Finalmente, dopo una lunga pausa, sono tornato! 🙂
Ultimamente mi sono imbattuto in molto computer infetti con Spyware secure, un malware che si finge (come al solito) un antivirus.
Come rimuoverlo? normalmente questi tipi di malware sono molto invasivi e tendono a disabilitare la funzionalitĂ della modalitĂ provvisoria.
Il primo passo da fare è disattivare temporaneamente il ripristino configurazione di sistema usando questo metodo;
start > pannello di controllo > sistema > ripristino configurazione di sistema > mettiamo la spunta su Disattiva ripristino configurazione di sistema su tutte le unitĂ
start > pannello di controllo > sistema > protezione sistema > togliamo le spunte sui dischi ove è presente e diamo OK
start > pannello di controllo > sistema e sicurezza > sistema > protezione sistema > selezioniamo l’unità attivata > configurazione > disattiva protezione sistema
Il secondo passo è eliminare i file temporanei di internet explorer e quant’altro, utilizziamo Ccleaner scaricabile da qui o la versione portabile da qui; quindi avviamolo ed eliminiamo i file temporanei.
Il terzo passo è killare i processi attivi in memoria, in questo caso , per killare il processo procedere così:
start > esegui > digitare “taskmgr” e dare invio, quindi scegliere la scheda “processi”
quindi disinstallarlo da
start > esegui > appwiz.cpl
start > pannello di controllo > installazioni applicazioni
Ora scaricare, installare ed aggiornare Malwarebytes. Disponibile il download da qui.
E’ doveroso procedere ad un ulteriore scansione del sistema, ora consiglio quindi di scarica Superantispyware da qui, anche qui scaricare, installare ed aggiornare quindi procedere alla scansione.
Dopo la scansione riavviare il computer, ora procediamo alla pulizia delle applicazione che partono con windows, per controllare la presenza di ulteriori intrusi.
ora nella scheda di avvio deselezioniamo tutto ciò che non è strettamente necessario, per es. alcuni programmi di messaggistica istantanea possono essere avviati manualmente. Assolutamente da tenere in avvio, ovviamente, un buon antivirus, come Avira Antivir disponibile qui altrimenti Avast! qui. In internet trovamo molteplici programmi antivirus, un altro può essere AVG disponibile qui
Per ripristinare la modalitĂ provvisoria scarica questo file.
Fonti: http://www.ilsoftware.it/articoli.asp?id=4675 (per il file ripristino modalitĂ provvisoria)