XpAntiVirus è un anti-spyware fasullo che si comporta in modo molto aggressivo e che usa una tecnica intimidatoria per constringere gli utenti a comprare la licenza FULL. Infatti genera falsi positivi, mostra errori fasulli e security alert inesistenti. Inoltra imposta l’homepage del browser a www.xpantivirus.com, mostra scansioni online di dubbia efficacia, segnala come infettati, file sani e li cancella. Si tratta in sostanza di un grosso antivirus fasullo che si avvicina di più ad un virus.
Per questo motivo è fortemente consigliato un uninstaller che lo rimuove completamente dal sistema (XpAntiVirus Removal Tool). Altrimenti si può rimuoverlo a mano seguendo questi passi:
- Deregistrare le seguenti DLL:
Uninstall XP Antivirus 2008.lnk
XP Antivirus 2008.lnk
XPAntivirus.url
XPAntivirus on the Web.lnk
Uninstall XPAntivirus.lnk
XP antivirus
XPAntivirus.lnk
wininet.dll
shlwapi.dll
XPAntivirusUpdate.exe
XPAntivirus.exe - Cancellare le seguenti entry dal registro di sistema:
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\”XP antivirus” = “C:\Program Files\XPAntivirus\XPAntivirus.exe”
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\”XPAntivirus” = “C:\Program Files\XPAntivirus\XPAntivirus.exe”
HKEY_USERS\Software\XP antivirus
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XP antivirus_is1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XPAntivirusFilter