Come trovare ed eliminare i virus di Live Messenger con MSNCleaner
Essendo il Live Messenger uno dei client di Instant Messaging più famoso, purtroppo è utilizzato per la diffusione di virus e Malware sfruttando l’ingenuità degli utenti che aprono alcuni allegati ricevuti da altri contatti, questi virus infatti una volta avviati infettano il sistema e sono in grado di auto inviarsi automaticamente a tutti i contatti che il malcapitato ha in lista.
Di conseguenza i contatti della persona infettata dal virus si vedranno recapitare degli allegati che probabilmente apriranno in quanto sembrano inviati dal loro amico, ma in realtà a loro volta vengono infettati ed anche loro iniziano ad inviare il virus ai loro contatti, in questo modo la diffusione del virus si espande molto velocemente. In questo articolo vedremo come sia possibile scoprire se siamo stati infettati da uno di questi virus ed eventualmente come eliminarli.
I sintomi classici provocati da questi programmi maligni sono:
- Lentezza del sistema operativo.
- Il Live Messenger non funziona più bene e si chiude senza motivo.
- I nostri contatti dicono che inviamo loro dei file ma noi non inviamo nulla.
- Il sistema è instabile e spesso ci vengono mostrati messaggi d’errore che ci costringono a riavviare il PC.
Per tentare di risolvere il problema possiamo provare ad utilizzare MSNCleaner, una piccola utility in grado di analizzare il nostro sistema cercando ed eliminando questi particolari virus veicolati tramite il Live Messenger, per utilizzare MSNCleaner scaricatelo da qui, estraete dall’archivio il file MSNCleaner.exe ed eseguitelo:
La prima cosa che vi consiglio di fare è quella di scegliere la lingua italiana, successivamente cliccate sul pulsante Analizza per controllare se siete stati infettati da un virus, dopo una breve elaborazione nella sezione centrale del programma vedrete il risultato dell’analisi. Se non è stato trovato nessun virus vedrete il messaggio << Nessun File Trovato >>, in caso contrario verranno elencati i file riconosciuti come virus che potrete eliminare selezionandoli e cliccando sul pulsante Cancella.
Se MSNCleaner non riesce ad eliminare i file vi consiglio di eseguire il programma dalla modalità provvisoria di Windows, e di utilizzare CCleaner dopo aver eliminato i virus in modo da effettuare una pulizia del registro di sistema riparando anche le eventuali chiavi corrotte (utilizzando la sezione Problemi in CCleaner).
Naturalmente MSNCleaner non si sostituisce all’antivirus che dovete sempre e comunque utilizzare, come ho già detto in precedenza il programma è specializzato nell’individuazione e nella rimozione dei virus e Malware veicolati attraverso il Live Messenger e quindi ha un raggio d’azione molto limitato.
Un metodo per prevenire a monte l’infezione di questi antipatici virus è quello di non avviare nessun allegato se non abbiamo la certezza che sia stato realmente inviato da un nostro amico, ad esempio se ci viene inviato senza motivo un file da un nostro contatto chiediamogli di che cosa si tratta, e se voleva realmente inviarci quel file.
Questi sono alcuni dei virus che MSNCleaner riesce a rimuovere:
Win32/VB.NKS, VB.NKS, IM-Worm.Win32.VB.au, Trojan.Adclicker, Win32.IMWorm.Bufla.A, Win32/Delf.NCS BehavesLike:Win32.ExplorerHijack, Email-Worm.Win32.Agent.c, I-Worm/Generic.BRC, W32/MSNworm.A.worm, W32/Smallworm.UN, Win32.Agent.c, Worm.Agent.c, Worm.Agent.C.4, Worm/Agent.C.4, Win32/Pegan.E, Pegan.E, BehavesLike:Win32.ExplorerHijack, BehavesLikeWin32.ExplorerHijack, TR/Hijack.Explor.3073
La lista completa dei virus riconosciuti la potete consultare qui.
Web Experiments , 14 marzo 2008.
Commenti
16 commenti per “Come trovare ed eliminare i virus di Live Messenger con MSNCleaner”
Scrivi un commento
Ciao, bell’articolo,
vorrei però segnalare un paragrafo:
“Se MSNCleaner non riesce ad eliminare i file vi consiglio di eseguire il programma dalla modalità provvisoria di Windows, e di utilizzare CCleaner dopo aver eliminato i virus in modo da effettuare una pulizia del registro di sistema riparando anche le eventuali chiavi corrotte.”
…perché mi immagino già una dozzina di utenti medi che leggendo questa frase sono diventati brizzolati
Comunque vorrei aggiungere che è bene diffidare SEMPRE (non solo in msn) da tutti coloro che vogliono farci scaricare un file .exe (un eseguibile) che non abbiamo richiesto, perché al 90% è un virus o uno spyware. In questo articolo viene fatto scaricare un .exe, è vero, però è zippato, e da questo si capisce la serietà di certe persone
Salutoni dall’affezionato,
Niki
Ciao Niki, si è vero, per quanto riguarda CCleaner mi ero dimenticato di linkare l’articolo dove ho spiegato come utilizzarlo, mentre per quanto riguarda la modalità provvisoria ho “tirato fuori dal cassetto” un articolo che non avevo mai pubblicato e che spiega proprio come avviare windows in modalità provvisoria.
Ora, In teoria, l’articolo dovrebbe essere più comprensibile anche per i neofiti.
Ciao. non conoscevo questo tool e l’ho fatto subito girare in test.
Il report che è stato creato è il seguente:
- File di log MSNCleaner 1.3.4
- File di log creato: 17/03/2008 on 10.07.15
- Sistema Operativo: Windows Vista
- Modalità d’avvio: Normale
_________________________________________
File trovati: 1
File rimossi: 0
File non rimossi: 0
C:\Windows\System32\EXPLORER.EXE
cosa centra Explorer?? in questo percorso ?? mi sa parecchio di Virus.
Lo cancella ma al riavvio lo ritrova regolarmente… un consiglio ?!?
Ciao Luca, Explorer non dovrebbe essere in quella posizione, è probabile che sia un virus, se MSNCleaner non riesce ad eliminarlo prova ad effettuare una scansione con il tuo antivirus, oppure avvia MsnCleaner dalla modalità provvisoria.
Se continua a ripresentarsi probabilmente si è messo in esecuzione automatica e si avvia in automatico all’avvio di Windows, prova a vedere se riesci ad individuarlo utilizzando Autoruns.
Ciao, grazie della risposta. Autoruns lo uso regolarmente e il fatto strano è che non ho in partenza il C:\Windows\System32\EXPLORER.EXE. anche perchè in realtà NON ESISTE! In system32 non ho questo file !!
Ora provo a vedere che succede in mod provvisoria ma il fatto che nella directory non ci sia ma MsnCleaner lo rilevi mi pare proprio strano! grazie ancora, ciao
Luca stai visualizzando anche i file nascosti vero?
OVVIO!
lolllll
Luca fai una scansione con un’antivirus, perlomeno della directory C:\Windows\System32\ , certi virus riescono a nascondere la presenza di alcuni file, prova poi a vedere se in modalità provvisoria cambia qualcosa.
hei geniale msncleaner…ma nn mi ha trovato nessun virus…di questo sono contenta ma siete sicuri ke funzioni???
Ciao Mercedes, beh significa che probabilmente non hai i classici virus presi con MSN.
nn intendevo di avere dei virus ma nn li ha cancellati…intendevo dire…ke nn mi ha trovato i virus quindi di conseguenza è sicuro ke nn ho?grazie…
Mercedes la sicurezza non ce l’hai mai, nemmeno se fai la scansione con il miglior antvirus a pagamento, quindi è probabile che tu non ne abbia ma non puoi essere sicura al 100%.
OK OK…GRAZIE MILLE…CMQ APPENA L’HO VISTO L’HO FATTO SUBITO XKè SECONDO ME è CMQ UNA SICUREZZA IN PIù….GRAZI EGRAZIE
ho un problema quando mando un messaggio ai miei amici viene fuori a tutti una frase e un zip in inglese e si sa che e un virus ma non lo trovo ho fatto con msn cleaner e virus scan ma non mi segnala niennte aiutttooooooo
spesso capita che mentre sto in msn si disconnette e mi arriva nella schermata un messaggio che mi dice che vengo disconnesso operche msn non permette l’apertura di piu finestre e da quel momento arrivano a qualche mio contatto strani siti scritti in inglese
e questo accade anche quando non sono connesso che sta succedendo? mi aiutate per favore grazie ciro