La lunga procedura per rimuovere i virus da Windows Live Messenger.

Msn messenger, è divenuto da anni uno dei software più usati dagli utenti. Ciò ha comportato il fatto che sia spesso oggetto di attacchi virali. Ecco di seguito illustrata la procedura per la loro rimozione.

1. Scaricare MSNFix compatibile per Windows XP e Windows Vista (in rete è facilmente reperibile);
2. scompattare l'archivio scaricato;
3. tasto destro del mouse sulla icona dell'Archivio, scegliere l'opzione "Estrai il file in MSNFix/" e verrà creata una cartella sul desktop dal nome MSNFix;
4. Scaricare "MSN Virus Remover" compatibile per Windows XP e Windows Vista (facilmente reperibile in rete;
5. creare, sul desktop una cartella apposita che si chiamerà MSN Virus Remover ed al suo interno posizionare il tool scaricato;
6. disattivare la configurazione di ripristino di sistema;
7. arrestare, momentaneamente, l'esecuzione dell'antivirus in uso;
8. terminare l'esecuzione di Windows Live Messenger, chiudere tutte le pagine internet in esecuzione;
9. aprire la cartella MSNFix E cliccare su "MSNFix File batch" e digitare "I" per impostare la lingua, e, premere invio;
10. digitare "R" per cercare il malware;
11. digitare N per eliminare ciò che trova;
12. digitare “A” per creare il log da pubblicare;
13. digitare "R" per ripulire il registro ed uscire e "Q" per terminare MSNFix. Verrà rilasciato un log reperibile all'interno della cartella MSNFix.

Inoltre, verranno creati:

1. un archivio zip (lo si trova, assieme al log) contenente i file infetti rimossi;
2. una cartella “Upload me” sul desktop.

La procedura non è ancora terminata.

1. cliccare sull'icona di MSN Virus Remover e poi su Esegui;
2. verrà mostrata la finestra di avvio: cliccare sul tasto "Avvia";
3. verrà richiesto dove indirizzare il salvataggio del log: cliccare sul tasto ok;
4. selezionare la cartella creata e confermare con OK;
5. verrà, automaticamente, avviata la scansione e mostrato il risultato;
6. cliccare sul tasto OK.

Ove siano stati rilevati dei virus, a questo punto il tool avrebbe già eseguito la loro rimozione.

Verrà suggerito di cambiare, per ogni evenienza, la password utilizzata per accedere a Windows Live Messenger solo se sono stati rilevati virus.

E’ conveniente cambiare la risposta alla domanda segreta.

Dopo la scansione, all'interno della cartella in precedenza creata, verranno generati due file: winlogon.exe.back e MSN Virus Removal Log.

Terminate le scansioni, riavviare, scaricare ed installare CCleaner.

Una volta installato lo si configuri in questo modo:

1. lanciare il software e portarsi alla voce Opzioni e nella finestra successiva cliccare su "impostazioni"; spuntare la voce "cancellazione sicura" (lenta); selezionare la voce DOD 520.22-M;
2. cliccare su "Avanzate", togliere la spunta alla voce Cancella solo file più vecchi di 48 ore;
3. alla voce "Pulizia", nella sezione Avanzate" spuntare le voci "Vecchi dati Prefetch" e "Disinstallatori aggiornamenti di WinUpdate";
4. eseguire la scansione;
5. finita la scansione cliccare sulla voce "Registro" e spuntare tutte le voci comprese nella sezione, meno la voce "Estensioni file non usate";
6. cliccare sul tasto "Trova problemi" ed avviare una scansione, quindi, al termine della stessa cliccare sulla voce "Ripara selezionati" e proseguire con l'operazione (quest'ultimo passaggio lo si ripeta più volte, fino a quando non verranno rilevati più problemi da correggere).

1. scaricare ed installare Hijackthis;
2. lanciare Hijackthis e pulire gli ADS (esclusivamente se la partizione e in NTFS);
3. cliccare sulla voce "Open the misc tool section";
4. cliccare su "Open ads spy";
5. togliere la spunta alla voce "Quick scan" (windows base folder only);
6. cliccare su Scan;
7. se venissero rilevati ADS, spuntare tutte le caselline e cliccare su "remove selected;
8. rilanciare Hijackthis e cliccare su "Do a system scan and save a logfile", infatti, al termine della scansione verrà rilasciato un log da salvare poichè andrà allegato per l'analisi dei log ottenuti.

A questo punto, allegare i log di: MSN Virus Removal, MSNFHix, ijackthits scaricandoli su questo servizio di upload:

http://www.wikisend.com/

Pubblicare i link che verranno rilasciati dopo ogni singolo caricamento, in maniera che i log in questione vengano esaminati.

Una volta appurato che il problema è stato risolto, si potrà cestinare (svuotare il cestino): la cartella MSN Virus Remover, la cartella MSNFix, la cartella Upload me e riattivare il Ripristino configurazione di sistema.