ROOT\Interface {967A494A-6AEC-4555-9CAF-FA6EB00ACF91}

HKEY_CLASSES_ROOT\CLSID {9d541c6a-573b-4888-b35e-6816e68c3620}

HKEY_CLASSES_ROOT\AvBho.AvBhoApp.1

HKEY_CLASSES_ROOT\AvBho.AvBhoApp

7

Chiudere l'Editor del registro di sistema.

Eliminare file e librerie a collegamento dinamico

8

Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il Prompt dei comandi.

9

Digitare i seguenti comandi nel Prompt dei comandi. Premere "Enter" dopo ogni comando.

Del virus.mp3

Del help.ico

Del avt.exe

Del avthook.dll

Del avtext.dll

Del avt.db

Del buy.ico

Del activate.ico

Del about.ico

Del update.lnk

Del settings.lnk

Del Scan. lnk

Del antivirus. lnk

Del Antivirus support. lnk

Del AvBho.dll

Antivirus del

Del winupd64x.exe

Del antivirus. lnk

CommonPrograms del uninstall. lnk

regsvr32 /u avthook.dll

regsvr32 /u avtext.dll

regsvr32 /u fiosejgfse.dll

regsvr32 /u AvBho.dll

10

Digitare "exit" e premere "Invio" per chiudere il Prompt.