La lunga procedura per rimuovere i virus da wlm

francesco La Mancusa su uictech, 07\10\2009, h. 13.49.

msn messenger, è divenuto da anni uno dei software più usati dagli
utenti. Ciò ha comportato il fatto che sia spesso oggetto di attacchi
virali. Propongo sotto una nuova procedura di rimozione virus reperita
dalla rete e che ho purtroppo testato.

Ed ora, un po' di pubblicità

1) Scaricare MSNFix compatibile per Windows XP e Windows Vista (in rete
è facilmente reperibile);
2) scompattare l'archivio scaricato;
3) tasto destro del mouse sulla icona dell'Archivio, scegliere l'opzione
"Estrai il file in MSNFix/" e verrà creata una cartella sul desktop dal
nome MSNFix;
4) Scaricare "MSN Virus Remover" (in rete è facilmente reperibile)
compatibile per Windows XP e Windows Vista;
5) creare, sul desktop una cartella apposita che si chiamerà MSN Virus
Remover ed al suo interno posizionare il tool scaricato;
6) disattivare la configurazione di ripristino di sistema;
7) arrestare, momentaneamente, l'esecuzione dell'antivirus in uso;
8) terminare l'esecuzione di Windows Live Messenger, chiudere tutte le
pagine internet in esecuzione;
9) aprire la cartella MSNFix E cliccare su "MSNFix File batch" e
digitare "I" per impostare la lingua, e, premere invio;
10) digitare "R" per cercare il malware
11) digitare N per eliminare ciò che trova;
12) digitare A per creare il log da pubblicare;
13) digitare "R" per ripulire il registro ed uscire e "Q" per terminare
MSNFix.
Verrà rilasciato un log reperibile all'interno della cartella MSNFix.
Inoltre, verranno creati:
a) un archivio zip (lo si trova, assieme al log) contenente i file
infetti rimossi;
b) una cartella Upload me sul desktop.
Non abbiamo ancora finito:
1) cliccare sull'icona di MSN Virus Remover e poi su Esegi
2) verrà mostrata la finestra di avvio: cliccare sul tasto "Avvia";
3) verrà richiesto dove indirizzare il salvataggio del log: cliccare sul
tasto ok;
4) selezionare la cartella creata e confermare con OK;
5) verrà, automaticamente, avviata la scansione e mostrato il risultato;
6) cliccare sul tasto OK.
Ove siano stati rilevati dei virus, a questo punto il tool avrebbe già
eseguito la loro rimozione.
Verrà suggerito di cambiare, per ogni evenienza, la password utilizzata
per accedere a Windows Live Messenger (da cambiare, solo se sono stati
rilevati virus). suggerisco, altresì, anche di cambiare, immediatamente,
la risposta alla domanda segreta.
Dopo la scansione, all'interno della cartella creata, verranno creati
due file: winlogon.exe.back e MSN Virus
Removal Log.
Terminate le scansioni, riavviare, scaricare ed installare CCleaner.
Una volta installato lo si configuri in questo modo:
1) lanciare il software e portarsi alla voce Opzioni e nella finestra
successiva cliccare su "impostazioni"; spuntare la voce "cancellazione
sicura" (lenta); selezionare la voce DOD 520.22-M 3 passaggi);
2) cliccare su "Avanzate", togliere la spunta alla voce Cancella solo
file più vecchi di 48 ore;
3) alla voce "Pulizia", nella sezione Avanzate" spuntare le voci "Vecchi
dati Prefetch" e "Disinstallatori aggiornamenti di WinUpdate";
4) eseguire la scansione;
5) finita la scansione cliccare sulla voce "Registro" e spuntare tutte
le voci comprese nella sezione, meno la voce "Estensioni file non usate";
6) cliccare sul tasto "Trova problemi" ed avviare una scansione, quindi,
al termine della stessa cliccare sulla voce "Ripara selezionati" e
proseguire con l'operazione (quest'ultimo passaggio lo si ripeta più
volte, fino a quando non verranno
rilevati più problemi da correggere).
Mi si dirà, non avendo ancora concluso le operazioni che mi hanno preso
tutta la serata di ieri: ma non sarebbe meglio formattare o non far
nulla? A voi la scelta. Intanto, proseguiamo:
1) scaricare ed installare Hijackthis;
2) lanciare Hijackthis e pulire gli ADS (esclusivamente se la
partizione e in NTFS);
3) cliccare sulla voce "Open the misc tool section";
4) cliccare su "Open ads spy";
5) togliere la spunta alla voce "Quick scan" (windows base folder
only);
6) cliccare su Scan;
7) se venissero rilevati ADS, spuntare tutte le caselline e cliccare su
"remove selected.
8) rilanciare Hijackthis e cliccare su "Do a system scan and save a
logfile", infatti, al termine della scansione verrà rilasciato un log da
salvare poichè andrà allegato per l'analisi dei log ottenuti.
A questo punto, allegare i log di: MSN Virus Removal, MSNFHix, ijackthits
scaricandoli su questo servizio di upload:
http://www.wikisend.com/ .

Pubblicare i link che verranno rilasciati dopo ogni singolo caricamento,
in maniera che i log in questione vengano esaminati.
Una volta appurato che il problema è stato risolto, si potrà cestinare
(svuotare il cestino): la cartella MSN Virus Remover, la cartella
MSNFix, la cartella Upload me e riattivare il Ripristino configurazione
di sistema.