MS Antispyware 2009 è un fastidiosissimo malware molto diffuso negli ultimi tempi, dal nome che come potete facilmente intuire, suona come una vera e propria presa in giro.
Appartenente alla stessa famiglia dei più famoso “Antivirus 2009″, si intrufola nel computer attraverso diversi tipi di trojan e una volta infestato il sistema avvia false scansioni del pc con seguenti falsi risultati di files infetti, invitando l’utente con continue ed insopportabili schermate di allarme, ad acquistare una licenza del programma per risolvere il problema.
Ho provato diversi tool per risolvere la questione ma tra i tanti ho trovato decisamente più comodo ed efficace il piccolo ComboFix.
Dopo aver scaricato l’ultimissima versione del programma, potete utilizzarlo senza alcuna installazione, infatti appena lanciato l’eseguibile ComboFix si metterà subito all’opera ed una volta completata la scansione potrete semplicemente eliminare il file.
Vi illustro ora come ho utilizzato con successo il programma.

Come sempre, prima di iniziare, consiglio vivamente di effettuare tutti i backup necessari per evitare spiacevoli sorprese e sottolineo che la procedura sotto illustrata descrive semplicemente il modo in cui io sono riuscito ad eliminare il malware, non è garantito dunque che funzioni in tutti i casi e che addirittura non possa causare danni ancor più gravi. Procediamo.

All’accensione del pc premere il tasto F8 della tastiera e dal menù scegliere di avviare il sistema in modalità provvisoria con supporto di rete.
Avviare Combofix e accettare le condizioni di utilizzo per proseguire. Nel caso non sia già presente nel sistema, verrà richiesto di installare la console di ripristino. Partirà così il download di quest’ultima e, terminata la sua installazione, cliccare sul tasto si per procedere con la scansione dei malware.

Tipicamente questo passaggio non impiega più di dieci minuti ma su pc molto infetti il tempo di scansione potrebbe facilmente raddoppiare.
In presenza di alcuni tipi di rootkit particolarmente invasivi, il programma potrebbe chiedere il riavvio del sistema e di annotare su un foglio i nomi di alcuni files infetti in quanto potrebbero tornarci utili in seguito.
Dopo l’eventuale riavvio la scansione riprende automaticamente.

Completato il lavoro il pc si riavvia per l’ultima volta ed inizia la preparazione del report.
E’ raccomandato no utilizzare alcun programma finchè combofix no ha terminato tutte le procedure.
Alla fine verrà visualizzato un file di testo contenente il log di tutti i file infetti trovati e le operazioni svolte dal programma.

A questo punto il fastidioso malware dovrebbe essere stato rimosso dal computer.
In alternativa, un altro software che potrebbe andare bene per il caso è Malwarebytes’ Anti-Malware, ma anche in questo caso è vivamente consigliato effettuare prima un sicuro backup dei dati.

ShareThis: condividi questo articolo!