Pochi giorni fa ho ripreso una guida da pcrevenge su come eliminare il virus che sta girando su messenger in questi giorni. Ma dato che molti hanno avuto problemi è stata scritta una nuova guida.

Alla persona che clicca su quel link si creeranno files come questi sul proprio desktop e un processo si avvierà nascosto:

A questo punto eseguiamo la seguente procedura:

• Cancelliamo questi files dal desktop (non sono sempre gli stessi della foto qui sopra)

• Usciamo da Windows Live Messenger

• Scarichiamo omg-fix13.reg (non più funzionante) sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

• Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.

• Scarichiamo omg-delete13.bat (non più funzionante) sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

• Avviamo questo file cliccando due volte sull’icona. Se dovesse apparire qualche messaggio di errore come “Impossibile accedere al file services.exe”, proseguite con la guida, altrimenti avete concluso.

• Adesso scarichiamo il file omg-fix13s.exe (non più funzionante) e avviamolo. Si scompatteranno una serie di files sul nostro desktop e si avvierà una interfaccia command.

Adesso riavviamo il pc, è necessario questo passaggio.

Dopo il riavvio il nostro Windows sarà pulito da questo virus.
Via: Pc Revenge

Da alcuni giorni su messenger gira un nuovo virus ovvero: “Le tue foto sono pubblicati su questo sito”. Esce un messaggio del genere e se lo clicchi sei infettato. Su pcrevenge hanno creato una guida su come rimuovere questo virus ed ora ve la riporto.

- DisconnettiamoWindows Live messenger

- Scarichiamo omg-fix12-en.reg (non più funzionznte) sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

- Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.

- Scarichiamo omg-delete12-en.bat (non più funzionznte) sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

- Avviamo: si aprirà il cmd. Vi dovrebbe restituire l’ errore: “Cannot delete the file winlogon.exe” o qualcosa di simile.

- Ora scarichiamo il programma Delete Doctor. Avviamolo, non necessita di installazione.

- Premete il tasto Browse.

- Cercate la directory Temp, che si trova in C:\Documents and Settings\NomeUtente\Impostazioni locali\Temp e selezioniamo il file winlogon.exe.

Attenzione: Dovrete aver abilitato la funzione Visualizza cartelle nascoste!

Nel caso non sapeste farlo:

Aprire una cartella qualsiasi, cliccare in alto a destra su Strumenti, Opzioni Cartella, andare nella scheda Visualizzazione;

Tra le icone delle Impostazioni Avanzate ci sarà una cartella di nome Cartelle e file Nascosti: selezioniamo Visualizza cartelle e file Nascosti.

Clicchiamo su OK.

- Premete il tasto Delete on system restart: dopo aver premuto prima Yes e poi Ok, riavviamo il computer.

- Al riavvio di Windows apriamo nuovamente il file omg-delete12-en.bat, questa volta non ci darà alcun errore!

Avete rimosso il virus!

N.B. Il procedimento è valido per tanti altri tipi di virus come questo.

Ecco una lista di indirizzi possibili fornitaci da makiek:

http://msn-album.isuisse.com/?photo=xxx

Fonte: PcRevenge

• Spostatevi nella directory“C:Documents e SettingsutenteImpostazioni Localitemp” e cancellate il file “services.exe“.

N.B. Dovrete aver abilitato l’impostazione Visualizza cartelle e files nascosti in strumenti/opzioni cartella/visualizzazione.

Nell’ eliminare questo virus potreste avere problemi in quanto il processo è già avviato e quindi non è possibile cancellarlo. Perciò andate su:

• Start -> Esegui e scrivete msconfig e comparirà una finestra.

• Adesso andate nella scheda avvio e togliete la spunta dal servizio“Services.exe” .

• Riavviate il sistema.

Adesso ripetete il procedimento iniziale e cancellate il file services.exe

Via | PcRevenge