Livello di pericolo 8
Tipo: Malware
Comuni sintomi di infezione:
  • Si installa senza permesso
  • Connessione ad internet senza autorizzazione
  • Errori di sistema
  • Rallentamento del Computer

Windows Genuine Advantage Virus

Il virus Windows Genuine è un avviso che ti notifica se la tua versione di Windows XP è genuina. La notifica di Windows Genuine Advantage è mostrata solo quando il computer non riesce a completare il processo di verifica di WGA. Se hai una copia genuina di Windows XP, non riceverai questa notifica. Purtroppo i criminali cibernetici hanno già iniziato a sfruttare Windows Genuine Advantage per ingannare gli utenti ignari e indurli a pagare una multa di €50 o €100. L’infezione, categorizzata come ransomware e a volte indicata come un virus, blocca lo schermo del computer preso di mira e mostra un falso avviso di Windows Genuine Advantage, che informa la vittima che il processo di verifica di WGA è fallito; si è quindi obbligati ad acquistare una licenza di Windows o fare l’aggiornamento a Windows 8.

È essenziale ignorare l’avviso si Windows Genuine Advantage virus perché si tratta di una truffa. Se hai mai sentito parlare di ransomware, probabilmente sai che le vittime di questo tipo di minaccia sono solitamente spinte a usare sistemi di pagamento online. Nel caso di Windows Genuine Advantage virus, vengono presentati i servizi di Ukash o Paysafecard. Dopo aver eseguito il pagamento della somma di denaro richiesta, dovrai inoltre aspettare fino a 12 ore perché il tuo computer venga sbloccato. Non c’è garanzia che i criminali alle spalle dell’infezione Windows Genuine Advantage sblocchino il computer, per questo motivo devi rimuovere l’infezione invece che pagare.

L’avviso ingannevole può essere molto convincente specialmente se scritto nella tua lingua madre. È stato scoperto che Windows genuine Virus è capace di identificare la tua posizione e modificare la lingua dell’avviso. Puoi trovare qui sotto un estratto dell’avviso in Tedesco:

Windows Genuine Advantage-Benachrichtigungen ist ein Bestandteil des Bemühens von Microsoft, Softwarepiraterie einzudämmen. Diese Software hilft dabei, zu bestimmen, ob es sich bei der auf Ihrem Computer installierten Windows Version um eine Originalversion oder Raubkopie handelt. Leider konnte diese Prüfung nicht erfolgreich abgeschlossen werden, daher wurde der Zugriff auf Ihren Computer temporär gesperrt. Als Gründe hierfür gelten eine abgelaufene oder mehrfach verwendete Windows-Lizenz, sowie eine illegal erworbene Windows-Lizenz (Raubkopie).

Il fatto che il tuo computer sia stato infettato da ransomware implica che il computer non sia protetto come dovrebbe da varie infezioni. Devi, inoltre tener presente che programmi maligni come Windows Genuine Advantage virus possono essere installati sul computer in vari modi, incluso siti web per adulti pericolosi, siti web di condivisione di file P2P e allegati a email maligni. Se desideri rimuovere Windows Genuine Advantage virus e navigare su Internet in modo sicuro, ti conviene usare dei programmi per la sicurezza affidabili; altrimenti il tuo computer resterà soggetto a malware.

Puoi trovare qui sotto le nostre istruzioni su come rimuovere Windows Genuine Advantage, il programma maligno, e se hai qualunque domanda riguardo alla rimozione, sentiti libero di lasciare un commento qui sotto.

Come rimuovere Windows Genuine Advantage virus

  1. Riavvia il computer.
  2. Una volta apparsa la schermata BIOS, inizia a premere il tasto F8.
  3. Seleziona Modalità Provvisoria con Rete.
  4. Apri il menu Start e clicca su Esegui.
  5. Digita msconfig e apri il menu Avvio.
  6. Clicca sul pulsante Disabilita Tutto.
  7. Lancia un browser Internet e vai su http://www.pcthreat.com/download-sph per scaricare SpyHunter.
  8. Installa il programma.
  9. Riavvia il computer e lancia una scansione di sistema.
Scarica il programma di scansione per Windows Genuine Advantage Virus
  • Soluzione rapida e sicura per la rimozione della minaccia Windows Genuine Advantage Virus .
  • Salva sul tuo desktop e lancia subito!
disclaimer

Come rimuovere da soli Windows Genuine Advantage Virus

File relativi all’infezione (Windows Genuine Advantage Virus):

WinSyncMetastore.exe
najeoxtt.exe
wgsdgsdgdsgsd.exe
msnmsgrr.exe
msdtmsrd.exe
xaZYOVJW.exe
rvcbcyks.exe
scvhost.exe
3511172082012Build.exe
Firewallservice.exe
obvwo.exe
%CommonProgramFiles%
%TEMP%
pYunY8m4VL3qLc.exe
Task Scheduler.exe
bf8h8d02hf.exe
hwj3ba6j.dss
50E1.exe
xmlfilter.exe
msn.exe
ex3b.dll
SyncHostps.exe
%APPDATA%\system
OmaSG21e.exe
ctfmon.exe
systemcpl.exe
b34btbztdb0vavaw.exe
Nbt.exe
%AppData%
wlsidten.dll
svchost.exe
TimeDateMUICallback.exe
DLL321.dll
csrsss.exe
xlqbteeb.exe
bvhylsviw.exe
p1.exe
%LOCALAPPDATA%\lollipop
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
MusicCollector.exe
%WINDIR%\system32
%UserProfile%
Updating.exe
videotwisterSA.exe
JfCqQ5JC.exe
acuvzomo.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
gcrwcoak.exe
rool0_pk.exe
n.
wlsidten.exe
oygqyunapnp.exe
%ALLUSERSPROFILE%\Application Data
idiokbbrv.exe
NTServiceManager.exe
xctqakcqbeo.dll
mplayer2.exe
%ALLUSERSPROFILE%
DA0B.exe
%LOCALAPPDATA%\Temp
comeo.exe
00qbipeq.exe
C87C.exe
%APPDATA%\updates
dqnbdq7.dss
WINDED6.exe
87b2cb3916261d5c807bf44262755cb0.exe
%SystemDrive%\????????????
96dddda4.dll
crack.exe
Piranha.exe
魔法桌面第三方主题破解补丁V1.1.exe
%APPDATA%\Task Scheduler
securitywindrv.exe
install_0_msi.exe
pmstcdjwz.exe
zqmkrehUkpoKfsafsaZg.exe
dtkmujvo.exe
uenovfiu.exe
UpdatePriv.exe
wpbt0.dll
jsdhlexdqkllnbcxgai.bfg
VaultSysUi.exe
yaiiwockc.dll
2084473.dll
puozlkmyj.dll
00b5d693.exe
ieudator.dll
iner.exe
setex.exe
m2PythonLoader.exe
bzsbkotiu.exe
UpgradeHelper.exe
skype.dat
audipbrd.exe
ACEIEAddOn.dll
taskhost.exe.exe
brenasa.exe
Q3d38543.exe
Other.res
ssntvs.exe
ubvhynpxh.exe
msavfit.exe
secproc_isv.exe
wahneaqa.exe
wjthvwjb.dss
dyjdl.exe
sqlncli.exe
aPr0hY9.exe
administration.exe
questscan.dll
msshell.exe
ifgxpers.exe
%WINDIR%\Temp

Le librerie Dynamic link utilizzano (Windows Genuine Advantage Virus):

xctqakcqbeo.dll
yaiiwockc.dll
ACEIEAddOn.dll
puozlkmyj.dll
wpbt0.dll
DLL321.dll
2084473.dll
96dddda4.dll
questscan.dll
ieudator.dll
ex3b.dll
wlsidten.dll

Eseguibili da eliminare (Windows Genuine Advantage Virus):

iner.exe
OmaSG21e.exe
xlqbteeb.exe
audipbrd.exe
VaultSysUi.exe
msn.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
taskhost.exe.exe
secproc_isv.exe
systemcpl.exe
wahneaqa.exe
ifgxpers.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
rool0_pk.exe
Task Scheduler.exe
comeo.exe
setex.exe
m2PythonLoader.exe
install_0_msi.exe
najeoxtt.exe
pmstcdjwz.exe
securitywindrv.exe
Nbt.exe
wlsidten.exe
TimeDateMUICallback.exe
ssntvs.exe
JfCqQ5JC.exe
00b5d693.exe
gcrwcoak.exe
87b2cb3916261d5c807bf44262755cb0.exe
uenovfiu.exe
sqlncli.exe
p1.exe
Q3d38543.exe
3511172082012Build.exe
msnmsgrr.exe
crack.exe
bzsbkotiu.exe
idiokbbrv.exe
Updating.exe
svchost.exe
b34btbztdb0vavaw.exe
bf8h8d02hf.exe
rvcbcyks.exe
C87C.exe
bvhylsviw.exe
SyncHostps.exe
administration.exe
acuvzomo.exe
dtkmujvo.exe
mplayer2.exe
zqmkrehUkpoKfsafsaZg.exe
brenasa.exe
wgsdgsdgdsgsd.exe
csrsss.exe
WINDED6.exe
msshell.exe
xmlfilter.exe
obvwo.exe
videotwisterSA.exe
msdtmsrd.exe
ctfmon.exe
ubvhynpxh.exe
UpdatePriv.exe
scvhost.exe
Piranha.exe
NTServiceManager.exe
WinSyncMetastore.exe
魔法桌面第三方主题破解补丁V1.1.exe
dyjdl.exe
00qbipeq.exe
pYunY8m4VL3qLc.exe
UpgradeHelper.exe
Firewallservice.exe
MusicCollector.exe
oygqyunapnp.exe
xaZYOVJW.exe
aPr0hY9.exe
msavfit.exe
50E1.exe
DA0B.exe
Disclaimer

Inserisci commento — CI SERVE LA TUA OPINIONE!

Commento:
Nome:
Inserisci per favore il codice di sicurezza:
This is a captcha-picture. It is used to prevent mass-access by robots.