Malware Defense (  Malware Defense ,) è un nuovo falso (fake, rogue) antivirus che prima ti infetta il PC o ti fa credere che esista l'infezione e poi ti spinge ad acquistare una versione completa per risolvere le infezioni da virus che risulteranno presenti sul tuo PC. Malware Defense è un clone di CoreGuard Antivirus 2009. Si tratta di un software estremamente la sua esecuzione genera un report con un elenco di file dichiarati infetti. Malware Defense viene scaricato sul pc della vittima con il falso scopo di eseguire una scansione antivirus. Una volta eseguito esso viene configurato in modo da essere eseguito in contemporanea  con Windows. Non appena il sistema si avvia, inizia automaticamente una falsa scansione antivirus che , ovviamente , trova falsi virus. Gli avvisi tipici che vengono visualizzati sono i seguenti:

    * "Critical System Error",
    * "Your computer is infected"
    * Malicious applications which can contain trojans found on your PC need to be immediately removed. Click here to remove these potentially harmful items immediately with Malware Defense
    * Trojan Detected! A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by Malware Defense

Non contento, il malware visualizza il seguente messaggio ogni volta che si tenta di eseguire un software : Application cannot be executed. The file is infected. Please activate your antivirus software.
 Inoltre il worm impegna la CPU del nostro sistema per un 20-30% in più rispetto al normale, cambia il setup del nostro browser preferito ed impedisce l’ apertura di alcuni links.

1) Arretare il processo “mdefense.exe”
2) Disinstallare Malware Defense :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : Malware Defense
3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malware Defense
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Malware Defense
4) Cercare e rimuovere i files e le cartelle:
c:\Documents and Settings\All Users\Application Data\Malware Defense (Tutta la Cartella)
%UserProfile%\Application Data\Malware Defense. (Tutta la Cartella)
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk
%UserProfile%\impostazioni locali\temp (Tutta la Cartella)
C:\Windows\Temp Tutta la Cartella
c:\Programmi\Malware Defense. - Tutta la Cartella (controlla anche C:\Program Files\Malware Defense... e la cartella Documenti\Malware Defense) - non è detto che ci siano tutte.
Da Menu Avvio\Programmi cancella la cartella Malware Defense
Cancella Malware Defense.lnk e/o Malware Defense sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

Staff Aiutoinformatica.com