rimuovere myphoto.zip

Soluzione: N.B. Prima della rimozione fare il backup del registro. Riavviamo in Modalità provvisoria (premendo il tasto F8 al caricamento del sistema), entriamo nella Task (Ctrl+Alt+Canc nei sistemi operativi 9x e ME o Ctrl+Shift+Esc nei sistemi operativi NT, 2000 e XP), e terminiamo, se presente, l'applicazione aggiunta dal worm. Chiudiamo la Task.Cerchiamo ed eliminiamo (anche dal cestino) i seguenti files: c:windowsinstl.exe c:windows undllx.sys c:windowssysteml32x.exe c:windowssystemvxd32v.exe c:windows empzip.tmp c:windowsvxdload.log c:windowswinload.log c:x.exe eliminiamo in C:WindowsMenu AvvioProgrammiEsecuzione automatica (Win 9x/ME) C:Documents and Settingsuser2Menu AvvioProgrammiEsecuzione automatica (XP 2000) il file DLLXW.EXE

Da Start>Esegui scrivere regedit e portarsi nella chiave HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun ed eliminare dal pannello di dx il valore "load32"="%System%l32x.exe" (%System% è la directory riferita al proprio sistema operativo). Portarsi in HKEY_LOCAL_MACHINE Software ed eliminare la cartella SARS, solo su sistemi NT2000XP portarsi in HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows NTCurrentVersion Winlogon apriamo la cartellina Winlogon e dal pannello di dx sotto la colonna "Nome" cambiamo la stringa
Shell = explorer.exe c:windowssystemvxd32v.exe in
Shell = explorer.exe
confermiamo e chiudiamo il registro.
Portarsi in Start>Esegui scrivere win.ini premere OK e sostituire il valore
[windows]
run = c:windows undllx.sys in
[windows]
run =
clicchiamo su File e poi su Salva

Da Start>Esegui scriviamo system.ini premere OK e sostituire il valore
[boot]
shell=explorer.exe c:windowssystemvxd32v.exe in
[boot]
shell=explorer.exe
clicchiamo su File e poi su Salva.

Riavviamo il computer.

Fare una scansione, sempre dalla modalità provvisoria, con l'antivirus aggiornato. Riavviare in modalità normale. N.B. Prima della procedura di rimozione ricordarsi che su sistemi operativi WinME e WinXP si consiglia di disabilitare il Ripristino di configurazione del sistema (System Restore). Procedure per il Ripristino di configurazione del sistema: Su Sistemi Operativi WinME: Click su Start, da Impostazioni click su Pannello di Controllo, doppio click su Sistema e cliccate sulla scheda Prestazioni. Click su File System quindi sulla scheda Risoluzione dei problemi e selezionate Disattiva ripristino configurazione di sistema, date OK quindi cliccate su Chiudi, vi verrà chiesto di riavviare il computer. Su Sistemi Operativi WinXP: Click su Start, click con il tasto dx del mouse su Risorse del Computer poi su Proprietà. Click sulla scheda Ripristino configurazione di sistema mettere la spunta su Disattiva Ripristino configurazione di sistema o su Disattiva Ripristino configurazione di sistema su tutte le unità, click su Applica click su Sì e poi su OK, riavviare. N.B. Terminata la rimozione del virus, riattivare il Ripristino di configurazione del sistema. :-)
OPPURE SCARICATE IL PROGRAMMA PER RIMUOVERE IL VIRUS FACENDO CLICK QUI