Antivirus XP 2008 non è un antivirus. E’ uno dei più devastanti malware che si possono trovare in circolazione. La sua installazione viene generalmente veicolata quando l’utente del pc desidera installare particolari codec per la visualizzazione di file video. Il programma si attiva automaticamente rilevando un numero abnorme di virus che “sarebbero” installati sul computer e invita a visitare il sito del produttore per pagare la licenza completa. Ovviamente vi invitiamo a non farlo: prima di tutto perchè Antivirus XP 2008 non è assolutamente un antivirus anzi è un virus lo stesso programma e quindi non rimuoverà un bel niente. In secondo luogo perchè è molto probabile che i dati di carta di credito che vi verrebbero richiesti per l’acquisto sarebbero trattati da sistemi poco sicuri (per utilizzare un eufemismo).
Nonostante l’utente cerchi di disinstallare il programma quest’ultimo continua ad attivarsi eseguendo la sua presunta scansione.
L’unico modo per procedere alla disinstallazione di Antivirus XP 2008 è quello di operare manualmente:
- Utilizzando Task Manager interrompere i seguenti processi :XPAntivirus.exe
XPAntivirusUpdate.exe - Utilizzando regedit rimuovere le seguenti chiavi di sistema :HKEY_USERSSoftwareMicrosoftWindowsCurrentVersionRun”XP antivirus” = “C:Program FilesXPAntivirusXPAntivirus.exe”
HKEY_USERSSoftwareMicrosoftWindowsCurrentVersionRun”XPAntivirus” = “C:Program FilesXPAntivirusXPAntivirus.exe”
HKEY_USERSSoftwareXP antivirus
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallXP antivirus_is1
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesXPAntivirusFilter - Rimuovere la registrazione delle seguenti DLL :shlwapi.dll
wininet.dll - Individuare e cancellare i seguenti file :XPAntivirus.exe
XPAntivirus.url
XPAntivirusUpdate.exe
XPAntivirus_log.txt
XPAntivirus.lnk
Desktop\XPAntivirus.lnk
Uninstall XPAntivirus.lnk
XPAntivirus on the Web.lnk
XPAntivirus.lnk
backup.lst helper.sys
pn.cfg
spyware.dat
explorer.exe
explorer.exe.md5
ntoskrnl.exe
ntoskrnl.exe.md5
shlwapi.dll
shlwapi.dll.md5
wininet.dll
wininet.dll.md5
unins000.dat
unins000.exe
ver.dat
whitelist.cfg
Riavviare il computer.
FONTE AVG