|
Il pc improvvisamente è più lento del solito, stenta ad eseguire le più comuni operazioni e va in crash per motivi incomprensibili. Probabilmente sei vittima di uno spyware. Cos'è lo spyware e che fare?
Wikipedia definizione dello spyware:
Software che raccoglie informazioni riguardanti l'attività online di un utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso, trasmettendole tramite Internet ad un'organizzazione che le utilizzerà per trarne profitto, solitamente attraverso l'invio di pubblicità mirata.
Alcuni spyware vengono eseguiti solo quando si utilizza l'applicazione di cui fanno parte e con cui sono stati installati e la loro esecuzione cessa nel momento in cui si chiude detto programma. Molti hanno invece un comportamento più invasivo, simile a quello di molti trojan o worm: modificano infatti il sistema operativo del computer ospite in modo da essere eseguiti automaticamente ad ogni avvio.
Come ripulire windows da spyware e malware
Prima di tutto dobbiamo fare una scansione antivirus on line (il nostro antivirus potrebbe essere stato danneggiato da eventuali virus) e poi procurarci due ottimi software freeware Spyboot Search & Destroy e Ad-Aware2007 free. Installiamo ed aggiorniamo tutte e due i programmi e riavviamo Windows in modalità provvisoria.
Come avviare Windows in modalità provvisoria
Alle prime schermate del BIOS premete ripetutamente il tasto f8 e usando i tasti direzionali selezionate la voce" Modalità provvisoria", quindi il tasto invio. Per maggiori chiarimenti sulla modalita' provvisoria di windows leggete questo articolo.
C'è un altro modo di avviare la modalità provvisoria senza fare uso di F8. Si esegue Msconfig in Start, Esegui, si apre la sezione Boot.ini e si seleziona la casella /SAFEBOOT e il bottone MINIMAL o NETWORK per riavviare il sistema in modalità provvisoria minima o con supporto di rete; alla richiesta di riavvio si fa clic su Riavvia.
Mostriamo tutti i file!!
Windows per tutelarci dall'accidentale manomissione di alcuni files, ce li nasconde volutamente. I file nascosti sono quasi tutti file di sistema e temporanei. Per visualizzarli apriamo una cartella a scelta e dal menu' strumenti clicchiamo sulla voce opzione cartella>visualizzazione> Mettiamo un segno di spunta alla voce "visualizza cartelle e file nascosti". Scorrendo l'elenco troveremo anche la voce nascondi i file protetti di sistema(consigliato).Qui invece la spunta la dobbiamo togliere. Clicchiamo su applica e poi ok.
Disabiltare il punto di ripristino
Moltissimi virus ed affini usano proprio il punto di ripristino per annidarsi e quindi ripristinarsi insieme al sistema, questo renderebbe inutile i nostri sforzi per cui lo dobbiamo disabilitare. Andiamo col tasto destro del mouse su Risorse del Computer, quindi proprietà >Ripristino configurazione di sistema e mettiamo un segno di spunta alla voce "disattiva ripristino configurazione di sistema su tutte le unità ". Applica e Ok.
 ATTENZIONE
Al termine della procedura di verifica e rimozione, dobbiamo ripristinare tutte le impostazioni di default.
Eliminare i file temporanei
C:\Documents and Settings\nome utente\Impostazioni locali\Temporary Internet Files
C:\WINDOWS\Temp
C:\Documents and Settings\nome utente\Impostazioni locali\Temp
C:\Documents and Settings\nome utente\Impostazioni locali\Temporary Internet Files\Content.IE5
Sostituire nome utente col nominativo del vostro account windows
Eliminare il contenuto di queste cartelle.
Svuotare il cestino.
Eliminare cronologia,password e cookies .(In IE menù strumenti>opzioni internet vedi figura )
Cliccando sul pulsante elimina si apre la seguente finestra
Terminate le operazioni preliminari possiamo eseguire la scansione con Spyboot e Ad-Aware. Per la guida all'uso vi consiglio di leggere la Guida accelerata all'uso di Spyboot
Se eseguita la scansione ed eventuale rimozione, non abbiamo risolto, possiamo dare un ulteriore controllo con HijackThis. Prima di utilizzarlo consiglio la lettura di questa guida da dove è anche possibile eseguire il download del software.
Per effettuare un analisi del file di log generato da Hijack potete andare qui
Prevenire è meglio che curare!
Facciamo attenzione a cio' che scarichiamo dal web, a ciò che installiamo ma soprattutto leggiamo bene le condizioni d'utilizzo di ciascun software. Spesso siamo proprio noi a dare loro il consenso di spiarci. Ogni precauzione diventa inutile se poi installiamo roba di dubbia provenienza...Cautela nell'apertura dei files ricevuti da programmi di messaggistica istantanea e allegati email... Non cliccate mai sui links che appaiono nelle finestre di conversazione dei programmi di messaggistica instantanea: accertatevi sempre che sia stato il vostro contatto a scriverlo e nel caso contrario NON CLICCATE!!!
Proteggiamoci quindi con un buon software firewall e un buon antivirus tenendolo sempre aggiornato. In ultimo consiglio di installare SpywareBlaster che lavora dietro le quinte e ci aiuta nella prevenzione contro lo Spyware durante la navigazione anche con Mozilla Firefox (browser altamente consigliato in sostituzione di Internet Explorer) |
Home 
Informatica 
