Tag Archives: Malwarebyte

Rimozione banner e malware da Windows

E anche queste ferie natalizie è arrivato parente con richiesta d’aiuto da parente, per altro acquisito, di pc dell’ufficio dove dopo aver installato qualcosa di non ben definito.

Ciao Riccardo…….

il mio pc d’ufficio (XP)….

ha su Avira……

insomma non riesco a lavorare……

Solita tiritera insomma.

Mi collego con Join.me poi installo Logmein.com e mi metto al lavoro.

In ordine temporale procedo quanto segue:

  1. download ATF Cleaner e lo faccio girare (serve per risparmiare un po di tempo quando effettuerò scansioni)
  2. download ed installazione di Malwarebyte per prima scansione
  3. Scansione con Malwarebyte e rimozione file infetti  ( ci ha messo un paio d’ore)
  4. Riavvio e verifica presenza banner e co

Ora scopro che ha modificato home-page di Internet Explorer e noto nuovi banner, allora vado a fare un giro su Pannello di Controllo Windows e rimuovo strani “Media player” , strani emoticon e riavvio.

Al riavvio è rimasto solo homepage modificata e quindi verifico componenti aggiuntivi di Internet Explorer ma nulla di che.

Guardo link a cui punta nationzoom.com

NationZoom.com-removal-guide

Lo cerco nel registro di Windows, ma niente!!!!!!

Mi balena idea di guardare link di IE e scopro….

nationzoom-com-hijack

 

Strunz! rimuovo link e sembra essere tutto ok.

Non contento rilancio scansione con Malwarebyte e poi faccio scansione con programmi scansione antivirus online:

Chiaramente il tutto senza Avira Real Time Protection

Tempo impiegato per tutto 12ore!

Per riassumere una buona strategia per rimuovere virus e spyware è la seguente:

  1. Armarsi di pazienza!
  2. Scaricare e far girare ATF Cleaner
  3. Scaricare ed installare Malwarebyte
  4. Utilizzare sistemi antivirus scansione online

Se nemmeno cosi riuscite contattatemi!