Het is en blijft een echte plaag, die malware die nietsvermoedende gebruikers onwetend heel snel installeren.  Een veel voorkomend vervelend probleem is het zogenaamde programma Antivirus 2009. Het lijkt op een antivirusprogramma, maar in werkelijkheid is het niets anders dan een programma dat jou valse viruswaarschuwingen geeft en erop uit is je te doen betalen voor een programma dat niets doet.  In dezelfde vorm kenden we vroeger al het programma “Antivirus 2008” en “Doctor Antivirus”, beiden in hetzelfde bedje ziek.

Waar het vroeger nogal wat moeite kostte om het beestje te verwijderen is het nu gelukkiger een stuk eenvoudiger geworden dankzij het programma “Anti-malware” van Malwarebytes.  Download en installeer het programma “Anti-malware”, laat het programma jouw windows scannen en laat het programma alle sporen naar het programma “Antivirus 2009” verwijderen. Succes!  Een ander programma om dit te verwijderen vind je helemaal onderaan deze post.

Update:

Symantec schreef het onlangs nog in een rapport: de gebruikers installeren zelf het meeste van de valse antivirusprogramma’s, met alle gevolgen van dien …  Het maken van een vals antivirusprogramma lijkt toch een lucratieve bezigheid te zijn aangezien de valse beveiliging goed verkoopt aan prijzen tussen 45 en 100 dollar.  Men heeft er ook al een naam voor: Scareware: omdat deze valse antivirusprogramma’s en registerscanners de gebruiker ervan overtuigen dat zijn systeem besmet is en de gebruiker met valse meldingen bang maakt en overtuigt om hun programma te kopen.

Andere mogelijke namen van valse antivirusprogramma’s zijn:

• Data Recovery
• Wolfram Antivirus
• Security Protection
• Windows Antivirus 2011
• Mega Antivirus 2012
• AVG Antivirus 2011
• PC Security 2011
• ThinkPoint
• ThinkSmart
• Antivirus 8
• Security Tool
• My Security Shield
• Antivirus 7
• Antivirus GT
• Defense Center
• Protection Center
• Sysinternals Antivirus
• Security Master AV
• CleanUp Antivirus
• Security Toolbar
• Digital Protection
• XP Smart Security 2010
• Antivirus Suite
• Vista Security Tool 2010
• Total XP Security
• Security Central
• Security Antivirus
• Total PC Defender 2010
• Vista Antivirus Pro 2010
• Your PC Protector
• Vista Internet Security 2010
• XP Guardian
• Vista Guardian 2010
• Antivirus Soft
• XP Internet Security 2010
• Antivir 2010
• Live PC Care
• Malware Defense
• Internet Security 2010
• Desktop Defender 2010
• Antivirus Live
• Personal Security
• Cyber Security
• Alpha Antivirus
• Windows Enterprise Suite
• Security Center
• Control Center
• Braviax
• Windows Police Pro
• Antivirus Pro 2010
• PC Antispyware 2010
• FraudTool.MalwareProtector.d
• Winshield2009.com
• Green AV
• Windows Protection Suite
• Total Security 2009
• Windows System Suite
• Antivirus BEST
• System Security
• Personal Antivirus
• System Security 2009
• Malware Doctor
• Antivirus System Pro
• WinPC Defender
• Anti-Virus-1
• Spyware Guard 2008
• System Guard 2009
• Antivirus 2009
• Antivirus 2010
• Antivirus Pro 2009
• Antivirus 360
• MS Antispyware 2009
• IGuardPC or I Guard PC
• Additional Guard
• …

Bijna allemaal zijn ze te verwijderen met het programma Antimalware van Malwarebytes.  Mocht het alsnog niet lukken, probeer dan dit programma eens:
http://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html of bezoek de homepage voor meer info.

Na het starten van het programma krijg je 3 mogelijkheden: snelle scan, volledige scan en aangepaste scan waarbij je zelf de mappen of drives kan selecteren die je wenst te scannen.

Merk op dat het programma geen vervanging is voor een realtime beveiliging. Het programma hoeft enkel gebruikt te worden bijeen vermoeden van infectie door ongewenste software.  Een absolute aanrader voor realtime antivirusprotectie is nog steeds een up-to-date versie van  Microsoft Security Essentials.

De voordelen van het programma op een rij:

• gratis
• snel en licht programma
• degelijke virus- en malwaredetectie
• eenvoudig in gebruik
• gratis updates binnen Windows Update

De testen spreken voor zich: het programma installeert snel, vertraagt de pc nauwelijks, heeft een goede scanmotor en het is helemaal niet moeilijk te gebruiken. Waarop wacht u nog?  Je kan het programma hier gratis downloaden: http://www.microsoft.com/security_essentials/
Update: de nieuwe versie 2 kan je hier vinden: http://www.microsoft.com/downloads/nl-nl/details.aspx?FamilyID=e1605e70-9649-4a87-8532-33d813687a7f.

Heb je problemen met Security Essentials? Download dan hier een tooltje om alle settings terug te herstellen: FixMSE
Een tweede oplossing voor problemen met Security Essentials: Repair Microsoft Security Essentials using MSE Restore Tool v1.0

Een overzicht van de installatie vind je hier:

Norton Power Eraser of kortweg NPE is een gratis programma gemaakt om diepgewortelde, verborgen en moeilijk te verwijderen malware of virusinfecties te vinden en te verwijderen. Het programma vervangt geen realtime antivirusprogramma maar kan wel gebruikt worden wanneer andere programma’s als Malwarebytes niet werken. Het kan perfect gebruikt worden op computer die al geïnfecteerd zijn met spyware of virussen. Norton Power Eraser is portable (moet niet geïnstalleerd worden) en start perfect van USB-stick of CDHet programma kan je gratis downloaden (of hier) en gebruiken.  Als ultiem redmiddel bij virussen of malware kunnen we stellen: Baat het niet, dan schaadt het niet !

Opgelet: NPE is een agressieve antimalwaretoepassing. Het moet enkel gebruikt wanneer andere programma’s het probleem niet oplossen. Het programma scant zo diep dat valse positieven (normale software die als “slecht” aangeduid wordt) mogelijk zijn. Gebruiken op eigen risico !

1. Surf naar www.facebook.com
2. Na het aanmelden gaan we rechtsboven naar Account, Privacyinstellingen.

3.  We kiezen links onderaan voor Toepassingen en websites – Instellingen bewerken

4.  We kiezen voor X verwijderen van ongewilde of spamapplicaties

5.  Verwijder de applicaties die je niet langer wenst.

Update: sommigen hebben problemen bij het downloaden en versturen van email na het installeren van AVG.  Probeer het volgende en het probleem zou opgelost moeten zijn.  Ga naar Tools > Advanced Settings > Email Scanner > Servers en kies dan “Fixed Host” in het POP en SMTP settings-venster en vul daar de POP en SMTP van jouw ISP in, bijvoorbeeld pop.myisp.com.

Omdat de wijzigingen ingrijpend zijn maakt het programma een systeemherstelpunt aan vooraleer het tot actie overgaat.

De Koobface-worm (een anagram van facebook) valt gebruikers van social networking sites als facebook en myspace lastig.  De worm zendt ongemerkt boodschappen en links naar de andere gebruikers van facebook en myspace.  De boodschappen of berichten bevatten links naar leuke Youtube-filmpjes (bijvoorbeeld: “”Paris Hilton Tosses Dwarf On The Street”).  Wanneer de gebruiker op die link klikt krijgt hij een foutboodschap te zien met de melding dat er een update (of codec) nodig is om het flashfilmpje te kunnen bekijken.  Argeloze gebruikers downloaden de valse update en net die valse update (codecsetup.exe) bevat de worm.

De Koobface-worm zorgt ervoor dat hij vanzelf start bij het opstarten, hij zoekt daarna naar cookies van sites als myspace en facebook, rommelt wat met het gebruikersprofiel van de gebruiker en voegt er de valse links aan toe.  Zo kan het natuurlijk snel gaan als je heel wat vrienden hebt die actief zijn op facebook.

Gelukkig geraak je de worm ook snel terug kwijt.  Een goede virusscanner laat de worm al van bij de start geen kans, maar mocht je de worm toch al beet hebben, dan verwijder je hem zo snel:

1. Download MalwareBytes’ Antimalware hier of hier
2. Dubbelklik op mbam-setup.exe om het programma te installeren.
3. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes’ Anti-Malware en Launch Malwarebytes’ Anti-Malware, Klik daarna op “Finish“.
4. Indien een update gevonden werd, zal het die downloaden en de laatste versie installeren.
5. Wanneer het programma volledig up to date is, selecteer “Perform Quick Scan”, daarna klik Scan.
6. Het scannen kan een tijdje duren, dus wees geduldig.
7. Wanneer de scan voltooid is, klik OK, daarna “Show Results” om de resultaten te zien.
8. Zorg ervoor dat daar alles aangevinkt is, daarna klik: Remove Selected.
9. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten.

Veel wormvrij plezier nog op facebook en myspace.

Norton Security Scan and Clean haalt bij het opstarten automatisch de laatste updates binnen en start daarna het scannen. Het gebruik van dit programma is gratis voor persoonlijk gebruik.

Laat het programma de volledige computer scannen en kies in het laatste venster voor het verwijderen of oplossen van het veiligheidsprobleem.  Let op: dit programma vervangt in geen geval een antivirusprogramma.  Een antivirusprogramma dat in realtime uw bestanden en uw computer beveiligt is en blijft een must !

1.  Download het programma hier.

2.  Start het programma door te dubbelklikken op het bestand.

3.  Laat het programma de nieuwe antivirusupdates binnenhalen.

4.  Scan de volledige computer op problemen. 5.  Kies voor het verwijderen of oplossen van de problemen.

6.  Zo, uw pc is weer als vanouds en u kunt met een gerust hart verder werken.  Vergeet niet om dit wekelijks te herhalen.

Een snelle en eenvoudige manier om MSN wormen en virussen te verwijderen.  In enkele seconden wordt dit vervelende beestje van jouw computer verwijderd.  Geschikt voor Windows XP en Vista en Server 2003. 

HowTo:

1. Sluit Msn.
2. Download en installeer .NET Framework 2, (als je het al niet hebt).
3. Download en bewaar Msn cleaner op jouw harde schijf,
4. Start Msn cleaner en wacht tot het klaar is.
5. Herstart jouw pc.
Klaar.

Homepage Instant Messenger Cleaner (Msn Virus Cleaner): http://www.softpedia.com/get/Antivirus/MSN-Virus-Cleaner.shtml