www.MegaLab.it

Visto che non riesco a infettarmi come vorrei, disinstallo Edge e lancio un paio di rootkit e altrettanti malware normali.

Un rogue scaricato da non so quale malware, si fa subito conoscere invitandomi a comprare Spyware Guard 2008.

GMER intanto mi segnala due servizi nascosti e qualche altra modifica in giro per il sistema.

Riavvio, reinstallo Edge e lancio una nuova scansione.

Rileva di tutto, persino chiavi e valori di registro.

Appena procedo con la rimozione, si accorge che ci sono dei rootkit attivi in memoria e mi deve riavviare il computer per rimuoverli.

Dopo uno o due riavvii permane solo qualche rimasuglio, di cui la maggior parte sono rinominati e inattivi. Provvede a rimuovere anche loro.

Con una scansione, HijackThis mi informa che ci sono modifiche al file hosts.

GMER intanto non segnala più rootkit, ma rimane una chiave di registro relativa al servizio nascosto di un rootkit che non è stata rimossa. Visto che comunque i file che richiama sono stati rimossi, è innocua.