FAQ
F.A.Q.
Domande - Risposte
8 - Cosa fare se sospetti che il tuo computer sia stato infettato da un Virus
Internet Provider
Software
Internet Provider
mail marketing
preventivi Internet
supporto tecnico
sms da web
download
corsi
lavoro
pagamenti
Internet Provider
 
FAQ
faq
news
Applicativi asp
Motomania

8 - Cosa fare se sospetti che il tuo computer sia stato infettato da un Virus

Cosa fare se il PC si spegne improvvisamente? O se alcuni file sono scomparsi o non si aprono più? Oppure se alcuni programmi iniziano a funzionare molto lentamente?

Questo comportamento potrebbe essere causato da un normale problema hardware o software. Tuttavia, potrebbe anche significare che il PC è stato infettato da un virus.

Come individuare la causa del problema? Se l'azienda dispone di personale informatico, la soluzione migliore è quella di descrivere il problema a un esperto e seguirne i suggerimenti. Tuttavia, se devi risolvere il problema da solo, caso frequente se lavori un una piccola impresa, ecco alcuni suggerimenti per capire se i problemi sono causati da un virus.

Eseguire lo strumento di rimozione malware di Microsoft
Per "malware" si intendono programmi come virus, worm e "cavalli di Troia", ovvero quei piccoli software che distruggono il lavoro svolto sul PC e danneggiano i file. Microsoft mette a disposizione uno
strumento di rimozione malware per eliminare i virus che si installano sul PC. Questo strumento gratuito, disponibile per Windows XP, Windows 2000 e Windows Server 2003, consente di controllare rapidamente se il computer è stato infettato. Tuttavia, è in grado di riconoscere solo i tipi più comuni di malware attualmente in circolazione.

È consigliabile eseguire regolarmente lo strumento di rimozione malware, anche se non hai motivo di sospettare un'infezione. Una volta lanciato, il programma esamina la memoria del computer in cerca di malware e arresta qualsiasi programma dannoso rilevato. Inoltre, elimina i file e annulla le modifiche apportate al sistema da parte di processi dannosi. Lo strumento può chiedere di riavviare il computer o di eseguire alcune operazioni manualmente. Quando il processo di rilevazione e rimozione dei virus è stato completato, lo strumento visualizza un rapporto che descrive i risultati dell'operazione.

Lo strumento di rimozione malware può essere eseguito in diversi modi. È possibile utilizzarlo online oppure scaricarlo sul computer ed eseguirlo localmente. È inoltre possibile installarlo insieme agli altri aggiornamenti di Windows Update e quindi eseguirlo. Viene rilasciata una nuova versione il secondo martedì di tutti i mesi, in modo che il programma sia sempre aggiornato sugli ultimi virus.

Aggiornare il software antivirus ed effettuare una scansione del sistema
Lo strumento di rimozione malware cerca solo un particolare gruppo di virus: quelli più pericolosi e recenti. Rileva inoltre i programmi dannosi in esecuzione. Ciò significa che potrebbe ignorare un virus non attivo o poco conosciuto. Per compensare queste limitazioni, è necessario effettuare una scansione del sistema con il software antivirus per individuare altri tipi di malware (se sul PC non è installato alcun antivirus, è consigliabile procurarsene uno e installarlo immediatamente).

Un motivo per il quale un virus potrebbe non essere stato rilevato dall'antivirus è il mancato aggiornamento di quest'ultimo con le più recenti definizioni dei virus. Prima di effettuare la scansione del sistema, visita il sito del produttore del software, quindi scarica e installa tutti gli aggiornamenti disponibili. Se non puoi collegarti a Internet e scaricare gli aggiornamenti, chiedi aiuto a un collega o un amico, scaricali sul suo computer e successivamente copiali e installali sul tuo PC.

Inoltre, prima di effettuare la scansione, è necessario disattivare la funzione Ripristino configurazione di sistema di Windows XP. Questa utility, che può ripristinare una configurazione precedente del computer, effettua un backup automatico dei file selezionati nella cartella C:\_Restore. Ciò significa che il backup di un file infetto potrebbe essere salvato in questo percorso e che l'antivirus potrebbe non essere in grado di cancellarlo. È quindi necessario disabilitare la funzione Ripristino configurazione di sistema ed eliminare i file infetti dalla cartella C:\_Restore.

Per disabilitare la funzione, fai clic col pulsante destro del mouse su Risorse del computer sul Desktop e seleziona Proprietà. Fai clic sulla scheda Ripristino configurazione di sistema e spunta la casella Disattiva ripristino configurazione di sistema.

Procedi con la scansione antivirus e segui le istruzioni per il trattamento di eventuali file infetti rilevati. Se il programma antivirus non è in grado di rimuovere un virus automaticamente, metterà il file infetto in quarantena e fornirà indicazioni su come riparare manualmente il danno. Alcuni virus non possono essere rimossi dagli elementi infettati. In questo caso, sarà necessario eliminare completamente il file.

Ricorda inoltre di esaminare tutte le unità fisse e rimovibili che potrebbero essere state infettate.

Altre strategie da sperimentare
Se queste scansioni non rilevano nulla, ecco altre idee per individuare l'eventuale presenza di virus sul PC.

Effettua la scansione con un secondo antivirus. Non tutti gli antivirus sono uguali. Per verificare che il virus non abbia ingannato l'antivirus, prova a effettuare la scansione con un altro programma. È possibile effettuare gratuitamente questa operazione sui siti Web di alcune delle più importanti società di sicurezza informatica, dove i servizi di scansione online sono offerti gratuitamente.

Monitora la rete. Un computer che si comporta come se fosse online, anche quando Internet non viene utilizzata, potrebbe essere infetto. Per monitorare più attentamente le attività di rete, imposta un indicatore di stato della rete nella barra delle applicazioni che lampeggia durante le attività di rete. In Windows XP, seleziona Start, Pannello di controllo, Connessioni di rete e fai clic col pulsante destro del mouse sulla connessione di rete che desideri monitorare. Quindi seleziona Proprietà e spunta Mostra un'icona sull'area di notifica quando connesso, infine fai clic su OK.

Se scopri di avere un virus o pensi di averlo, scollegati immediatamente da Internet o da qualsiasi rete locale per evitarne la diffusione. Infine, se il computer continua a comportarsi in modo anomalo ma non è stato rilevato alcun virus, prova a utilizzare la funzione Ripristino configurazione di sistema di Windows XP per riportare il sistema a uno stato precedente, in cui tutto funzionava correttamente.

 

Fonte: Microsoft.com


faq Indietro

 

Home | Chi Siamo | Contatti | Internet Provider | Software House | Active Web | Web Marketing | SMS | Realizzazioni | Preventivi | Supporto | Lavoro | Condizioni
RD Informatica - Str. Rupola 14 - 61122 Pesaro PU - Tel 0721 206238 Fax 0721 1835042 P.Iva 01241970415 - info@rdinformatica.com 
Estrattore Pagine Gialle
Applicativi asp
RD
Applicativi asp
Internet provider
Software House
Applicativi asp
SMS Web
Software SMS
Mailing Project