Windows7 security 2012

[+Benito+]

Mi portano un notebook infetto con questo fake antivirus. Prima di metterci mano mi sto leggendo qualcosa, nella sezione news av e sicurezza si parla di un pulitore per fake antivirus chiamato "Remove fake antivirus", ma andando all'origine del programma non risulta in grado di pulire da questo fake specifico.

SU più fonti online ho trovato questa procedura che però mi puzza un po', pertanto chiedo conferma a qualcuno che ne sappia più di me se sia effettivamente ciò che è necessario fare oppure se sia un modo per fare altri danni.

Spoiler:

Windows 7 Security 2012 Removal Guide Kill Process (How to kill a process effectively?) [random].exe Delete Registry HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1" %* HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1" %* HKEY_CLASSES_ROOT\ah HKEY_CLASSES_ROOT\ah HKEY_CLASSES_ROOT\ah\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1" %* HKEY_CLASSES_ROOT\ah\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1" %* HKEY_CLASSES_ROOT\ah\shell\open\command "IsolatedCommand" HKEY_CLASSES_ROOT\ah\shell\open\command "IsolatedCommand" HKEY_CURRENT_USER\Software\Classes\.exe "(Default)" = 'ah' HKEY_CURRENT_USER\Software\Classes\.exe "(Default)" = 'ah' HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1? %* HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1? %* HKEY_CURRENT_USER\Software\Classes\ah "(Default)" = 'Application' HKEY_CURRENT_USER\Software\Classes\ah "(Default)" = 'Application' HKEY_CURRENT_USER\Software\Classes\ah "Content Type" = 'application/x-msdownload' HKEY_CURRENT_USER\Software\Classes\ah "Content Type" = 'application/x-msdownload' HKEY_CURRENT_USER\Software\Classes\ah\DefaultIcon "(Default)" = '%1' HKEY_CURRENT_USER\Software\Classes\ah\DefaultIcon "(Default)" = '%1' HKEY_CURRENT_USER\Software\Classes\ah\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1" %* HKEY_CURRENT_USER\Software\Classes\ah\shell\open\command "(Default)" = "%LocalAppData%\.exe" -a "%1" %* Remove Folders and Files %AppData%\Microsoft\Windows\Templates\[random] %LocalAppData%\[random] %LocalAppData%\.exe[random] %AllUsersProfile%\[random] %Temp%\[random] %AppData%\Microsoft\Windows\Templates\[random] %LocalAppData%\[random] %LocalAppData%\.exe[random] %AllUsersProfile%\[random] %Temp%\[random]

[Riku]

Ciao, segui questa guida http://www.hwupgrade.it/forum/showthread.php?t=1789446

[Chill-Out]

Chiudo onde evitare doppione.