Finalmente, dopo una lunga pausa, sono tornato! :-)
Ultimamente mi sono imbattuto in molto computer infetti con Spyware secure, un malware che si finge (come al solito) un antivirus.
Come rimuoverlo? normalmente questi tipi di malware sono molto invasivi e tendono a disabilitare la funzionalità della modalità provvisoria.
Il primo passo da fare è disattivare temporaneamente il ripristino configurazione di sistema usando questo metodo;
windows xp
start > pannello di controllo > sistema > ripristino configurazione di sistema > mettiamo la spunta su Disattiva ripristino configurazione di sistema su tutte le unità
windows vista
start > pannello di controllo > sistema > protezione sistema > togliamo le spunte sui dischi ove è presente e diamo OK
windows seven
start > pannello di controllo > sistema e sicurezza > sistema > protezione sistema > selezioniamo l’unità attivata > configurazione > disattiva protezione sistema
N.B. alla fine della procedura ricordiamo di riabilitare questa funzione, molto importante per windows
Il secondo passo è eliminare i file temporanei di internet explorer e quant’altro, utilizziamo Ccleaner scaricabile da qui o la versione portabile da qui; quindi avviamolo ed eliminiamo i file temporanei.
Il terzo passo è killare i processi attivi in memoria, in questo caso spywaresecure.exe, per killare il processo procedere così:
Valido sia per Windows Xp che per Vista:
start > esegui > digitare “taskmgr” e dare invio, quindi scegliere la scheda “processi”
quindi disinstallarlo da
(percorso breve)
start > esegui > appwiz.cpl
(percorso lungo)
start > pannello di controllo > installazioni applicazioni
Ora scaricare, installare ed aggiornare Malwarebytes. Disponibile il download da qui.
E’ doveroso procedere ad un ulteriore scansione del sistema, ora consiglio quindi di scarica Superantispyware da qui, anche qui scaricare, installare ed aggiornare quindi procedere alla scansione.
Dopo la scansione riavviare il computer, ora procediamo alla pulizia delle applicazione che partono con windows, per controllare la presenza di ulteriori intrusi.
start > esegui > msconfig
ora nella scheda di avvio deselezioniamo tutto ciò che non è strettamente necessario, per es. alcuni programmi di messaggistica istantanea possono essere avviati manualmente. Assolutamente da tenere in avvio, ovviamente, un buon antivirus, come Avira Antivir disponibile qui altrimenti Avast! qui. In internet trovamo molteplici programmi antivirus, un altro può essere AVG disponibile qui
Per ripristinare la modalità provvisoria scarica questo file.
Fonti: http://www.ilsoftware.it/articoli.asp?id=4675 (per il file ripristino modalità provvisoria)
