Cachorro tarado!

Removendo o vírus System Care Antivirus do computador!

Removendo o vírus System Care Antivirus do computador!

 

     Sei que esse tema nada tem a ver com o conteúdo do blog, mas gostaria de fazer essa resenha caso alguém venha a precisar pois foi difícil achar algo que funcionasse realmente na NET.

     Do nada, apareceu um tal "antivirus" (falso, claro) com nome de SYSTEM CARE ANTIVIRUS, que dizia que meu PC estava cheio de falhas e que precisava da ativação desse tal antivirus que era pago, claro. Logo notei que eram virus, mas não tinha nem como acessar a internet! Nada funcionava; nem meu antivirus, nem mesmo tentando apagar pelo painel de controle (esse aplicativo não aparecia lá). Tive que acessar outro PC para conseguir uma saída e mesmo assim foi um pouco trabalhoso.

     Bom, o que deu  certo pra mim (tenho o Windows XP):

• Faça de conta que você quer mesmo obter a licença do tal "antivirus" e coloque essa chave (obtive em sites na net): AA39754E-715219CE.
• Ele vai aceitar e "abrandar" o problema.
• Acesse o PAINEL DE CONTROLE (INICIAR / CONFIGURAÇÕES / PAINEL DE CONTROLE)
• Clique em ADICIONAR OU REMOVER PROGRAMAS
• Clique em EXIBIR ATUALIZAÇÕES
• Encontre o "antivirus" na lista e clique em REMOVER

     Deu certo, parece que agora tá tudo normal. Fica a dica...

Atualização 1...

     Um leitor também relatou que no Windows 7 ele conseguiu eliminar o "antivírus" restaurando o sistema para um ponto anterior. 

Atualização 2...

     Um outro leitor encontrou uma outra solução, verificando que o vírus cria uma pasta e um arquivo em: "C:\Documents and Settings\All Users\Dados de aplicativos\", com o nome: "9895A0C3EBAAA5AA000098950836AD74\" e um arquivo executável: 9895A0C3EBAAA5AA000098950836AD74.exe"

Deve-se mudar o nome de computador pra computador mas verificar o formato do nome.

Ele cria uma entrada também no registro do windows: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

\Windows\CurrentVersion\RunOnce".

Entre em modo de segurança, altere as configurações de pasta pra mostrar os arquivos ocultos, entre na pasta do endereço acima e apague a pasta com o nome suspeito, veja a data de criação da mesma pra ver se é recente, depois entre no editor de registro do Windows: regedite, localize a chave e apague.

Ficam mais essas dicas...

Thunderbolt Display