www.MegaLab.it

Rimozione manuale

Una volta localizzato il trojan, vi resta la parte più tecnica dell'operazione, ossia la rimozione.

Disabilitate il System restore. Per maggior sicurezza, fate una copia dei vostri dati più importanti, quindi inserite in The avenger lo script per eliminare il virus, che varierà da caso a caso.

Nel mio caso è:

Files to move: C:\WINDOWS\system32\bak\ctfmon.exe | C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\bak\LVCOMSX.EXE | C:\WINDOWS\system32\LVCOMSX.EXE C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe C:\Programmi\ATI Technologies\ATI Control Panel\bak\atiptaxx.exe | C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe

Come creare lo script

Per creare lo script, procedete in questo modo: all'inizio inserite la stringa files to move:; sotto, invece, inserite prima la posizione dei file buoni e poi, separati da un |, indicate la posizione dei file cattivi.

Se non vi sentite sicuri, o avete paura di combinare qualche guaio, chiedete pure sul forum nella sezione sicurezza.

Dopo aver eseguito lo script, fate una scansione, dalla modalità provvisoria, con AVG antispyware freeware. Quindi pulite il sistema dai file temporanei con CCleaner e controllate che tutto sia andato a buon fine.

Conclusioni

Se i suddetti problemi non si ripresentano più, avete risolto ed eliminato il virus.

Per evitare di essere infettati da questi trojan, vi consiglio di navigare su siti conosciuti e di usare browser come Opera o Firefox, molto più sicuri di Internet Explorer. Inoltre, prendete l'abitudine di cancellare i file temporanei del browser e di Windows.

Come sempre, il buon senso è indispensabile quando si naviga in Internet.