www.MegaLab.it

Rimozione automatica

FindAWF integra nella nuova versione un'opzione per sostituire i file infetti con gli eseguibili originali.

All'apertura del tool analizziamo tutte le voci presenti, in particolare la seconda e la terza, sulle quali ci soffermeremo:

Dopo aver effettuato l'analisi, selezioniamo la seconda voce e premiamo Invio, quindi incolliamo nel documento di testo che si aprirà i percorsi dei file originali contenuti nelle cartelle bak.

Nel nostro caso, lo script sarà il seguente:

C:\WINDOWS\system32\bak\ctfmon.exe C:\WINDOWS\system32\bak\LVCOMSX.EXE C:\WINDOWS\system32\bak\NeroCheck.exe C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe

Quando avremo finito, chiudiamo il file salvando le modifiche.

A questo punto FindAWF riporterà i file allo stato originario, eliminando il dialer. Inizierà anche una nuova ricerca di eventuali file infetti.

Possiamo finire di pulire il computer, eliminando anche le cartelle bak create, per farlo è sufficiente scegliere la terza voce nel menu principale e premere Invio.

Incolliamo quindi nel blocco note apparso i percorsi delle cartelle bak, nel nostro caso lo script sarà una cosa del genere:

C:\WINDOWS\system32\bak C:\WINDOWS\system32\bak C:\WINDOWS\system32\bak C:\Programmi\ATI Technologies\ATI Control Panel\bak

Il tool rimuoverà quindi tutte le cartelle bak inserite nello script e avvierà una nuova scansione.