Come trovare ed eliminare i virus di Live Messenger con MSNCleaner

Scritto il 14 Marzo 2008 da Web Experiments,


virus_live_messenger.jpg

Essendo il Live Messenger uno dei client di Instant Messaging più famoso, purtroppo è utilizzato per la diffusione di virus e Malware sfruttando l’ingenuità degli utenti che aprono alcuni allegati ricevuti da altri contatti, questi virus infatti una volta avviati infettano il sistema e sono in grado di auto inviarsi automaticamente a tutti i contatti che il malcapitato ha in lista.

Di conseguenza i contatti della persona infettata dal virus si vedranno recapitare degli allegati che probabilmente apriranno in quanto sembrano inviati dal loro amico, ma in realtà a loro volta vengono infettati ed anche loro iniziano ad inviare il virus ai loro contatti, in questo modo la diffusione del virus si espande molto velocemente. In questo articolo vedremo come sia possibile scoprire se siamo stati infettati da uno di questi virus ed eventualmente come eliminarli.


I sintomi classici provocati da questi programmi maligni sono:

Per tentare di risolvere il problema possiamo provare ad utilizzare MSNCleaner, una piccola utility in grado di analizzare il nostro sistema cercando ed eliminando questi particolari virus veicolati tramite il Live Messenger, per utilizzare MSNCleaner scaricatelo da qui, estraete dall’archivio il file MSNCleaner.exe ed eseguitelo:

msncleaner.jpg

La prima cosa che vi consiglio di fare è quella di scegliere la lingua italiana, successivamente cliccate sul pulsante Analizza per controllare se siete stati infettati da un virus, dopo una breve elaborazione nella sezione centrale del programma vedrete il risultato dell’analisi. Se non è stato trovato nessun virus vedrete il messaggio << Nessun File Trovato >>, in caso contrario verranno elencati i file riconosciuti come virus che potrete eliminare selezionandoli e cliccando sul pulsante Cancella.

Se MSNCleaner non riesce ad eliminare i file vi consiglio di eseguire il programma dalla modalità provvisoria di Windows, e di utilizzare CCleaner dopo aver eliminato i virus in modo da effettuare una pulizia del registro di sistema riparando anche le eventuali chiavi corrotte (utilizzando la sezione Problemi in CCleaner).

Naturalmente MSNCleaner non si sostituisce all’antivirus che dovete sempre e comunque utilizzare, come ho già detto in precedenza il programma è specializzato nell’individuazione e nella rimozione dei virus e Malware veicolati attraverso il Live Messenger e quindi ha un raggio d’azione molto limitato.

Un metodo per prevenire a monte l’infezione di questi antipatici virus è quello di non avviare nessun allegato se non abbiamo la certezza che sia stato realmente inviato da un nostro amico, ad esempio se ci viene inviato senza motivo un file da un nostro contatto chiediamogli di che cosa si tratta, e se voleva realmente inviarci quel file.

Questi sono alcuni dei virus che MSNCleaner riesce a rimuovere:

Win32/VB.NKS, VB.NKS, IM-Worm.Win32.VB.au, Trojan.Adclicker, Win32.IMWorm.Bufla.A, Win32/Delf.NCS BehavesLike:Win32.ExplorerHijack, Email-Worm.Win32.Agent.c, I-Worm/Generic.BRC, W32/MSNworm.A.worm, W32/Smallworm.UN, Win32.Agent.c, Worm.Agent.c, Worm.Agent.C.4, Worm/Agent.C.4, Win32/Pegan.E, Pegan.E, BehavesLike:Win32.ExplorerHijack, BehavesLikeWin32.ExplorerHijack, TR/Hijack.Explor.3073

La lista completa dei virus riconosciuti la potete consultare qui.

Hey! hai trovato l'articolo interessante o non hai trovato quello che cercavi?
Leggi gli altri articoli che parlano di: Msn - Live Messenger, Privacy e Sicurezza

Altri articoli correlati:

Commenti

15 commenti per “Come trovare ed eliminare i virus di Live Messenger con MSNCleaner”

  1. Scritto da Niki il 16 Marzo, 2008 00:40

    Ciao, bell’articolo,

    vorrei però segnalare un paragrafo:
    “Se MSNCleaner non riesce ad eliminare i file vi consiglio di eseguire il programma dalla modalità provvisoria di Windows, e di utilizzare CCleaner dopo aver eliminato i virus in modo da effettuare una pulizia del registro di sistema riparando anche le eventuali chiavi corrotte.”
    …perché mi immagino già una dozzina di utenti medi che leggendo questa frase sono diventati brizzolati :D

    Comunque vorrei aggiungere che è bene diffidare SEMPRE (non solo in msn) da tutti coloro che vogliono farci scaricare un file .exe (un eseguibile) che non abbiamo richiesto, perché al 90% è un virus o uno spyware. In questo articolo viene fatto scaricare un .exe, è vero, però è zippato, e da questo si capisce la serietà di certe persone :D

    Salutoni dall’affezionato,
    Niki

  2. Scritto da Web Experiments il 16 Marzo, 2008 13:39

    Ciao Niki, si è vero, per quanto riguarda CCleaner mi ero dimenticato di linkare l’articolo dove ho spiegato come utilizzarlo, mentre per quanto riguarda la modalità provvisoria ho “tirato fuori dal cassetto” un articolo che non avevo mai pubblicato e che spiega proprio come avviare windows in modalità provvisoria.

    Ora, In teoria, l’articolo dovrebbe essere più comprensibile anche per i neofiti.

  3. Scritto da luca il 17 Marzo, 2008 11:31

    Ciao. non conoscevo questo tool e l’ho fatto subito girare in test.
    Il report che è stato creato è il seguente:

    - File di log MSNCleaner 1.3.4
    - File di log creato: 17/03/2008 on 10.07.15
    - Sistema Operativo: Windows Vista
    - Modalità d’avvio: Normale
    _________________________________________

    File trovati: 1
    File rimossi: 0
    File non rimossi: 0

    C:\Windows\System32\EXPLORER.EXE

    cosa centra Explorer?? in questo percorso ?? mi sa parecchio di Virus.
    Lo cancella ma al riavvio lo ritrova regolarmente… un consiglio ?!?

  4. Scritto da Web Experiments il 18 Marzo, 2008 12:22

    Ciao Luca, Explorer non dovrebbe essere in quella posizione, è probabile che sia un virus, se MSNCleaner non riesce ad eliminarlo prova ad effettuare una scansione con il tuo antivirus, oppure avvia MsnCleaner dalla modalità provvisoria.

    Se continua a ripresentarsi probabilmente si è messo in esecuzione automatica e si avvia in automatico all’avvio di Windows, prova a vedere se riesci ad individuarlo utilizzando Autoruns.

  5. Scritto da luca il 18 Marzo, 2008 13:09

    Ciao, grazie della risposta. Autoruns lo uso regolarmente e il fatto strano è che non ho in partenza il C:\Windows\System32\EXPLORER.EXE. anche perchè in realtà NON ESISTE! In system32 non ho questo file !!
    Ora provo a vedere che succede in mod provvisoria ma il fatto che nella directory non ci sia ma MsnCleaner lo rilevi mi pare proprio strano! grazie ancora, ciao

  6. Scritto da Web Experiments il 18 Marzo, 2008 15:05

    Luca stai visualizzando anche i file nascosti vero?

  7. Scritto da Luca il 18 Marzo, 2008 15:26

    OVVIO! :-)

  8. Scritto da Niki il 18 Marzo, 2008 21:00

    lolllll :D

  9. Scritto da Web Experiments il 19 Marzo, 2008 15:30

    Luca fai una scansione con un’antivirus, perlomeno della directory C:\Windows\System32\ , certi virus riescono a nascondere la presenza di alcuni file, prova poi a vedere se in modalità provvisoria cambia qualcosa.

  10. Scritto da Mercedes* il 21 Marzo, 2008 23:05

    hei geniale msncleaner…ma nn mi ha trovato nessun virus…di questo sono contenta ma siete sicuri ke funzioni???

  11. Scritto da Web Experiments il 25 Marzo, 2008 22:37

    Ciao Mercedes, beh significa che probabilmente non hai i classici virus presi con MSN.

  12. Scritto da Mercedes* il 25 Marzo, 2008 22:40

    nn intendevo di avere dei virus ma nn li ha cancellati…intendevo dire…ke nn mi ha trovato i virus quindi di conseguenza è sicuro ke nn ho?grazie…

  13. Scritto da Web Experiments il 25 Marzo, 2008 22:45

    Mercedes la sicurezza non ce l’hai mai, nemmeno se fai la scansione con il miglior antvirus a pagamento, quindi è probabile che tu non ne abbia ma non puoi essere sicura al 100%.

  14. Scritto da Mercedes* il 25 Marzo, 2008 22:47

    OK OK…GRAZIE MILLE…CMQ APPENA L’HO VISTO L’HO FATTO SUBITO XKè SECONDO ME è CMQ UNA SICUREZZA IN PIù….GRAZI EGRAZIE

  15. Scritto da francesco il 1 Aprile, 2008 11:12

    ho un problema quando mando un messaggio ai miei amici viene fuori a tutti una frase e un zip in inglese e si sa che e un virus ma non lo trovo ho fatto con msn cleaner e virus scan ma non mi segnala niennte aiutttooooooo

Scrivi un commento




Seguici Via Mail

Indirizzo Email:

Seguici con gli RSS

RSS degli articoli
RSS dei commenti