ASUS_Portatile

Il virus che in questi giorni sta facendo impazzire molti utenti skype viene chiamato “w32/Ramex.A“, oppure anche “W32/Skipi.A” da FSecure e “W32.Pykspa.D“ da Symantec .

Il virus prende di mira gli utenti che sono infettati inviando un messaggio di chat contenente un link agli altri utenti Skype, i quali vengono infettati quando cliccano sul collegamento da un software che si installa sul proprio pc. Attualmente, antivirus come F-Secure, Kaspersky Lab e Symantec sono già aggiornati per identificare e rimuovere questo virus.

Per chi non possiede un antivirus, per rimuoverlo manualmente ecco i passi da seguire:

  1. Riavviate il pc in modalità provvisoria
  2. Avviare Regedit
  3. Digitare HKLM/software/microsoft/windows/currentversion/runonce ed individuate la voce mshtmldat32.exe. Cancellarla.
  4. Andare nella cartella Windows\System32 e cancellare i file: wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe
  5. Aprire il file hosts che si trova nella cartella windows/system32/drivers/etc ed aprirlo con il programma Blocco Note
  6. Cancellate tutte le voci presenti (tranne quelle che siete sicuri di aver inserito voi)
  7. Riavviate il pc

Questo virus é diffuso solo su sistema Windows

Fonte: speedblog.net

Articoli correlati: