Scritto da Ecco la scheda completa del nuovo virus che gira in questi giorni su MSN:
Nome: Trojan.Banco/SCR-Variant.Process
Pericolosità (0-10): 8 Provenienza: Brasile?
Metodo di Diffusione:
Si diffonde tramite i contatti di MSN.
Nello specifico invia il seguente messaggio appena il contatto infettato inizia una nuova conversazione:
Ja viu meu flog… http://fotoblog.s*******p.com
Metodo/i di Rimozione:
Esistono vari metodi con i quali si può rimuovere e qui ve ne elencherò alcuni:
1. Scansione con Active Shield o con SuperAntiSpyware ecc…
2. Scansione con AntiVirus / AntiSpyware online
3. Rimozione semi-manuale con HiJackThis (consigliato)
In questo specifico caso ho scelto di rimuoverlo con l’aiuto di HiJackThis
il quale ha risolto perfettamente il problema.
Ecco qui di seguito la procedura completa per rimuoverlo con HiJackThis:
1. Scaricare ed Eseguire HiJackThis v2 Beta
2. Effettuare la scansione con HiJackThis cliccando su “Do a system scan and save a logfile”
3. Selezionare la stringa “O4 – HKLM\..\Run: [symanteccsysconf] C:\WINDOWS\system32\bsyys.scr” mettendo il segno di spunta sul quadratino a lato
4. Cliccare infine su “Fix Checked”
5. Riavviare il sistema
6. Digitare il seguente comando su Start – Esegui:
cmd /c del /q /f /A C:\WINDOWS\system32\bsyys.scr
Io, come sempre, NON mi assumo alcuna responsabilità di danni arrecati al vostro PC.
Questa procedura funziona al 99.9% dei casi. Se avete problemi scrivete nei commenti allegando il vostro file di HiJackThis.
Saluti e alla prossima!
EDIT 02-04-2007 19:28: Aggiunto nome Completo Virus
