Jak odstranit falešný "antivirus" System Tool

Zdá se mi, že současní tvůrci škodlivého softwaru pro Windows už nejsou, co bývali. Hackerské vychytávky, jaké jsem pamatoval z dob dávno minulých (Blaster schopný do 10 minut shodit čerstvě reinstalované XP...), jsou asi už definitivně pryč, noví "hackeři" jsou již jen v uvozovkách a spíše než na programátorský um se spoléhají na sociální inženýrství. Zatímco hackeři staré gardy škodili pro slávu a potěšení, moderní škodiči se soustředí spíše na získávání peněz od lidí, kteří počítačům vůbec nerozumí (těch je, přiznejme si, velká většina).

Dnes se mi doma již podruhé (po cca roce) dostal k vyčištění "totálně zavirovaný" počítač, na kterém byl nainstalován "antivirus" System Tool. Je asi jedno, jak se do počítače dostal (XXX, odkaz v emailu,...), podstatné je, že při jeho instalaci měl neznalý uživatel pocit, že dělá vlastně pro svůj počítač velké dobro - tedy že ho vyčistí od potenciální virové nákazy.

System Tool na první pohled vypadá jako klasický antivirus - chvíli skenuje a nakonec samozřejmě najde spoustu havěti, kterou nabídne odstranit. Přirozeně - po zaplacení poplatku. Jakmile se rozhodnete nezaplatit, zobrazí se Vám na ploše varování, že je Váš počítač nakažen, že je nebezpečný pro své okolí a že je potřeba jej okamžitě opravit. K tomu navíc zhruba každých deset sekund parádní bublinka do tray ikony, aby bylo jasné, že je situace opravdu vážná. Situace je dokonce tak vážná, že nejde spustit ani Správce úloh (aby se onen blahodárný antivirus jednoduše vypnul), klasické vypnutí antiviru samozřejmě také nefunguje, regedit spustit nejde. Po restartu se sice na chvíli zobrazí klasická plocha, nicméně do několika sekund se opět spustí System Tool a kolečko se opakuje.

Jak z toho ven a dostat System tool pryč?

Pokud použijete Google a necháte vyhledat něco jako "System Tool removal", vypadnou na Vás odkazy na Spyware Doctor. Nevím, nakolik lze tomuto programu nyní důvěřovat, nicméně zhruba před rokem jsem z jiného počítače svinstvo přesně s tímto jménem odstranil až kompletní reinstalací systému. Spyware Doctor na mě i nyní působí velmi nedůvěryhodně a opravdu bych si velmi rozmýšlel, jestli zaplatit 30$ za podobnou věc. Je také možné, že na světě existují dva druhy programu Spyware Doctor a že ten pravý skutečně umí nějaké viry a trojské koně odstranit...

Každopádně, pokud máte to štěstí a máte na počítači System Tool, Spyware Doctor rozhodně nepotřebujete. System Tool je falešný antivirus, který po Vás chce peníze, ale v zásadě nijak výrazně neškodí – zřejmě byli jeho programátoři líní a soustředili se jen na to, jak nejlépe vystresovat nebohého běžného frantu uživatele.

Postup odstranění, který se mi osvědčil, je následující:

1. Vypnutí počítače
2. Zapnutí počítače a stisknutí klávesy F8, jak jen to jde - objeví se nabídka pro možnosti spuštění Windows
3. Z nabídky vyberte "Spustit systém v nouzovém režimu", klidně i s prací v síti
4. Po naběhnutí systému doporučuji spustit program Spybot S&D a přepnout jej do pokročilého režimu. V levém menu poté vybrat položku "Programy po spuštění". Nemáte-li Spybot a nechcete-li jej instalovat, můžete použít i jakýkoli jiný program na úpravu programů spouštěných při startu.
5. Ze seznamu smažte nebo pro jistotu spíše deaktivujte vše, o čem jistě víte, že nebudete potřebovat nebo co jste si neinstalovali. Program System Tool by měl být jedním z nich - jeho název je pravděpodobně náhodně vygenerovaná sekvence znaků, často začínající číslicí. Je vhodné se podívat na cestu ke spouštěnému souboru, v případě, že budete mít jistotu, že se nejedná o užitečný program, můžete jej natvrdo ze systému smazat (ale nemusíte, je to asi víceméně jedno - dokud jej něco nespustí, nebude otravovat)
6. Po restartu nabootujte normálně do Windows, System Tool se již nespustí

Odstranění System Tool patří k těm jednodušším úkonům. Osobně jsem ani dotyčný exe soubor nemazal a schválně poté projel počítač avastem – žádnou virovou nákazu nenašel, dokonce ani System Tool nerozpoznal jako virus.