Rimuovere Personal Security

Personal Security è un finto antivirus, si tratta di un tipo di applicazioni che si sono diffuse nell’ultimo periodo.
Questi programmi sembrano strumenti per la rimozione di malware, quando vengono eseguiti fingono di rilevare un virus e consigliano all’utente di acquistare un programma per rimuoverlo.

Rimuovere Personal Security risulta quindi necessario, a ogni avvio il programma viene eseguito automaticamente e mostra messaggi come i seguenti.
Critical System Error
Your computer is infected
Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with Personal Security 2009
Trojan Detected A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by Personal Security 2009

Quando si tenta di avviare un’applicazione viene invece mostrato l’errore
Application cannot be executed. The file is infected. Please activate your antivirus software.

Inoltre Personal Security produce un carico di lavoro molto elevato per il processore e modifica le impostazioni del browser.

Per rimuovere Personal Security è necessario eseguire le seguenti operazioni
-Aprire il Task Manager e fermare i processi PSecurity.exe.
-Disinstallare Personal Security dal Pannello di Controllo
-Cancellare le seguenti chiavi dal registro utilizzando regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Personal Security 2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Personal Security 2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “PSecurity.exe”
HKEY_CLASSES_ROOT\CLSID\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}
HKEY_LOCAL_MACHINE\SOFTWARE\5FFB10D58FFCF482208906E6A889FD56
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “PersonalSec”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “PersSecurity”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “PersonSecurity”
-Cancellare i seguenti file dal disco
c:\WINDOWS\system32\win32extension.dll
c:\Documents and Settings\All Users\Application Data\Personal Security 2009
%UserProfile%\Application Data\Personal Security 2009
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\PSecurity.lnk
%UserProfile%\impostazioni locali\temp
C:\Windows\Temp
c:\Programmi\PSecurity