Sicurezza informatica Security Tool

[Giontra]

Un mio amico se l'è preso, e il security tool si è impadronito del suo pc.
Una breve descrizione tratta dalla rete:
"Security Toolè un falso software di sicurezza della stessa famiglia di SysAntivirus 2009 e SaveArmor.
Il falso antivirus una volta infettato il pc, avvia false scansione facendo credere all’utente di avere il sistema infettato,
invitandolo ad acquistare la licenza del falso antivirus per disinfettarsi.
I sintomi che presenta un pc rimasto vittima di Security Tool sono:
sistema rallentato, settaggi del browser modoficati, apertura continua di finestre pop-up durante la navigazione
ed infine l’impossibilità in alcuni casi di collegarsi ad internet."
In più inibisce l'uso del pannello di controllo, dell'Esegui e di software tipo Spybot,
che magari sarebbero utili per risolvere il problema.
Da una veloce ricerca sul web, mi pare che la soluzione più indicata sia questa:
Come rimuovere Security Tool! | La Guida Informatica
Volevo chiedere se qualcuno, mi auguro per conoscenza indiretta , è venuto a contatto con questo problema
e se può indicarmi la soluzione migliore, quella meno traumatica,
considerando che il problema glielo devo risolvere io,e io non sono una cima.
Tks

 

[Goofy]

Malwarebytes Anti-Malware

SUPERAntiSpyware Free Edition

sono indicati questi 2 ottimi anti-spyware...provali e facci sapere se risolvi

 

[Giontra]

Domani vado a casa sua e vi faccio sapere senz'altro.
Qualche avvertenza o qualche consiglio di buon senso?

 

[Goofy]

ormai la frittata è fatta

good luck

 

[Giontra]

In effetti il buon senso è meglio usarlo prima.
Tks

 

[Goofy]

qualche suggerimento si può dare per la pulizia del pc

a) disattivare il ripristino di configurazione (a volte il malware si annida lì)
b) installare un buon antivirus (imho avira-antivir)
c) aggiornare s.o. + tutto il sw "sensibile" al malware (java, flash...tramite Update checker)

 

[Giontra]

Come è andata a finire

Allora:
l'ultima volta che il pc è stato spento c'era in esecuzione
una scansione di Avira Antivir in mezzo a tutti i pop-up che "security tool" apriva.
Riacceso il pc una finestra di dialogo di Avira diceva che erano stati trovati tre virus.
Messa la spunta su "quarantine".
Dato l'ok.
Tutto funziona bene.
Il mio amico c'ha piu culo che anima.
I file infetti sono tre, il report di Antivir li descrive tutti e tre allo stesso modo

Nel file 'C:\Documents and Settings\All Users\Dati applicazioni\04996937\04996937.exe'
è stato rilevato un virus o programma indesiderato 'WORM/Koobface.aeh' [worm].

Nella speranza che non debba servire a nessuno.
Tks

 

[Goofy]

avrei fatto anche una scansione con malwarebytes

avira è un antivirus
malwarebytes è un anti-spyware

sono 2 categorie diverse di malware

 

[Giontra]

Ho fatto una scansione con Spybot,
ne ha trovati una dozzina.....
Siccome però il mio amico non la faceva da anni la scansione,
non so che attinenza avessero con il virus.

 

[Goofy]

Ho fatto una scansione con Spybot,
ne ha trovati una dozzina.....
Siccome però il mio amico non la faceva da anni la scansione,
non so che attinenza avessero con il virus.

spybot è out...è superato...fagli fare una versione anche con malwarebytes

quando un pc è infetto entra di tutto

virus, worm, troian...per questo motivo è meglio fare scansioni con antivirus e antispyware validi