Visto che da ieri ho avuto parecchi problemi con un virus su MSN, ed essendo riuscito a risolverlo con grande fatica, ho pensato che non sarebbe una pessima idea illustrare qui il processo da seguire.
Il virus praticamente si presenta sotto forma di un link con la dicitura mandatavi da un vostro contatto su MSN, dal nome e (o comunque simile)
Codice: Seleziona tutto
is this you ?
http: //myspaces.110mb.com/index.php?=tuocontatto@hotmail.it
Dove al posto di "tuocontatto" trovate il vostro indirizzo MSN. Ho sentito anche di una variante che invece di MySpace rimanda a Youtube, ma il risultato è identico... Si presenta come un link a un file .jpg, ma quando viene aperto vi installa un virus che sistematicamente si mette ad aprire finestre di MSN a casaccio, a volte impallando il PC e sopratutto manda il medesimo link che avete ricevuto ai vostri contatti, se questi l'aprono il processo si ripeterà, con il virus che si riproduce esponenzialmente, dalla prossima vittima a tutti i suoi contatti e così via. Purtroppo nemmeno certi Antivirus riescono a debellarlo, ma per fortuna esiste una procedura molto efficace per sbarazzarsene prima che vi rompa troppo l'anima.
1-Andate su
TaskManager (clic destro sull'area di notifica in basso a destra e quindi TaskManager), cliccate su
Processi, cercate la voce
wksvcsc.exe, è lui il bastardo, killatelo senza pietà. (clic destro sulla voce e quindi
Termina processo.
2-Andate su
Start, quindi
Esegui, digitate
regedit nella finestrella. Si aprirà l'Editor del registro Sistema. Cliccate sui seguenti collegamenti:
HKEY_LOCAL _MACHINE-->SOFTWARE-->Microsoft-->Windows-->Current Version-->Run
A destra si aprirà una lista di files tra i quali uno dal nome
UDP di controllo di Windows Servizio: wksvcsc.exe. Cancellate anche questa voce e chiudete il registro.
3-Andate tra i Files che si trovano nella cartella
WINDOWS e cancellate il file
wksvcsc.exe (lo dovreste trovare nella sotto-cartella
PREFETCH, altrimenti cercatelo nella cartella principale con il sistema di ricerca del PC se non avete voglia di sbattervi tanto.
Fatto tutto ciò, riavviate il PC, e quando sarà di nuovo ON il problema dovrebbe essere risolto (eventualmente controllate nel Tarkmanager se il processo è ancora in corso).
Ringrazio
Glenn a cui ho mio malgrado sbolognato il virus per avermi indicato la procedura corretta
Creep with me, as we take a little trip down Memory Lane.