Salve ti posso spiegare come può reagire il virus, e potrei provare in base alle mie conoscenze di aiutarti il più possibile che posso davvero bisogna pensare un pò come un virus in questi casi ;).Quando un virus è attivo in un pc la prima cosa ke fa è di preoccuparsi di disattivare i programmi per la sicurezza e l’antivirus in primis. Per questa ragione risulta evidente ke per rimuovere un virus bisogna intervenire in modo diverso,bisogna intervenire "manualmente con la rimozione, bisogna tenere presente che si metterà mano nel registro quindi bisogna essere consapevoli dei riski e di quello ke si sta facendo. In genere un virus quando è attivo ha un processo in memoria e inserisce una kiave nel registro per autoattivarsi ad ogni avvio, quindi una volta tolta(e) questa chiave(vi) basta poi rimuovere i file inseriti dal virus e se presente disabilitare il System Restore presente in windows. La domanda che uno si fa è la seguente : Come riconosco il processo del virus e la chiave del registro? La risposta è semplice, basta visitare i siti della TrendMicro, Symantec, ecc e cercare il proprio virus presente.Come già detto se in un pc c'è un virus è presente un processo in memoria e chiavi nel registro. Supponiamo di essere infetti dal virus MsBlast.A ormai tanto famoso. Nelle informazioni della TrendMicro oltre a una introduzione del virus con le caratteristiche è presente la sezione Solution:Qui vengono esposti i due metodi di disinfestazione, il primo (AUTOMATIC REMOVAL INSTRUCTIONS) attraverso il Tool Trend Microcleaner e il secondo attraverso una rimozione manuale (MANUAL REMOVAL INSTRUCTIONS). I passi che si compiono nella rimozione manuale sono sempre gli stessi, cambiano solo gli attori cioè i virus ma anche se non si comprende bene l'inglese una volta capito il procedimento per gli altri virus il metodo è lo stesso,ovviamente qui sono inglesi:Nella rimozione manuale Trend Micro inizia così:
Terminating the Malware Program
This procedure terminates the running malware process from memory.
Select the malware process, then press the End Process button.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager,te lo rifatto in italiano sicuramente sarà meglio per te:
In Italiano :
Terninare il processo del virus
Aprire Windows Task Manager, premere
CTRL+SHIFT+ESC, e click sulla scheda dei Processi.
Nella lista dei processi in esecuzione individuare il processo del virus:
MSBLAST.EXE
Selezionare il processo del virus, poi premere il bottone Termina Processo.
Per verificare se il processo del virus è terminato chiudere il Task manager e riaprirlo nuovamente.
Chiudere Task Manager
Nota : Windows 98/Me non permettono di vedere tutti i processi nel Task manager quindi è necessario utilizzare un programma di terza parti come ProceXP9x ci sono diversi passi da fare lo sò difficile ma avrai il pc sano ;)...
Passo successivo:
te lo scritto sempre in inglese e italiano nel caso avessi fatto qualche errore nessuno è perfetto no? ;)
Removing Autostart Entries from the Registry
Removing autostart entries from the registry prevents the malware from executing during startup.
Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
In the right panel, locate and delete the entry:
"windows auto update" = MSBLAST.EXE
Close Registry Editor.
NOTE: If you were not able to terminate the malware process from memory as described in the previous procedure, restart your system.Rimozione delle chiavi nel registro per l'Autostart del virus
Rimuovere le chiavi nel registro del virus evita che questo non venga caricato all'avvio di Windows.
Aprire l'editor del Registro. Per fare questo click Start ->Esegui, digitare Regedit, e premere Enter.
Nel pannello di sinistra selezionare il percorso seguente:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
Nel pannello di destra individuare e cancellare la voce:
"windows auto update" = MSBLAST.EXE
Chiudere l'editor del registro.Se non si è potuto terminare il processo del virus (succede), come descritto prima, riavviare il sistema (questo perché tolta la chiave di avvio il virus non sarà presente anche se il file (virus) è nel sistema).
Rimane ora da cancellare il o i file del virus :Eseguire Trend Micro Antivirus (o altro antivirus)
Eseguire una scansione del proprio sistema e cancellare tutti i file trovati come WORM_MSBLAST.A. Per fare questo aggiornare l'antivirus con le ultime firme pattern file e avviare la scansione. Ovviamente se l'antivirus usato è un altro bisogna comunque aggiornare il proprio antivirus...Molte volte (come per questo virus) i virus usano vulnerabilit