Antivirus XP 2010, è uno dei tanti finti antivirus che fingono di scansionare il sistema trovando decine e decine di virus, costringendoci poi a pagare decine e decine di euro per poter effettuare la pulizia. Questo pseudo-antivirus inoltre si radica nei meandri del sistema, autoeseguendosi ad ogni file .exe che viene lanciato, avvisandoci costantemente di presunte infezioni.

Antivirus XP 2010 è solo uno dei tanti nomi con cui circola per la rete, e  ne esistono versioni dedicate per ogni versione di Windows in circolazione, ma il funzionamento di base è sempre lo stesso. I più frequenti sono XP Antivirus PRO 2010, XP Internet Security 2010, Antivirus Vista 2010, Vista Guardian 2010, Antivirus Win7 2010, Win7 Internet Security, etc….

Per la precisione questo malware ricade sotto la categorie degli spyware e può essere facilmente rimosso tramite tools specifici, come SUPERAntiSpyware o Spybot Search & Destroy

Nel caso i sopracitati software non dovessero funzionare o la loro installazione ci è impedita per un qualsiasi motivo, qui di seguito riporto la procedura passo passo per rimuovere il maleware manualmente dal sistema operativo.

Passo 1: Tramite il task manager (CTRL+ALT+CANC), dalla scheda “Processi”, terminare il processo av.exe
Passo 2: Dal pannello di controllo, accedere alla funzionalità “Installazione Applicazioni” e rimuovere Antivirus XP 2010. Se non lo trovate ignorate tranquillamente questo punto.
Passo 3: Eliminare tutti i file elencati di seguito. Ricordo che %UserProfile% si riferisce alla cartella del proprio profilo e corrisponde a C:\Documents and Settings\vostrousername

• %UserProfile%\Dati Applicazioni\Av2010
• %UserProfile%\Dati Applicazioni\Microsoft\Internet Explorer\Quick Launch\Av.lnk
• %UserProfile%\Impostazioni Locali\temp
• %UserProfile%\Documenti\Av2010
• C:\Documents and Settings\All Users\Dati Applicazioni\Av2010
• C:\Windows\Temp
• C:\Programmi\Av2010
• C:\Program Files\Av2010

Non è detto che tutti i file sopra elencati siano presenti, ma controllate comunque bene ogni posizione perché la pulizia deve essere accurata per avere un buon esito.
Passo 4: Modificare le chiavi di registro infettate come descritto di seguito

• Eliminare HKEY_CURRENT_USER\Software\Classes\.exe\shell\ (tutta la cartella)
• Eliminare HKEY_CURRENT_USER\Software\Classes\secfile\shell\ (tutta la cartella)
• Eliminare HKEY_CLASSES_ROOT\.exe\shell\ (tutta la cartella)
• Eliminare HKEY_CLASSES_ROOT\secfile\shell\ (tutta la cartella)
• Eliminare HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\ (tutta la cartella)
• Eliminare HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\ (tutta la cartella)
• Eliminare HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\ (tutta la cartella)
• Eliminare la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “AntiVirusOverride” = “1″
• Eliminare la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center “FirewallOverride” = “1″

Come sopra, non è detto che tutte le chiavi siano presenti. Cancellate solo quelle che trovate e non vi curate delle altre

Nel caso abbiate problemi nell’avviare i file .exe dopo le modifiche al registro, potete utilizzare questo file per ripristinare i valori corretti delle chiavi di registro. Scaricatelo e lanciatelo facendo doppio-click.

Ora il vostro pc dovrebbe essere libero dall’infezione malefica di Antivirus XP 2010. Riavviate il pc e non dovreste più avere messaggi allarmanti e finte scansioni di disco.

1. Introduzione

Per chi non conoscesse il servizio e la vicenda che gli ruota attorno, scrivo una breve introduzione descrittiva.

Grooveshark è un servizio di music streaming di come non se ne vedevano da tempo. Personalmente ritengo che sia attualmente il miglior servizio del genere che sia mai apparso sulla rete. Tempo fa, però, successe che la voracità insaziabile di Telecom Italia portò all’acquisizione del servizio per i soli utenti italiani, che da quel giorno vennerò rediretti dai DNS nostrani sul dominio mynextmusic.it.

Per un certo periodo tutto filò liscio, con la sola differenza di una veste grafica rinnovata. Ma la pacchia non durò molto. Per una non meglio precisata ragione, un bel giorno sul sito di myNextMusic apparse un’avviso che specificava in parole povere che il servizio era solo un esperimento, ormai terminato e che di tali servizi ce ne dovevamo dimenticare.

Ormai da tempo, puntando al domino mynextmusic.it  si riceve un errore che ci fa capire che di NextMusic non se ne sentirà più parlare per parecchio tempo. Ma non tutte le speranze sono perdute.

Volenterosi utenti della rete si sono messi d’impegno e sono riusciti ad infrangere anche questa barriera.

2. Patch risolutiva

In collaborazione con Redirete e Ricky ho scritto una patch che mette in pratica le soluzioni trovate per la rete ripristinando la situazione a prima che Telecom ci ficcasse il naso.

Potete scaricare la patch dai seguenti link:

• GrooveShark-Patch v1.0 – Versione Linux/MacOS scritta da me
  http://www.psycotic.it/wp-content/uploads/grooveshark-patch.sh
• FreeGroove v1.0 – Versione Windows a cura di Redirete
  http://www.multiupload.com/HQRZBS5JQ7

3. Installare le patch

Per applicare la patch su Linux e su MacOS scaricate la versione apposita, posizionatevi da terminale nella cartella in cui si trova la patch e da utente root eseguite il comando

$ bash grooveshark-patch.sh

oppure utilizzando sudo

$ sudo bash grooveshark-patch.sh

Se utilizzate MacOS date anche il seguente comando

$ dscacheutil -flushcache

Infine vi consiglio di cancellare anche la cache del vostro browser che potrebbe ancora contenere dei dati del sito di myNextMusic.

Per installare la versione Windows invece, vi rimando all’articolo su blog di Redirete

Non mi resta che augurarvi buon ascolto

Il problema è che Windows risulta essere particolarmente possessivo nei confronti del nostro hard-disk e senza chiederci nulla, durante l’installazione, va a sovrasrivere il settore MBR con il suo boot loader che ovviamente riconosce solo sistemi operativi Microsoft impedendoci di avviare la nostra distro.

Ecco dunque come reinstallare grub e tornare ad avere il pieno possesso della nostra box.

Per poter ripristinare grub abbiamo bisogno di un live cd.
Consiglio di usare la live di Knoppix che è fornita di tutto e di più, cosi ci rimane anche da parte per qualsiasi altra evenienza
Una volta avviata Knoppix apriamo il terminale e digitiamo

In questo modo entreremo nella modalità terminale di grub.
Proseguiamo digitando

root(hd0,0) dice a grub, dove si trova la cartella /boot contenente tutte le informazioni necessarie all’avvio dei SO mentre setup(hd0) dice a grub in quale MBR andare a posizionarsi (in questo caso, nell’MBR del primo disco).

Tenete conto che grub gestisce i dischi in maniera un tantino differente da come li gestisce Linux.
La prima partizione del disco collegato al primo canale ide come disco master, che su linux viene associato ad hda1, in grub viene associato ad hd0,0, la seconda partizione viene associata ad hd0,1, la terza viene associata ad hd0,2, e cosi via. Le partizioni sul disco hdb vengono associate ad hd1,0 hd1,1 hd1,2 e via dicendo. Detto questo regolatevi voi su come modificare i comandi precedenti in base alla vostra configurazione.

Ora riavviate il pc, togliete il live cd prima che parta il boot e se tutto è andato per il verso giusto dovrebbe riapparirvi grub.