www.MegaLab.it

Tutte le disinfezioni vanno eseguite in modalità provvisoria: solo in questo modo la maggior parte dei malware sono inattivi e non possono "reagire" per tentare di nascondersi o disabilitare i programmi di pulizia.

Per rendere veramente efficace la pulizia affiancheremo all'antivirus un potente antimalware, più qualche altro tool per ulteriori controlli.

Purtroppo, come risulta dal test, sono pochi gli antivirus in grado di scansionare in questa modalità.

Disinstallare l'antivirus corrente

Se avete un altro antivirus free o a pagamento preferito già installato, il consiglio è di rinunciarci momentaneamente, per poi installarlo nuovamente ad emergenza rientrata.

Disinstallate quindi ogni programma di sicurezza già presente sul vostro PC, per evitare conflitti che possono ridurre l'efficienza dei programmi suggeriti di seguito.

I software necessari

Per disinfettare il PC utilizzeremo:

• Avira AntiVir Personal (contro virus e trojan)
• Malwarebytes Antimalware (contro malware vario)
• ComboFix (rimozione specifica, log)
• HijackThis (log)

Si tratta di strumenti potenti e gratuiti, ma soprattutto efficaci anche in modalità provvisoria.

Procuriamoci Avira AntiVir Personal, Malwarebytes Anti-malware, ComboFix e HijackThis dai rispettivi siti.

Quando i siti sono bloccati...

Qui possono iniziare le prime difficoltà, poiché molti virus bloccano l'accesso ai siti che distribuiscono antivirus.

Di solito questo blocco agisce a livello del file hosts di Windows: vi basta quindi leggere l'articolo "Il file hosts di Windows" per trovare una soluzione.

Ma alcuni malware agiscono anche modificando i file o le pagine dei browser installati: in tal caso, basta procurarsi una versione portable di Firefox, Chrome o Opera.

Se ancora non riuscite a scaricare i software di sicurezza, non resta che procurarsi i programmi da un altro PC pulito e copiarli sul PC infetto, per utilizzarli al momento opportuno.

Ottenere gli aggiornamenti

Per quanto riguarda Avira AntiVir, dovete procuravi le definizioni antivirali aggiornate, da inserire manualmente in caso di assenza di connessione causata dalla modalità provvisoria: le ultime definizioni sono disponibili qui.

Più avanti nell'articolo vedremo come installarle.

Per Malwarebytes Anti-malware il problema è minore, perché l'installer viene aggiornato spesso.