Rimuovere facilmente i malware via software

Di Andrea Mandato Ultimo aggiornamento 28 Ott 2016

Nella sicurezza informatica il termine malware indica un qualsiasi software creato allo scopo di causare danni ad un computer, ai dati degli utenti del computer, o a un sistema informatico su cui viene eseguito. Il termine deriva dalla contrazione delle parole inglesi malicious e software e ha dunque il significato di “programma malvagio”; in italiano è detto anche codice maligno.

La diffusione di tali software risulta in continuo aumento: si calcola che nel solo anno 2008 su Internet siano girati circa 15 milioni di malware, di cui quelli circolati tra i mesi di gennaio e agosto sono pari alla somma dei 17 anni precedenti; tali numeri sono destinati ad aumentare con l’espansione della Rete e il progressivo diffondere della cultura informatica.

Sintomi di infezione

Pc lento , blocchi improvvisi e crash del sistema
Navigazione lenta , pagine pubblicitarie e crash del broswer
Impossibile navigare su siti di sicurezza e blocco dei software anti-malware
Applicazioni nel computer non funzionanti
Riavvii e blocchi generici del sistema
Messaggi di errore del sistema operativo
Disco rigido che lavora senza nessun ‘ applicazione aperta
Utilizzo eccessivo della memoria RAM e quindi conseguente blocco del sistema

Se avete questi tipi di problema elencati , molto probabilmente siete infetti.

Procedure iniziali

Innanzitutto , prima di operare , è necessario disattivare il ripristino configurazione di sistema:

Per Windows vista / 7:

Pannello di controllo
Sistema e sicurezza
Sistema
Protezione sistema a sinistra
Per windows Vista togliere il flag dal disco interessato e confermare con ok
Per windows 7 cliccate su configura e spuntate su Disattiva protezione , Applica e ok.

Per Windows XP:

Tasto destro su Risorse del computer-proprieta’
scheda ripristino configurazione di sistema
Spuntate il flag su disattiva , Applica e ok.

Strumenti per analizzare il computer

Consiglio di usare AdwCleaner, e se l’infezione persiste passare a ComboFix, ricordate sempre di disattivare l’antivirus prima di procedere ad ogni tentativo.

Combofix

ComboFix è un programma creato da sUBs che scansiona il computer alla ricerca di malware conosciuto e cerca di rimuoverlo automaticamente.
Questo tool genera un report , fondamentale per la ricerca di un rootkit o di un malware che il tool non ha rimosso automaticamente.

Istruzioni

Scaricare combofix dal link postato e salvarlo sul desktop
Disattivare l’antivirus, il firewall e la connessione in uso affinchè non ci siano conflitti
Per tutti gli utenti di windows xp, NON scegliere di installare la console di ripristino
Per chi ha invece vista o 7 -> tasto destro su Combofix.exe e cliccare su Esegui come Amministratore.
Adesso combofix vi illustrerà le istruzioni a schermo per proseguire alla scansione fino ad arrivare qui:

Aspettare il termine delle operazioni e il riavvio del computer
ritornati al desktop, postare il report (C:\Combofix.txt) in allegato

Combofix non si Avvia? allora qualche malware impedisce il corretto avvio di Combofix
Attenzione! Valgono tutte le precauzioni precedenti , seguite le istruzioni alla lettera.
Fate tasto destro sul link del download e scegliere Salva link con nome/Salva oggetto con nome a seconda del browser

In nome file scegliere abc
sotto salva come :Application o Applicazione.
salvarlo obbligatoriamente sul desktop .
cliccate su Salva
Adesso premete dalla tastiera il tasto di Windows + R contemporaneamente
copia incollare ciò:
“%userprofile%\desktop\abc.exe” /killall
cliccate su OK
Seguite le istruzioni e attendete quindi il lavoro del programma senza interferire e postando il relativo report tramite wikisend.

Attenzione : dopo il lavoro svolto e le successive eliminazioni , in alcuni casi si riscontrano messaggi di errore nell’apertura dei programmi.Niente paura , basta riavviare nuovamente il pc per sistemare tutto.
Utilizzare Combofix solo ed esclusivamente in caso di infezioni gravi con le dovute precauzioni e/o se richiesto da un utente esperto.
Se non sapete cosa fate , lasciate perdere o chiedete nel forum , per una maggiore sicurezza per voi stessi e per il vostro sistema.

Malwarebytes

MalwareBytes Anti-Malware Versione Gratuita usa la tecnologia leader del settore per rilevare e rimuovere qualsiasi traccia di malware, tra cui worm, Trojan, rootkit, rogue, dialer, spyware, ecc. In alternativa, considera la protezione costante offerta da Malwarebytes Anti-Malware PRO per prevenire automaticamente le infezioni al PC causate dai malware.

Istruzioni

Scaricate il programma ed eseguite l’installazione guidata
Effettuare l’aggiornamento dei database virali
Effettuare una scansione completa del sistema

Lasciate lavorare il programma e al termine delle operazioni vi mostrerà eventuali infezioni
Assicuratevi che siano tutte spuntate e cliccare su Rimuovi elementi Selezionati.

Kaspersky TDSS Killer

I rootkit prendono il controllo del nostro sistema operativo senza autorizzazione. Qualora gli antivirus e anti-malware generici non rilevano tali infezioni , possiamo ricorrere all’ottimo software messo a disposizione da Kaspersky.

Interfaccia:

Come vedete il programma rileva i rootkit molto diffusi e cerca di eliminarli.

Istruzioni:

Avviare la scansione cliccando su Start Scan
se rileva un file infetto, l’azione sarà Cure quindi su Continua
se rileva un file sospetto, l’azione sarà Skip clicca quindi su Continua

In C:\ troverete il log delle operazioni effettuate. Attenzione: non utilizzare l’opzione delete senza il consenso di un esperto. Kaspersky tdss può dichiarare driver leggittimi come infetti e la successiva eliminazione potrebbe portare conseguenze gravi al vostro S.O.

AdwCleaner

Software sviluppato da Xplode , permette di eliminare adware , Toolbar, PUP, Hijacker e quindi altro software indesiderato che possiamo ritrovare nei browser (tipo ask, iminent toolbar, broswer manager). Queste toolbar o software indesiderati c’è li ritroviamo poiché vengono ad installarsi insieme ad altri software, supportandosi appunto di questi per essere auto-installati. E’ bene visualizzare se qualsiasi tipo di programma ci richiede di installare toolbar o altro software, noi scegliamo ovviamente di no e installiamo solo il software di nostro gradimento.
Una volta che il download è partito salviamo il tool sul desktop.