Eliminare definitivamente spyware e malware.

Di Veronica Ciarumbello.

I Pc con Windows sono sovente infestati da ospiti sgraditi, alquanto restii ad abbandonare la macchina nonostante ripetuti tentativi dell'utente: ecco una
breve guida che consente di eliminare definitivamente l'infiltrato di turno.
ZEUS News.
http://www.zeusnews.it.
27-03-2007.
Quando si riscontra un rallentamento nelle prestazioni del proprio Pc, un comportamento anomalo dei programmi o qualche difficolt di connessione a internet
(senza aver effettuato alcuna nuova installazione o modifica alla configurazione del Pc) il problema generalmente  da imputarsi all'installazione di spyware
o di malware.
Prima di procedere all'eliminazione dei file sgraditi  opportuno effettuare un backup del registro di sistema. E' una procedura estremamente veloce:
- Start - Esegui - regedit - File - Esporta - Salva, ma consente di mettersi al riparo da eventuali problemi dovuti alla rimozione dei file.
A backup avvenuto, occorre disattivare il ripristino della configurazione di sistema di Windows (sull'icona Risorse del computer, tasto destro del mouse
-> Propriet -> Ripristino configurazione di sistema -> Disattiva ripristino configurazione di sistema su tutte le unit).
Espletate queste operazioni preliminari, si pu passare all'eliminazione vera e propria dei file dannosi. Per prima cosa, bisogna lanciare Spybot Search
and Destroy, scaricare e installare eventuali aggiornamenti e immunizzare il Pc.
Dopo una prima scansione con Spybot e la relativa eliminazione dei file incriminati, occorre riavviare il Pc in modalit provvisoria e lanciare nuovamente
Spybot in modalit avanzata: in modalit normale infatti alcuni file non vengono eliminati completamente dal computer.
In modalit provvisoria, sotto Impostazioni - Ignora prodotti, si deve controllare (scrollando velocemente lungo tutte le pagine proposte dalle linguette)
che non vi siano check di spunta su alcuni prodotti elencati: moltissimi malware vanno automaticamente a inserire il check l per non farsi sottoporre
a scansione e non essere rilevati.
ignora prodotti:
Tolti gli eventuali check trovati, si deve controllare che non vi siano voci sospette in Utilit - Elenco processi:  un'operazione relativamente facile,
perch Spybot mette in grassetto gli eseguibili collegati a quello su cui si clicca, segnalandone il percorso completo e il programma cui fa riferimento.
Se sono sospetti (per esempio se fanno riferimento a programmi mai installati) ma non si  certi della nocivit degli stessi,  opportuno annotarsi nome
e percorso esatto dei processi, per poterli eliminare successivamente.
elenco processi:
Infine, dopo un veloce controllo in Utilit - Esecuzione automatica si pu procedere con la scansione vera e propria di Spybot, che eliminer la maggior
parte degli ospiti sgraditi presenti sul Pc e impedir che si reinstallino automaticamente al riavvio dello stesso.
Se malauguratamente si dovesse ripresentare qualche problema,  sufficiente controllare in modalit normale che cosa succede se vengono arrestati i due
o tre processi "sospetti" annotati in precedenza, per accertarsi che non siano file necessari al funzionamento del sistema prima di eliminarli definitivamente
(mediante Spybot oppure a mano, purch in modalit provvisoria).

Veronica Ciarumbello.

