PROCEDURA PER ELIMINARE UN FILE CHE SI ESEGUE AUTOMATICAMENTE (virus o dialer)

 

Ci sono alcune cose da fare nell'ordine in cui sono proposte.

 

1) Trovare il file incriminato e cancellarlo dal computer

Per eliminare un file dal computer occorre prima conoscere il suo nome e la cartella in cui è presente. Se è presente una "ICONA" sulla scrivania del computer, cioè il desktop, il nome del file incriminato lo si trova in questo modo:

a)     col destro del mouse scegliere "proprietà";

b)    leggere le parole scritte nella casella di testo "Destinazione" e scriversele su un foglio, che si servono dopo; per esempio sarà: c:/..../xxxxxx.exe; dove xxxx è il nome del file ignoto, che occorre cancellare.

c)     Ora occorre trovare il file; basta scegliere dalla suddetta finestra "trova destinazione" e si viene portati proprio sul file incriminato; oppure dal menu "START" scegliere "trova" e poi trovare la cartella in cui è presente il file incriminato

d)    eliminare il file col destro del mouse, scegliendo elimina; in tal modo il file andrà nel cestino, che poi occorre svuotare, anche dopo.

 

 Un altro modo per conoscere il nome di un file in esecuzione è quello di premere contemporaneamente i tasti "Ctrl"+"Alt"+Canc" e leggere i nomi dei file in esecuzione.

A questo punto il file dovrebbe essere stato eliminato dal computer ma esso è ancora attivo, e può riprodursi con un altro nome diverso, per cui occorre subito procedere al punto seguente.

 

2 - Eliminare il file dal registro di configurazione di Windows

Il registro di windows contiene dei file che vengono eseguiti automaticamente. Questa procedura deve essere eseguita da una persona esperta, in quanto potrebbe bloccare il computer, se si compiono degli errori.

Ma esperti si diventa, non si nasce, quindi proseguiamo con questo punto.

Per accedere al registro di windows scegliere dalla scrivania di Windows:

a)     "START"

b)    "ESEGUI"

c)     scrivere "regedit" e scegliere OK

    d) Appare un editor per modificare il registro; l'editor ci mostra le varie cartelle che contengono i file del registro; il nome del file xxxxx.exe si trova nella cartella "RUN" che ora dobbiamo trovare seguendo il percorso indicato:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Per cui occorre fare click col sinistro del mouse su ognuna delle cartelle fin quando non si arriva alla cartella "Run" che contiene il file incriminato; quindi click su:

HKEY_LOCAL_MACHINE

Software

Microsoft

Windows

CurrentVersion

Run

d)    Arrivati nella cartella "Run" occorre trovare la linea in cui ci dovrebbe essere il file xxxxx.exe; eliminare l'intera riga, col destro del mouse, scegliendo "elimina"

 

Il lavoro ancora non è finito, ma siamo a buon punto.

 

3) Eliminare il file dall'esecuzione automatica

 

Dalla scrivania di Windows scegliere:

a)     "START"

b)    "ESEGUI"

c)     Scrivere "msconfig" e premere "OK"

d)    Scegliere "ESECUZIONE AUTOMATICA"

e)     Deselezionare il segno di spunta Ö sulla linea in cui è presente il file xxxx.exe

f)      Scegliere "OK" e riavviare il computer

 

4) Cancellare la icona del dialer dalla scrivania col destro del mouse

 

5) Può darsi che il dialer si sia anche installato nelle connessioni remote, per cui occorre controllare tutti i numeri telefonici delle connessioni da Internet Explorer e vedere se corrispondono a quelli indicati dal provider, ricordiamo che il prefisso 709 è a pagamento.

6) Aggiornare ogni mese Windows collegandosi al sito:   http://windowsupdate.microsoft.com/

 

 

Scuola Elettrica