Как удалить SpyWare Protect 2009 [решение]

Безопасность 01.06.2012

Spyware Protect 2009 – это поддельная антиспайварная программа. В основном распространяется через трояны и поддельные онлайн сканеры. После заражения, поведение Spyware Protect 2009 на компьютере довольно стандартно. Программа обязательно прописывается в автозагрузку, а затем начинает “сканировать” компьютер. Параллельно этому показывая различные предупреждения:

компьютер заражён

Windows Security alert
Windows reports that computer is infected. Antivirus software
helps to protect your computer against viruses and other
security threats. Click here for the scan your computer. Your
system might be at risk now.

на компьютер совершается интернет атака

INFILTRATION ALERT

Your computer is being attacked by an Internet
Virus. It could be a password-stealing attack, a
trojan – dropper or simular.

DETAILS

Attack from: 100.53.148.153, port 42733
Attacked port: 14750
Threat: Win32/Nuqel.E

Do you want block this attack?

Результат сканирования всегда один – компьютер заражён множеством вирусов, троянов и спайваре. Необходимо срочное лечение. Но в реальности компьютер заражён только одним паразитом – этой поддельной антиспайварной программой. И лечить систему необходимо именно от нее.

Лечение

Способ 1. Автоматическое удаление используя специализированные утилиты.

1.  Malwarebytes Anti-Malware

2.  Если не помогло, рекомендую попробовать SDFix.

Способ 2. Удаление вручную.

1. Открываем диспетчер задач (CTRL+ALT+DEL) -> Процессы

2. В списке находим и завершаем процессы:

sysguard.exe
sysguardn.exe
SpywareProtect2009.exe

3. Открываем редактор реестра (Пуск – Выполнить – Regedit), удаляем папку «Spyware Protect 2009″ в «HKEY_CURRENT_USER\Software\», закрываем редактор реестра.

4. Открываем Пуск -> Найти -> Файлы и папки. В поле «Поиск в:» указать Мой компьютер. В дополнительных парметрах выставить галочки для: поиск в системных файлах, поиск в скрытых файлах и папках, просмотреть вложенные папки.

4.1 В поле «Часть имени файла или имя файла целиком» поочередно указываем:

sysguard*
SpywareProtect2009.exe
Spyware Protect 2009.lnk
Uninstall Spyware Protect 2009.lnk

Жмем «Найти» и удаляем все, что найдено по этим названиям.

4.2 Очистить поле «Часть имени файла или имя файла целиком», а в поле «Слово или фраза в файле» указать Spyware Protect 2009. Жмем «Найти» и удаляем все, что найдено по этим названиям.

Если данные действия не привели к полной очистке системы от этой пакости, значит вы что-то пропустили или вирус был модифицирован. В таком случае воспользуйтесь первым способом.