Il bigino per i programmi di questa sezione

[wjmat]

Smitfraudfix

link download, link2, link3
homepage

Utilizzo:
Per la pulizia:

• Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall e scarica Smitfraudfix da un link sopra e mettilo in c:\
• Riavvia il pc in modalità provvisoria
• Doppio click su SmitfraudFix.exe e batti un tasto dopo la schermata con le avvertenze
• Premi 2 (invio) per avviare la pulizia (Clean)
• Alla richiesta di pulire il registro (Registry cleaning - Do you want to clean the registry ?) premi Y (invio)
• Ad eventuali altre richieste premi sempre Y (invio)
• Al termine verrà mostrato il log da caricare
• Riavvia il pc in modalità normale e carica il log

Log:
Il log da caricare si trova in c:\rapport.txt

Avvertenze:
Non compatibile con win Vista

Portabilità:
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, devi semplicemente copiarti su una chiavetta il file scaricato, che sarà già aggiornato

[wjmat]

Controllo del disco

post aggiornato

Ci sono 2 tipi di controllo per gli hard disk:

1) Il classico ScanDisk o chkdsk, che verifica la presenza di errori sul disco, corregge eventuali errori del file system e cerca il ripristino di settori danneggiati.
In caso segnali errori impossibili da riparare è consigliato fare un controllo anche con l'utility della casa costruttrice del disco (punto2)

2) Il controllo tramite l'utility fornita dalla casa costruttrice del disco che effettua un controllo sulla condizione/integrità del disco e ripara gli errori.


1) ScanDisk o chkdsk

metodo1: per Windows che si avvia

• start -> esegui -> digita cmd (invio)
• nella finestra dos digita chkdsk c: /f/r
• se windows non è su c: metti il suo indirizzo giusto
• ti chiederà di forzare lo smontaggio del disco in quanto è in uso da win, premi S
• riavvia il pc
• durante il caricamento lasciagli fare il controllo del disco

Si può anche farlo da Risorse computer -> click destro sul disco -> Proprietà -> Scheda strumenti -> Esegui ScanDisk -> Metti la spunta su entrambe le opzioni per correggere gli errori -> dai la conferma per farlo eseguire al successivo riavvio


metodo2: per Windows che non parte

premessa:
se hai dischi sata e non vengono riconosciuti integra i driver sata nel cd di Windows XP o crea il floppy con i driver

• inserisci il cd di win
• imposta il boot da cd
• premi un tasto quando richiesto per avviare da cd
• attendi il caricamento dei file necessari
• arrivato al menù installazione premi R per avviare la console di ripristino
• se hai più sistemi operativi installati, seleziona quello su cui intervenire (solitamente bisogna premere 1 (invio) per accedere a 1: C:\WINDOWS)
• inserisci la passwword di administratore quando richiesta, se non impostata premi solamente INVIO
• ora potrai inserire i comandi come in dos
• digita il comando: chkdsk c: /p/r (invio)
• attendi il controllo/riparazione dei settori del disco
• al termine digita Exit (invio), togli il cd e vedi come va il seguente riavvio

2) Controllo tramite l'utility fornita dalla casa costruttrice

Ogni casa costruttrice di harddisk rilascia gratuitamente un tool diagnostico e relative informazioni sull'utilizzo per il controllo dei dischi, ed è scaricabile direttamente dal suo sito.
Qui il 3d ufficiale di hwupgrade con i link per le relative utility.

• scarichi l'iso dal sito del costruttore e la masterizzi su un cd oppure la versione per floppy
• accedi al bios ed imposti il boot da cd o floppy a seconda del dispositivo creato
• avvii il pc ed esegui l'utility

Puoi in alternativa utilizzare Ultimate Boot CD che comprende tutte le utility di diagnostica per dischi, ram etc. Le info le trovi qui.

[wjmat]

Disattivazione Ripristino configurazione di sistema

Se ti stai accingendo a disinfestare il pc da virus e malware il ripristino configurazione di sistema va disattivato su TUTTI i dischi/partizioni.

su Windows Xp: info microsoft
Click destro sull’icona Risorse del Computer sul desktop (oppure fai clic su Start → Impostazioni → Pannello di controllo → Sistema) → Ripristino configurazione di sistema → Seleziona "Disattiva Ripristino configurazione di sistema" oppure "Disattiva Ripristino configurazione di sistema su tutte le unità" → Fare clic su Applica → Conferma alla richiesta di eliminazione di tutti i punti di ripristino → verifica che tutti i dichi/partizioni mostrino "disattivata" nella colonna stato

in caso di problemi leggi più sotto

su Windows Vista: info microsoft
Pannello di controllo → Sistema Oppure click destro sull’icona Computer sul desktop
→ Protezione sistema → togli le spunte da tutti i dischi → Click su Disattiva ripristino configurazione di sistema


su Windows Me: info microsoft
Start → selezionare Impostazioni → Pannello di controllo → Sistema → Proprietà del sistema → Prestazioni → file System → Risoluzione dei problemi → Disattiva Ripristino configurazione di sistema → OK → Rispondi Sì alla richiesta di conferma di riavvio di Windows.


Per riabilitarlo segui semplicemente la procedura inversa, rimettendo o togliendo le spunte modificate in precedenza


Problemi con la disattivazione del ripristino di sistema su win XP

Se le caselle di spunta non fossero selezionabili o se dovessero uscire finestre di errore, vai qui e scarica System Restore Repair ed eseguilo, se non funziona vedi nella stessa pagina altri modi per poter risolvere.

[wjmat]

JkDefrag

link download <- versione portable
download2 <- versione GUI con altre funzionalità (defrag file paging, ottimiz. registro, pulizia file inutili, defram. a screensaver attivato) GUIDA
homepage

Utilizzo versione portable:

• lancia il file scaricato ed estrailo in una cartella
• consiglio di chiudere tutte le altre applicazioni per far lavorare meglio il programma
• all'interno della cartella lancia JkDefragPortable.exe per far fartire l'intefaccia
• ora dovrai cercare le partizioni che necessitano di deframmentazione, seleziona tutte le partizioni e clicca Analizza
• attendi l'analisi delle partizioni e aspetta che si riapra l'interfaccia con i risultati
• ora seleziona solo le partizioni che hanno sotto la colonna % Frammentato un valore superiore a 10% e clicca su Ottimizza e deframmentare
• se hai bisogno di fermare la deframmentazione puoi farlo tranquillamente
• al termine riseleziona Analizza con le partizioni deframmentate per verificare se ci sono state migliorie

[wjmat]

Revo Uninstaller

link download ■ link download versione portable ■ homepage
compatibilità: (no 64bit) Windows 2000, XP, Vista e Server 2003

Utilizzo:

• Lancia il programma
• Doppio click sul programma da disinstallare
• Conferma alle varie richieste e lascia selezionata la modalita Moderata
• Verrà avviato in prima battuta l'uninstaller del programma a cui rispondere normalmente
• Al temine clicca su avanti per la pulizia successiva
• Se presenti, mostrerà le chiavi di registro rimaste, click su Seleziona tutti -> Cancella -> Si -> Avanti
• Se presenti, mostrerà i file rimasti, click su Seleziona tutti -> Cancella -> Si -> Avanti
• Se il programma da disinstallare richiedesse il riavvio e puoi rispondere di no, verrà poi eliminato con la successiva richiesta di Revo
• Clicca su Terminato

Avvertenze:
Non mi ha mai causato problemi, l'unica raccomandazione è di non disinstallare programmi facenti parte di una suite perchè con le scansioni post disinstallazione si potrebbe andare a compromettere qualche file o chiave magari condivisa.

Portabilità:
Esiste una versione portable linkata sopra

[wjmat]

Comodo Registry Cleaner

link download ■ homepage
compatibilità: 2000, XP, Vista, 2003

Utilizzo:

Per la pulizia del registro:

• installa il programma accettando le condizioni
• chiudi tutte le altre applicazioni, clicca su Scan My registry e clicca su OK
• attendi la scansione
• al termine verranno selezionate solamente le voci "sicure" quindi clicca su Clean Registry
• decidi se creare o meno il punto di ripristino
• attendi al pulizia e clicca su Done

Per ripristinare chiavi eliminate:

• In caso di problemi e solamente se imputabili a Comodo Registry Cleaner
• clicca sulla scheda Optimize
• clicca su Back-up
• doppio click sul backup che ti interessa in base alla sua data e Si per aggiungere al registro

Avvertenze:
Questo programma non mi ha mai causato danni e nel caso dovesse creartene non me ne assumo le responsabilità.
Per maggior sicurezza ho anche indicato il metodo che permette di ripristinare le chiavi eliminate in caso di problemi.

[wjmat]

Consigli e problemi durante l'utilizzo dei programmi


Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna in caso di molti file, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

• Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria, se non bastasse effettua prima una scansione con un rescue cd per fare una pulizia preliminare.
• In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM
  
• Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto
  Eventuali scansioni online dovranno essere sostituite con Cureit e Kaspersky removal tool.
  La scansione con Prevx andrà fatta a connessione ripristinata
  
• Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione
  
• Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
• Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

[antocri]

Originariamente inviato da wjmat

Cure it

link download
homepage

Utilizzo:

• lancia il file scaricato
• clicca su Avvia e Ok alla successiva finestra
• attendi qualche minuto per l'esecuzione della Express scan
• una volta finita, seleziona Completa scansione e avviala cliccando sul triangolo verde sulla destra
• una volta terminata la scansione completa, che può durare alcune ore, clicca su Seleziona tutto e poi su Sposta, per mettere gli oggetti in quarantena

Terminata la scansione scompleta del pc, il programma mi ha segnalato un virus e mi ha chiesto se lo volevo "curato", ho risposto "sì".
Adesso però il programma sembra bloccato.
Mi appare una schermata in cui alla fine mi dice "fatto - virus trovati 4", ma non mi dà la possibilità di cliccare su "Seleziona tutto".
Come faccio a proseguire?
Grazie.

[wjmat]

Autoruns

link download ■ homepage

Rimuovere programmi e servizi dallo startup

• estrai in una cartella il file scaricato e lancia autoruns.exe
• attendi la scansione
• clicca sulle schede Logon oppure Services per controllare rispettivamente i programmi o i servizi
• per disabilitare un programma o un servizio basta semplicemente togliere la spunta dalla sua casellina
• chiudi il programma

è possibile farlo, in modo più limitato, anche con msconfig già presente su Windows Xp
Start -> esegui -> digita msconfig (invio) sotto le schede Avvio e Servizi (Nascondi tutti i servizi Microsoft) togliendo le spunte ai processi o servizi che vuoi disabilitare


Per salvare un log

• estrai in una cartella il file scaricato e lancia autoruns.exe
• se hai disabilitato in precedenza la visualizzazione voci Microsot riabilitalo sotto Option e togliendo la spunta su Hide Microsoft and Microsoft Entries e premi F5 per aggiornare
• attendi la scansione
• clicca su File -> Save... -> scegli un nome e salva il log (estensione .arn)
• chiudi il programma

Avvertenze:
Per evitare di fare danni, disabilitando qualche servizio indispensabile per il sistema, prima di fare "esperimenti" vai su Option e metti la spunta su Hide Microsoft and Microsoft Entries e premi F5 per aggiornare con le nuove impostazioni.

Togliere la spunta alla voce
C:\WINDOWS\system32\userinit.exeApplicazione accesso Userinit Microsoft Corporation c:\windows\system32\userinit.exe
sotto la scheda Logon, con voci di Microsoft e Windows visibili, rende il pc inavviabile, arriverai alla scelta dell'utente e dopo il click verrai immediatamente disconnesso. Problema risolvibile grazie a questa guida

Portabilità:
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, devi semplicemente copiarti su una chiavetta il file scaricato.

Disinstallazione/Rimozione
Date le sue piccole dimensioni e potenzialità tienilo per fare delle ottimizzazioni allo startup

[Stefy_MHR]

Eccomi a rompere!!
C'è un errore di battitura... si scrive anti rootkit, non anrirootkit.

Ciao.

[wjmat]

Scansione antivirus con un rescue cd


In caso di pc inavviabile a causa di virus oppure impossibile da utilizzare è consigliabile eseguire la scansione con un rescue cd

Quasi tutte le softwarehouse di antivirus danno la possibilità di scaricare il loro rescue cd, qui abbiamo deciso di utilizzare quello di Avira oppure quello di Kaspersky
Quello di Avira non permette di salvare log ma pesa solamente 50MB a differenza dei 100MB di quello di Kasperky che però permette di salvare log.
Per infezioni di come Virut, Sality o Tenga potrebbe essere utile fare un tentativo con quello di CureIt per provare a "curare" gli eseguibili e i .scr infettati.
Salvo diversamente indicato utilizzare quello di Avira

Informazioni generiche per l'utilizzo di un rescue cd:

• scarica l'immagine l'ISO del cd (nel caso di Avira è un .exe che lanciato fa masterizzare direttamente il cd oppure se lo si apre e si chiude fa salvare l'immagine iso da masterizzare come indicato sotto)
  in caso di problemi fare questa operazione da un pc sano
• masterizza l'immagine iso su un cd e lascialo inserito al termine
• riavvia il pc e batti un tasto per avviare dal cd, se non lo fa imposta il boot da cd
• attendi il caricamento e aggiorna le firme se il cd non è stato scaricato il giorno stesso oppure se è quello di kaspersky con firme vecchie
• effettua una scansione completa rimuovendo ogni file infetto trovato come indicato in guida

Se non vuoi sprecare il cd per un solo rescue cd, oppure se vuoi metterlo su chiavetta, puoi utilizzare Sardu per farne coesistere più di uno sullo stesso cd o chiavetta.
Dovrai solamente scaricare le immagini ISO e metterle nella relativa cartella del programma e poi decidere se creare una nuova ISO oppure la chiavetta.
Se crei la chiavetta dovrai impostare il boot da USB

[Stefy_MHR]

Originariamente inviato da wjmat

c'era anche scritto di segnalarmi gli errori in pvt per non avere post inutili in mezzo alle balle...
grazie comunque

ook! pvt la prossima volta.

[wjmat]

Elibagle

link -> scorri in fondo alla pagina e clicca su Descargar Elibagla xx.xx

Utilizzo:

• lancia Elibagla
• assicurati che ci sia la spunta su Eliminar ficheros...
• clicca su Explorar e attendi la scansione di default (C:\)
• se hai collegato altri dischi o chiavette infette, clicca su Seleccionar Carpeta,scegli la periferica da scansionare e di nuovo Explorar
• al termine delle scansioni chiudi il programma
• ripeti la scansione fino a quando non ottieni un log come indicato qui sotto, se dopo la prima scansione funziona la modalità provvisoria, esegui le scansioni in quella modalità

Log:

al termine della scansioni apri il log in C:\Infosat.txt che contiene la cronologia di tutte le scansioni
se in fondo al log nelle ultime 2 righe riassuntive della scansione di C: non vedi 0 e 0 ripeti la scansione fino ad ottenere un log pulito come quello qui sotto

.
.
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

solo una volta ottenuto un log come questo, caricalo per il controllo

Portabilità:
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, devi semplicemente copiarti su una chiavetta il file scaricato, che sarà già aggiornato

Disinstallazione/Rimozione
Per rimuoverlo

• cancella il file eseguibile scaricato
• cancella il log in C:\Infosat.txt

[roccocelestino]

Mille grazie! Non sai quanto mi siano utili tutte queste dritte sui programmi che hai elencato, grazie davvero.

[qui_il_vero]

Scusa, nel bigino ci sono più sezioni. In ogni sezione sono indicati più software che fanno la stessa cosa.
In ogni sezione occorre scegliere un dei programmi oppure per ogni sezione bisogna lanciare tutti i programmi indicati?

[wjmat]

Originariamente inviato da qui_il_vero

Scusa, nel bigino ci sono più sezioni. In ogni sezione sono indicati più software che fanno la stessa cosa.
In ogni sezione occorre scegliere un dei programmi oppure per ogni sezione bisogna lanciare tutti i programmi indicati?

il bigino è solo una raccolta di informazioni utili dei programmi utilizzati nelle varie guide, tu devi stai seguendo la guida di bagle e quindi devi utilizzare solo i tool previsti per quella guida

[wjmat]

Sysclean

link download eseguibile
link download definizioni virus accetta le condizioni e clicca su lptXXX.zip
link download definizioni spyware clicca su ssapiptnXXX.zip sotto la voce Detection and Cleanup (Trend Micro Anti-Spyware) – Ssapiptn.Da5
homepage

Utilizzo:

• Crea in c:\ una cartella chiamata sysclean e spostaci dentro i 3 file scaricati
• Estrai dai files delle definizioni il loro contenuto
• Riavvia il PC in modalità provvisoria e lancia il file SysClean
• Assicurati che ci siano le spunte su Automatically clean or delete detected files e su Enable Spyware Scan
• Clicca su scan
• Si aprirà una finestra dos, attendi la scansione
• Al termine esci dal programma

Log:
Il log da caricare lo recuperi nella cartella sysclean precedentemente creata e si chiamerà sysclean.log

Avvertenze:
Non compatibile con Vista 64 bit

Portabilità:
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, devi semplicemente copiarti su una chiavetta i files scaricati, che saranno già aggiornati

Disinstallazione/Rimozione
Per rimuoverlo, solo a fine pulizia, altrimenti verrano cancellati eventuali falsi positivi spostati in quarantena

• cancella il files scaricati e la cartella sysclean precedentemente creata

[wjmat]

Controllo della RAM con Memtest86+

Guida di riferimento

versione cd

Il link ad cd di Memtest lo trovi nella guida linkata sopra ma per non sprecare un cd per il solo Memtest consiglio di creare un cd più completo, tra questi, che oltre al controllo della memoria ti permetterà altre operazioni di "emergenza", anche questi cd contengono MemTest quindi una volta avviati e scelto il controllo RAM di MemTest segui i consigli della guida di Tutmosi linkata sopra.

Per chi possiede il DVD di Vista o 7, volendo, all'interno c'è integrata l'utility Microsoft per il controllo della RAM.


versione floppy

scarica da qui la versione "Pre-Compiled package for Floppy (DOS - Win)" ed estraila in una cartella
inserisci il floppy, lancia install.bat (install64.bat se il SO è a 64bit) e attendi al scrittura del floppy
al termine riavvia lasciando inserito il floppy e assicurandoti che sia prima del disco nella sequenza di boot
poi fai sempre riferimento alla guida linkata sopra


versione chiavetta USB

In qualsiasi metodo la chiavetta sarà formattata
Imposta il boot da USB o utilizza Plop
Per creare la chiavetta con Memtest è sufficiente scaricare l'Auto installer for USB Key dal sito di MemTest86+.
In alternativa Sardu, estrarlo in una cartella, lanciare sardu.exe e cliccare su Crea USB Avviabile selezionando successivamente l'unità della chiavetta (almeno 16MB) e ricordandosi che si perderanno i dati presenti in essa.



Altrimenti per una versione più completa vedi qui, quelli che permettono il test RAM e sono disponibili su USB.

[wjmat]

Abilitare la visualizzazione dei files nascosti / di sistema

• Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione
• Seleziona "Visualizza cartelle e file nascosti"
• scendi e togli la spunta a "Nascondi i file di sistema (consigliato) -> OK

Alla fine delle operazioni rimetti le impostazioni originali


Riparare il menù per i file nascosti qualora ci fossero problemi con l'attivazione/disattivazione della visualizzazione

• scarica l'allegato ed estrai il file.reg relativo al tuo sistema operativo
• doppio click sul file.reg e conferma

[wjmat]

Capire le cause delle schermate Blu (Blue Screen Of Death)

Per risolvere i problemi legati alle schermate blu chiamate anche BSOD è necessario capire da dove proviene l'errore.

Se si vuole leggere chiaramente la schermata ma il pc si riavvia bisogna disabilitare il riavvio automatico.
Se questo avviene all'avvio del pc, è necessario disabilitarlo premendo ripetutamente il tasto F8 per accedere al menu di avvio identico a quello per la modalità provvisoria, ma in questo caso bisogna scegliere Disabilita riavvio automatico in caso d'errore.

Se il problema si presenta a Windows già avviato seguire queste istruzioni

su XP
Pannello di controllo -> Sistema -> Avanzate -> Avvio e ripristino -> Impostazioni
togli il segno di spunta da "riavvia automaticamente in caso di errore"

su Vista
Start - tasto dx del mouse su Computer e clicca su Proprietà -> Impostazioni di sistema avanzate -> Avanzate -> Avvio e ripristino -> Impostazioni
togli il segno di spunta da "riavvia automaticamente in caso di errore"

In alternativa è possibile usare Blue screen view per leggere direttamente nel file di log l'errore e visualizzarlo in formato testuale.

Una volta in possesso del tipo di errore e relativi codice e file che l'ha generato è necessario interpretarli.
Qui sotto alcuni siti dove è possibile avere una spiegazione degli errori più "famosi"

http://www.schermatablu.com/blu%20del%20windows.html
http://aumha.org/a/stop.htm
http://wiki.lunarsoft.net/wiki/STOP_errors

Se l'errore non fosse contemplato in questi siti basta cercare l'errore in un qualsiasi motore di ricerca per trovare casi simili e possibilmente la soluzione al problema. Nel caso non si trovi la soluzione è consigliato postare nel 3d Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni seguendo le istruzioni presenti.

Un altro programma che può tornare utile per l'analisi dell'errore è WhoCrashed, richiederà il download di Windows Debugging Package (WinDbg) di Microsoft e poi permetterà di salvare un log potrà essere caricato per essere visionato da qualche esperto.