Rimuovere Nakedmodel18.com / Win32/IRCBot.AAL

Come sappiamo dal post precedente, è in rete un nuovo virus che infetta tramite Windows Live Messenger, attraendo nella trappola con il messaggio "Emoticon con il tuo volto…etc etc".
Per debellare questo virus è necessario:

Eliminare il file "C:\Documents e Settings\utente\Impostazioni Locali\temp\services.exe" (attenzione, la cartella Impostazioni Locali è nascosta, per vederla bisogna andare in Strumenti—>Opzioni Cartella—>Visualizzazione e lì spuntare "Visualizza cartelle e files nascosti") .Come si potrà intuire, services.exe è un nome fasullo utilizzato dallo worm per evitare di essere riconosciuto, in quanto un importante processo di Windows XP è services.exe che stà però in \Windows\System32. Per eliminarlo si può provare ad effettuare l’ eliminazione manuale. Se si incapperà in qualche errore, ecco come risolvere facilmente:

1. Recarsi in Start — Esegui e scrivere "msconfig" e dare INVIO.
2. Nella schermata che appare spostarsi nella scheda Avvio. Individuare nell’ elenco "Services.exe" e de-checcarlo (togliere il segno di "visto" dalla relativa casellina)
3. Clickare su Ok e riavviare il computer
4. Tornati in Windows, recarsi dove stà services.exe (ad esempio in C:\Documents e Settings\Delfins\Impostazioni Locali\temp\services.exe) ed eliminarlo manualmente, ora si riuscirà a farlo
5. Svuotare il cestino
6. Virus debellato!

Fonte:Delfinsblog