zanatta1995 |
|
| Gabrea ho trovato questo:
L'argomento trattato in questo breve articolo è il ripristino del normale avvio delle applicazioni ".exe".
Molti virus infatti tentano di modificare i registri in modo da eliminare l'associazione che esiste tra file eseguibile e l'estensione .exe , oppure di infiltrarci un ulteriore eseguibile in modo che ogni volta che tentiamo di avviare un programma automaticamente inneschiamo il virus. In questo ultimo caso potremo avere l'impressione che ogni file eseguibile sia "infetto", invece i file eseguibili sono intatti e siamo noi stessi che facciamo partire il virus contemporaneamente all'eseguibile.
Come facciamo a correggere questo problema? Semplice correggendo i registri che si occupano dell'estensione .exe.
Se il virus fosse veramente "cattivo" si potrebbe proteggere dai tentativi di modifica ai registri, e dato che la maggior parte degli antivirus o anti spyware sono file .exe , questo potrebbe essere un problema, quindi una soluzione potrebbe essere usare un file .com, come ad esempio fixexe.com che trovate allegato.
Se questo si rivelasse inutile potete ancora tentare con un file di modifica registri fixexe.reg, che trovate allegato.
Se anche questo fosse inutile, beh allora ci sono buone probabilità di avere a che fare con un rootkit, che si nasconde molto bene e che è in grado di protegersi e rigenerarsi. Quello che vi posso consigliare è di usare il programma ComboFix (download), che si occupa di pulire i registri, ripristinare e dll di sistema e cancellare le minacce... insomma una mano santa!
Prima di avviarlo vi conviene eliminare o disattivare tutti gli antivirus o simili che potrebbero creare problemi e che dato che vi trovate a questo punto si sono pure rivelati inutili.
Dopo averlo fatto partire dovrete avere molta pazienza e aspettare che automaticamente riavvii il pc.
|
| | |
