www.MegaLab.it

Rimozione Manuale

Per chi volesse addentrarsi nella rimozione manuale, mi accingo a spiegarne l'esecuzione. Faccio presente anche che la rimozione manuale si è rivelata più efficace di quella automatica, in quanto, grazie alla prima, è possibile rimuovere anche le tracce più nascoste del trojan.

Scarichiamo The Avenger ed estraiamolo in una cartella a scelta.

Apriamolo, eseguendo il file avenger.exe.

Spuntiamo l'opzione Input Script Manually.

Scegliamo l'immagine di una lente a lato e incolliamo queste righe nella box bianca, che nel frattempo si sarà aperta:

Files to delete: C:\Documents and Settings\%User%\Impostazioni Locali\Temp\cnsqtkrsvr.exe C:\WINDOWS\ampkfst.dll C:\WINDOWS\bklgvsf.dll C:\WINDOWS\dxpvlmpdn.dll C:\WINDOWS\foxflpd.exe C:\WINDOWS\dat.txt C:\WINDOWS\search_res.txt C:\WINDOWS\sa53XXEd.exe C:\WINDOWS\Tasks\At1.job C:\WINDOWS\Tasks\At2.job C:\WINDOWS\Tasks\At3.job C:\WINDOWS\Tasks\At4.job C:\WINDOWS\Tasks\At5.job C:\WINDOWS\Tasks\At6.job C:\WINDOWS\Tasks\At7.job C:\WINDOWS\Tasks\At8.job C:\WINDOWS\Tasks\At9.job C:\WINDOWS\Tasks\At10.job C:\WINDOWS\Tasks\At11.job C:\WINDOWS\Tasks\At12.job C:\WINDOWS\Tasks\At13.job C:\WINDOWS\Tasks\At14.job C:\WINDOWS\Tasks\At15.job C:\WINDOWS\Tasks\At16.job C:\WINDOWS\Tasks\At17.job C:\WINDOWS\Tasks\At18.job C:\WINDOWS\Tasks\At19.job C:\WINDOWS\Tasks\At20.job C:\WINDOWS\Tasks\At21.job C:\WINDOWS\Tasks\At22.job C:\WINDOWS\Tasks\At23.job C:\WINDOWS\Tasks\At24.job folders to delete: C:\Programmi\MediaSupplyCodec registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ampkfst HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\bklgvsf

Ricordiamoci di sostituire la dicitura %User% con il nome del nostro utente.

Adesso dobbiamo cliccare su Done, in basso nella box.

Selezioniamo il semaforino in alto a destra.

Rispondiamo di Si alle due domande di The Avenger.

Adesso il computer dovrebbe riavviarsi; se così non fosse, riavviamolo noi manualmente (Start --> Spegni Computer --> Riavvia).