www.MegaLab.it

La rimozione

Per rimuovere il malware possiamo utilizzare The Avenger utilizzando uno script come questo.

Files to delete: C:\autorun.inf %systemroot%\system32\drivers\gaopdxXXXXXX.sys %systemroot%\system32\gaopdxXXXXXX.dll %systemroot%\system32\drivers\gaopdxserv.sys %systemroot%\system32\dll.dll %systemroot%\system32\gaopdxcounter %ProgramFiles%\Mozilla Firefox\components\iamfamous.dll Folders to delete: C:\resycled %temp% %windir%\temp %ProgramFiles%\videoplay Registry keys to delete: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\gaopdxvx HKEY_LOCAL_MACHINE\SOFTWARE\Classes\videoplay HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\videopLay Drivers to delete: Gaopdxserv.sys

A questo script vanno aggiunte tante righe, come quelle indicate qui sotto, a seconda di quante partizioni/dischi fissi/unità USB esterne avete collegate al vostro computer.

X indica una lettera variabile a seconda delle lettere delle partizioni del vostro disco fisso.

Files to delete:
X: \autorun.inf

Folders to delete:
X: \resycled

Invece i nomi dei file gaopdxXXXXXX.dll, gaopdxXXXXXX.sys vanno sostituiti con quelli presenti nel vostro PC e che avete rilevato tramite Gmer.

Scaricate Avenger, inserite lo script, togliete il flag da Scan for rootkits e premete Execute lasciando riavviare subito il computer.

Al riavvio compare il risultato delle operazioni appena svolte.

Alcune voci, soprattutto %systemroot%\system32\dll.dll e il secondo driver dal nome variabile, potrebbero risultare come "not found!" e quindi la cancellazione risulterà "failed!", i file sembrano ricrearsi ogni volta dopo il riavvio del sistema operativo, The avenger interviene prima della loro creazione e quindi non li trova.

Mentre su Vista il file %ProgramFiles%\Mozilla Firefox\components\iamfamous.dll non riusciva ad essere eliminato tramite lo script, su XP si cancellava senza problemi. In questo caso lo potete cancellare manualmente, oppure utilizzando ComboFix. Consiglio in ogni caso una scansione completa con ComboFix e il vostro antivirus per eliminare eventuali altri malware rimasti.

L'unica cosa che dovrebbe essere ancora presente è nel menu Programmi con la cartella Videoplay, basta cliccare con il tasto destro del mouse e cancellarla.