« Torna alla lista delle News

7
nov
2009

Rimuovere, disinstallare malaware Windefendersiteblock


Il sito web Windefendersiteblock.com è associato ad alcuni programmi distribuiti da Cyber; il consiglio è quindi quello di starne alla larga.
Windefendersiteblock.com è un browser hijacker perché il sistema modifica alcuni parametri responsabili per il web-surfing.
Il risultato di tale comportamento ingannevole è il seguente: all'utente continuano ad arrivare falsi avvisi da Windefendersiteblock.com che segnalano che sul PC ospite ci sono dei rischi per la sicurezza che devono essere sanati.
Si può vedere la schermata di Windefendersiteblock.com / alert info qui di seguito. Il malaware segnala che è necessario installare alcuni software di difesa web per evitare che il vostro PC e la vostra privacy siano compromessi. Una volta che si clicca sul pulsante dell'offerta l'utente verrà deviato ad una pagina ancora più fuorvianti che fornisce la possibilità di acquistare Cyber Security per pulire il vostro PC. Ovviamente non fatelo :)
Cyber Security non è un programma di sicurezza, né è in grado di localizzare e individuare eventuali infezioni del PC.



Vediamo allora come rimuoverlo:

Rimuovere manualmente i seguenti files relativi a Windefendersiteblock.com:

    * %Documents and Settings%\All Users\Start Menu\CS
    * %Documents and Settings%\All Users\Start Menu\CS\Computer Scan.lnk
    * %Documents and Settings%\All Users\Start Menu\CS\Cyber Security.lnk
    * %Documents and Settings%\All Users\Start Menu\CS\Help.lnk
    * %Documents and Settings%\All Users\Start Menu\CS\Registration.lnk
    * %Documents and Settings%\All Users\Start Menu\CS\Security Center.lnk
    * %Documents and Settings%\All Users\Start Menu\CS\Settings.lnk
    * %Documents and Settings%\All Users\Start Menu\CS\Update.lnk
    * %AppData%\Microsoft\Internet Explorer\Quick Launch\CS.lnk
    * %UserProfile%\Desktop\Cyber Security.lnk
    * %Program Files%\Common Files\CSUninstall
    * %Program Files%\Common Files\CSUninstall\Uninstall.lnk
    * %Program Files%\CS
    * %Program Files%\CS\tsc.exe
    * %WINDOWS%\system32\iehelpmod.dll

Rimuovere manualmente le seguenti chiavi di registro relative a Windefendersiteblock.com:

    * HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\uninstall\CS
    * HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
    * HKEY_LOCAL_MACHINE\SOFTWARE\5FFB10D58FFCF482208906E6A889FD56
    * HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
    * HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “CS”


« Torna alla lista delle News