Istruzioni per la disinfezione delle varianti di Troj/Dloader
Resolve è il nome di un set di piccole utilità Sophos scaricabili il cui scopo è rimuovere e annullare le modifiche apportate da determinati virus, cavalli di Troia e worm. Terminano qualsiasi processo virus e reimpostano le chiavi di registro predefinite che sono state modificate dal virus. Le infezioni esistenti possono essere rimosse facilmente e rapidamente, sia su workstation individuali sia su reti composte da numerosi computer.
Windows 95/98/Me e Windows NT/2000/XP/2003/Vista
Troj/Dloader-ML può essere rimosso automaticamente dai computer Windows 95/98/Me e Windows NT/2000/XP/2003 con i seguenti strumenti Resolve.
Nota: Quando si rimuovono varianti non presenti nell'elenco precedente, utilizzare le istruzioni di ripristino della relativa analisi virus.
Entrambe le versioni dello strumento Troj/Dloader devono essere eseguite in Modalità provvisoria (o in modalità MS-DOS). Per entrare in Modalità provvisoria, procedere come segue.
- Su Windows 2000
- Selezionare Start|Chiudi sessione.
- Selezionare Riavvia il sistema dal menu a discesa e cliccare su OK. Windows sarà riavviato.
- Premere F8 quando al fondo dello schermo viene visualizzato il messaggio "Per la risoluzione problemi e le opzioni avanzate di Windows, premere F8".
- Nel menu delle Opzioni avanzate di Windows 2000 selezionare la prima opzione, "Modalità provvisoria".
- Quando viene richiesto, effettuare l'accesso come amministratore locale.
- Su Windows XP/2003/Vista
- Selezionare Start|Spegni computer.
- Selezionare Riavvia dal menu a discesa e cliccare su OK. Windows sarà riavviato.
- Premere ripetutamente F8 all'avvio del computer per visualizzare il menu delle Opzioni avanzate di Windows.
- Su questo menu selezionare la prima opzione, "Modalità provvisoria", quindi Windows XP o Windows 2003.
- Quando viene richiesto, effettuare l'accesso come amministratore locale.
- Su Windows 95/98
-Riavviare il computer in modalità MS-DOS. Nota: avviare un Prompt dei comandi (una finestra DOS) non è sufficiente.- Andare sul menu Start/Avvio e selezionare Chiudi sessione.
- Selezionare l'opzione "Riavvia il sistema in modalità MS-DOS".
- Su Windows Me
In Windows Me è necessario creare un disco di ripristino da cui avviare il computer.- Andare su Start|Impostazioni|Pannello di controllo.
- Cliccare su "Installazione applicazioni", selezionare la scheda "Disco di ripristino" e il pulsante "Crea disco".
- Una volta creato il disco di ripristino, proteggerlo da scrittura e avviare il computer da questa posizione.
Disinfezione di Windows
DLOADGUI è un programma di disinfezione per computer Windows autonomi. È possibile utilizzarlo solo su computer Windows XP/2000/2003
- aprire DLOADGUI
- avviare l'applicazione
- quindi cliccare su GO (vai).
Se si stanno disinfettando più computer: scaricare l'applicazione, salvarla su un disco floppy proteggendo quest'ultimo da scrittura e avviarla da questa posizione.
Disinfezione della riga di comando
DLOADSFX.EXE è un archivio autoestraente contenente DLOADCLI, un programma Resolve di disinfezione della riga di comando che possono utilizzare gli amministratori di sistema delle reti Windows. Questo strumento deve essere utilizzato su computer Windows 95/98/Me.Leggere le note all'interno dell'autoestraente per informazioni sull'esecuzione del programma.
Altre piattaforme
Per rimuovere Troj/Dloader-ML da altre piattaforme, seguire le istruzioni per la rimozione dei cavalli di Troia.
