Finalmente, dopo una lunga pausa, sono tornato! :-)
Ultimamente mi sono imbattuto in molto computer infetti con Spyware secure, un malware che si finge (come al solito) un antivirus.
Come rimuoverlo? normalmente questi tipi di malware sono molto invasivi e tendono a disabilitare la funzionalità della modalità provvisoria.
Il primo passo da fare è disattivare temporaneamente il ripristino configurazione di sistema usando questo metodo;
windows xpstart > pannello di controllo > sistema > ripristino configurazione di sistema > mettiamo la spunta su Disattiva ripristino configurazione di sistema su tutte le unità
windows vistastart > pannello di controllo > sistema > protezione sistema > togliamo le spunte sui dischi ove è presente e diamo OK
windows sevenstart > pannello di controllo > sistema e sicurezza > sistema > protezione sistema > selezioniamo l'unità attivata > configurazione > disattiva protezione sistema
N.B. alla fine della procedura ricordiamo di riabilitare questa funzione, molto importante per windowsIl secondo passo è eliminare i file temporanei di internet explorer e quant'altro, utilizziamo Ccleaner scaricabile da
qui o la versione portabile da
qui; quindi avviamolo ed eliminiamo i file temporanei.
Il terzo passo è killare i processi attivi in memoria, in questo caso
spywaresecure.exe, per killare il processo procedere così:
Valido sia per Windows Xp che per Vista:start > esegui > digitare "taskmgr" e dare invio, quindi scegliere la scheda "processi"
quindi disinstallarlo da
(percorso breve)start > esegui > appwiz.cpl
(percorso lungo) start > pannello di controllo > installazioni applicazioni
Ora scaricare, installare ed aggiornare Malwarebytes. Disponibile il download da
qui.
E' doveroso procedere ad un ulteriore scansione del sistema, ora consiglio quindi di scarica Superantispyware da
qui, anche qui scaricare, installare ed aggiornare quindi procedere alla scansione.
Dopo la scansione riavviare il computer, ora procediamo alla pulizia delle applicazione che partono con windows, per controllare la presenza di ulteriori intrusi.
start > esegui > msconfig ora nella scheda di avvio deselezioniamo tutto ciò che non è strettamente necessario, per es. alcuni programmi di messaggistica istantanea possono essere avviati manualmente. Assolutamente da tenere in avvio, ovviamente, un buon antivirus, come Avira Antivir disponibile
qui altrimenti Avast!
qui. In internet trovamo molteplici programmi antivirus, un altro può essere AVG disponibile
quiPer ripristinare la modalità provvisoria scarica
questo file.
Fonti:
http://www.ilsoftware.it/articoli.asp?id=4675 (per il file ripristino modalità provvisoria)