Rimuovere Virus Youtube e Myspace

4 Giugno 2008

Nella giornata di ieri, si è diffuso a macchia d'olio un nuovo virus via Messenger. Come al solito i contatti infetti inviavano automaticamente ai loro amici un messaggio che li invitava a cliccare su un link che conteneva la parola MySpace o Youtube (questo per rendere piu' veritiero il messaggio e incoraggiare il click). Purtroppo chi ha cliccato su quel link a sua volta è stato infettato.

Grazie a Megalab.it abbiamo scoperto il metodo migliore e semplice per essere rimosso anche da chi è poco pratico di computer, e senza intervenire manualmente sulle chiavi di registro, che come gli esperti sanno, puo' risultare rischioso per chi non è pratico di computer.

Per prima cosa scarichiamo il programma gratuito Avenger, decomprimiamo il file compresso ZIP e facciamo doppio click sull'eseguibile avenger.exe

A questo punto incolliamo queste quattro righe nel box bianco che appare:

Files to delete:
%SystemRoot%\wksvcsc.exe

Registry values to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | Windows UDP Control Services

Togliamo il segno di spunta dalla voce "Scan for Rootkits", premiamo il pulsante "Execute", rispondiamo di "Sì" alle due richieste di Avenger.

Riavviamo il computer. All'accensione si aprirà il Blocco Note che mostrerà il Report. Assicuratevi che all'interno ci sia scritto per due volte le parole "deleted successfully" .

Per essere sicuri che il virus non ci sia piu', proviamo ad aprire il task manager (ctrl+alt+canc) e controlliamo che il processo "wksvcsc.exe" non ci sia.

Controlliamo anche nella cartella WINDOWS che non sia presente il file "wksvcsc.exe" (è un file nascosto, abilita la visualizzazione dei file nascosti), e se ci fosse, eliminiamolo!