Nuovo virus msn: “Le tue foto sono pubblicati su questo sito”

[F A N T A S M A]

UNA GUIDA PER TUTTI I MIEI AMICI CHE HANNO QUESTO VIRUS SU MSN

Un nuovo virus si diffonde su msn, uno della ormai vasta collezione: per l’occasione mi sono autoinfettato per trovare un rimedio che è molto semplice da applicare. Il link che ci viene mostrato è [Solo gli utenti registrati possono visualizzare tutti i links]

N.B. L’indirizzo del sito può essere diverso, il procedimento non cambia.

IN SEGUITO IN BASSO AVRAI LA PROCEDURA COMPLETA.

Alla persona che clicca su quel link si creeranno sul proprio desktop e un processo si avvierà nascosto:

A questo punto eseguiamo la seguente procedura:
- Disconnettiamo Windows Live [Solo gli utenti registrati possono visualizzare tutti i links]

- Scarichiamo [Solo gli utenti registrati possono visualizzare tutti i links]
sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)
- Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.
- Scarichiamo [Solo gli utenti registrati possono visualizzare tutti i links]
sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)
- Avviamo: si aprirà il cmd. Vi dovrebbe restituire l’ errore: “Cannot delete the file winlogon.exe” o qualcosa di simile.
- Ora scarichiamo il programma [Solo gli utenti registrati possono visualizzare tutti i links]
. Avviamolo, non necessita di installazione.
- Premete il tasto Browse.
- Cercate la directory Temp, che si trova in C:\Documents and Settings\NomeUtente\Impostazioni locali\Temp e selezioniamo il file winlogon.exe.
Attenzione: Dovrete aver abilitato la funzione Visualizza cartelle nascoste!
Nel caso non sapeste farlo:
Aprire una cartella qualsiasi, cliccare in alto a destra su Strumenti, Opzioni Cartella, andare nella scheda Visualizzazione;
Tra le icone delle Impostazioni Avanzate ci sarà una cartella di nome Cartelle e file Nascosti: selezioniamo Visualizza cartelle e file Nascosti.

Clicchiamo su OK.
- Premete il tasto Delete on system restart: dopo aver premuto prima Yes e poi Ok, riavviamo il computer.
- Al riavvio di Windows apriamo nuovamente il file omg-delete12-en.bat, questa volta non ci darà alcun errore!
Avete rimosso il virus!
N.B. Il procedimento è valido per tanti altri tipi di virus come questo.
Ecco una lista di indirizzi possibili fornitaci da [Solo gli utenti registrati possono visualizzare tutti i links]
:

[Solo gli utenti registrati possono visualizzare tutti i links]
[Solo gli utenti registrati possono visualizzare tutti i links]
=xxx
[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

http://mail.xeross.net/18nakedq4bo.jpg.exe
[Solo gli utenti registrati possono visualizzare tutti i links]

[Solo gli utenti registrati possono visualizzare tutti i links]

http://oss.net/18nakedQ460.jpg.exe
[Solo gli utenti registrati possono visualizzare tutti i links]




Abbiamo visto in precedenza come rimuovere il vecchio virus. Purtroppo il programmatore si è dato da fare, sviluppando una nuova versione del virus, molto piu’ potente. Il link che ci viene mostrato è
[Solo gli utenti registrati possono visualizzare tutti i links]

N.B. L’indirizzo del sito può essere diverso, il procedimento non cambia.



A questo punto eseguiamo la seguente procedura:

• Cancelliamo questi files dal desktop (non sono sempre gli stessi della foto qui sopra)

• Usciamo da Windows Live messenger

• Scarichiamo [Solo gli utenti registrati possono visualizzare tutti i links]
  sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

• Facciamo doppio click sull’icona e alla finestra che compare, rispondiamo di SI /OK.

• Scarichiamo [Solo gli utenti registrati possono visualizzare tutti i links]
  sul desktop. (Clicca con il tasto destro sul link e premi “Salva come”)

• Avviamo questo file cliccando due volte sull’icona. Se dovesse apparire qualche messaggio di errore come “Impossibile accedere al file services.exe”, proseguite con la guida, altrimenti avete concluso.

• Adesso scarichiamo il file [Solo gli utenti registrati possono visualizzare tutti i links]
  e avviamolo. Si scompatteranno una serie di files sul nostro desktop e si avvierà una interfaccia command in dos.

Adesso riavviamo il pc, è necessario questo passaggio.
Dopo il riavvio il nostro Windows sarà pulito da questo virus.
Thanks to [Solo gli utenti registrati possono visualizzare tutti i links]
for sharing his solution Buona Fortuna!