Navigando alcuni siti a volte capita
che la propria pagina iniziale venga re-indirizzata verso il sito
coolwebsearch.com o altre sue varianti. Il cambiamento non richiesto
di homepage iniziale è solo il primo degli effetti sgradevoli
di questo antipatico evento. Ma è solo l'inizio dell'odissea.
Ecco alcune soluzioni (tutte sperimentate con successo) da provare
per risolvere la situzione, nell'ordine in cui sono citate:
- Andate in Opzioni di Internet Explorer e modificate la vostra
homepage. Se al riavvio del PC, la pagina dell'odioso coolwebsearch
ricompare ancora, passate alla fase 2 (e considerate la possibilità
di scegliere come browser predefinito Firefox,
che non subisce gli attacchi di coolwebsearch).
- Fate una scansione con Ad-Aware. Le ultime varianti di Coolwebsearch
NON segnalano più la presenza di una DLL infetta (è
quella l'artefice di tutto). Questa DLL di solito si trova nella
cartella System32 di Windows. Probabilmente Ad-Aware vi segnalerà
solo le chiavi modificate. Riavviate il PC. Se il trojan vi ha
modificato di nuovo la homepage, passate alla fase 3 (MAI arrendersi!).
- Utilizzate CWShredder (ultima
versione). basta avviarlo facendo doppio clic sull'eseguibile
e premere il tasto Fix. Se nemmeno questo funziona, passate alla
fase 4.
- Avviate il vostro PC in modalità provvisoria (premendo
F8 all'avvio). Andate nella cartella C:\Documents and Settings\Administrator\Impostazioni
locali\Temp e svuotatela completamente. Andate nella cartella
System32 dopo aver individuato la DLL e cestinatela. Svuotate
infine il cestino. Per maggiore sicurezza avviate Ad-Aware in
modalità provvisoria. Riavviate il PC più volte
per verificare se il trojan è sparito.
- Ma come è possibile che sul vostro sistema si sia insediato
CoolWebSearch? Il principale responsabile è la Java Virtual
Machine non aggiornata e comunque browser e sistema non adeguatamente
"patchati". Ho scoperto che l'antivirus Nod32
è in grado di rilevare tutti i file infetti contenuti nella
cartella Java. Potete scaricarvi una versione demo di questo antivirus
e fare una scansione. Una volta trovati i file infetti, cancellateli.
|
