Fake Microsoft security essential alert blocca il mio pc

[jeremj]

Ragazzi mi dite come posso rimuoverlo?
Non posso fare nessuna operazione, entrare su internet, task manager e altri programmi li blocca.
Come posso fare???
Ah questo succede su win7, mentre su XP no.

[steneroz]

Come si può notare dall'orario sono di fretta, ma ho comunque avuto 5 secondi (forse me ne sono bastati solo 3) di tempo per fare una ricerca veloce in Internet. Di risultati relativi alla rimozione di questa cosa ce ne sono a iosa, basta seguire quello che viene riportato.

[I links sono riservati agli utenti registrati. Registrati!Ti aspettiamo!]

[jeremj]

Si ho notato anch'io, ma sono tutti in inglese e non so quale procedura seguire.
Avevo fatto una ricerca anch'io su google.
Unica cosa che ho fatto visto che sono rimasto in piedi sino alle 3 e ho seguito queste indicazioni prese da youtube: http://www.youtube.com/watch?v=TLv6qOZRSio
Scansione con malwarebytes sia in modalità provvisoria che normale, dove ha trovato 3 virus legato proprio a questo, poi scansione completa dell'antivirus e dopo ho riavviato, ma non so se ho debellato il virus.

[Spike79]

L'unica sicurezza è formattare, spiana tutto e via.

[MAZ21]

L'unica sicurezza è formattare, spiana tutto e via.

Esatto, quando non si sa cosa fare maglio essere drastici!

[stechio]

L'unica sicurezza è formattare, spiana tutto e via.

Esatto, quando non si sa cosa fare maglio essere drastici!

e di avere la certezza di aver debellato il problema

[cuoco72]

Hai forse provato a disinstallarlo con Ccleaner ?

[jeremj]

L'unica sicurezza è formattare, spiana tutto e via.

Esatto, quando non si sa cosa fare maglio essere drastici!

e di avere la certezza di aver debellato il problema

Infatti farò così, formatto il disco da XP con una formattazione lenta in modo che tolga tutto.
Ho salvato quasi tutto su HD esterno e ora formatto, è la cosa migliore, nel task manager dopo che sono riuscito ad aprirlo vedevo una voce con 5 numeri.exe che variava di continuo e in più faceva riferimento al TCP IP o come diavolo si chiama, a quel punto preferisco tagliare corto.

[Spike79]

Hai già formattato ?
Probabilmente con un avvio in mod.provvisoria e un task manager sostitutivo, si sarebbe potuto trovare il processo incriminato e ammazzarlo, per poi rimuovere i residui con CCleaner e Spybot...

[jeremj]

Hai già formattato ?
Probabilmente con un avvio in mod.provvisoria e un task manager sostitutivo, si sarebbe potuto trovare il processo incriminato e ammazzarlo, per poi rimuovere i residui con CCleaner e Spybot...

Già formattato ma ahimè è lento da morire, secondo me non è andata bene l'installazione.
Durante l'installazione nonostante gli abbia detto che gli aggiornamenti li facevo in seguito, si è messo ad aggiornarlo e ha impiegato una marea di tempo, risultato?
In pratica ho iniziato la formattazione verso le 20.45 e ho finito l'installazione di 7 alle 24!!!!!
Troppo tempo secondo me.
All'avvio è mooooolto lento e non mi soddisfa per niente, sapendo che in precedenza era veloce.
Dovrò riformattare, che palle!!!!
Mi puoi dare qualche dritta per farlo nel modo corretto?
Grazie

[Easytronic]

Anch'io ho beccato il Fraud Security tool (con win XP) e dopo ripetuti tentativi sono riuscito a debellarlo definitivamente.
Purtroppo è un virus carogna che i programmi antivrus o spyware riescono a trovare facilmente e a mettere in quarantena ma, quando si riavvia il PC il virus si reinstalla (anche se si è operato in modalità provvisoria e con la funzione restore disattivata).
Nel mio caso ho risolto installando Spydoctor (meglio rinominarlo come "explorer" altrimenti non si riesce ad installarlo) ed attivando la protezione contro l'ingresso di virus e malware.
E' inutile fare la scansione perchè il virus viene trovato ma poi occorre acquistare la licenza per poterlo eliminare.
Fatto questo ho cercato dove era collocato il file "Securitytool.exe" e l'ho eliminato.
Al successivo riavvio Spy doctor ha segnalato di aver bloccato virus e quindi il problema è stato definitivamente eliminato (anche ogni ulteriore ricerca ha dato esito negativo).
Non so se questa procedura andrà bene per tutti (molte di quelle che si trovano in internet infatti non hanno funzionato) ma è talmente semplice che vale la pena di provarla.

[jeremj]

Ciao e grazie per il tuo intervento.
Volevo chiederti se il programma da nominato, ossia Spydoctor è free oppure no?
Non ho capito questa tua frase:
E' inutile fare la scansione perchè il virus viene trovato ma poi occorre acquistare la licenza per poterlo eliminare.
Cioè in pratica non puoi eliminarlo se non acquisti la licenza??

[Easytronic]

Ciao e grazie per il tuo intervento.
Volevo chiederti se il programma da nominato, ossia Spydoctor è free oppure no?
Non ho capito questa tua frase:
E' inutile fare la scansione perchè il virus viene trovato ma poi occorre acquistare la licenza per poterlo eliminare.
Cioè in pratica non puoi eliminarlo se non acquisti la licenza??

Spywaredoctor è free per la protezione attiva e per la scansione, ma per eliminare i virus trovati occorre poi la licenza. Per questo motivo occorre prima trovare ed eliminare manualmente il file infettante e poi lasciare che Spydoctor ne blocchi la reinstallazione.
Per fare poi un'ulteriore pulizia puoi utilizzare Malwarebytes che è free.
Ricordati di rinominare Spydoctor in "explorer" se il virus non te lo lascia installare (i browser sono infatti gli unici programmi che lascia utilizzare !!)

Comunque ho notato che il mio fake è differente dal tuo (si chiama Security tool) anche se poi i risultati sembrano essere simili.

[jeremj]

Ho già usato per ben 2 volte Malwarebytes e in effetti li aveva eliminati, ma giustamente come dici tu riavviando li ricreava.
Unica cosa è installare Spydoctor, usare Malwarebytes per eliminare i file e poi al riavvio Spydoctor dovrebbe impedire l'accesso di questi.
Ora la cosa che mi preme e rifare nuovamente l'installazione di 7, perchè come già detto secondo me non è andata a buon fine, moooolto lento e poi ha impiegato più di 3 ora, mi sembra un pò eccessivo.

[Easytronic]

Stessa cosa è successa a me. Ma l'unico modo con cui sono poi riuscito ad eliminare il fraud Security tool è stato di andare a trovare dove si trovava con "cerca", eliminarlo, e quindi riavviare con la protezione di Spydoctor attiva.
Spydoctor mi ha segnalato il bloccaggio e, da quel momento, il virus è sparito.

[Spike79]

Ho già usato per ben 2 volte Malwarebytes e in effetti li aveva eliminati, ma giustamente come dici tu riavviando li ricreava.
Unica cosa è installare Spydoctor, usare Malwarebytes per eliminare i file e poi al riavvio Spydoctor dovrebbe impedire l'accesso di questi.
Ora la cosa che mi preme e rifare nuovamente l'installazione di 7, perchè come già detto secondo me non è andata a buon fine, moooolto lento e poi ha impiegato più di 3 ora, mi sembra un pò eccessivo.

E se fosse l'HDD ad essere moribondo ? L'estrema lentezza potrebbe essere dovuto a quello...

[jeremj]

Riformattato e stavolta in nemmeno 30 minuti aveva completato l'installazione.
Unica cosa nel boot per la scelta del s.o. ora oltre a XP ho 2 voci con 7, come faccio a eliminare il boot e rifarlo in modo che appaia solo 1 voce di 7?
Ora visto che è pulito e veloce installo Spywaredoctor oltre ad Avira Antivirus.

[jeremj]

Ragazzi mi serve una mano per poter capire come eliminare il boot in eccesso, in più ho problemi nello spegnimento del pc, in pratica lo devo forzare perchè ogni passo che faccio o manda in stand by il pc o in sospensione oppue in ibernazione.
Insomma non c'è verso per farlo spegnere regolarmente.
Help.........

[Spike79]

Mi pare di capire che non sia andato proprio tutto per il verso giusto eh ?

[jeremj]

Mi pare di capire che non sia andato proprio tutto per il verso giusto eh ?

L'installazione è andata bene non ha avuto intoppi che io abbia visto, però sta cosa non capisco da cosa sia dipeso.
Mi puoi aiutare a capire meglio?
Grazie.