Nuovo attacco ai danni di Windows live messenger da un nuovo malware che ora risulta del tutto sconosciuto ma che sta incominciando a infettare una marea di computer. Sono stati infettati numerosi utenti di windows live messenger, molto probabilmente perchè il link che il malware invia ai vostri contatti a prima vista può sembrare molto simile ai famosissimi siti di video sharing Youtube.com e MySpace.
Il nuovo malware invia un link ai vosti contatti, con scritto:
Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto @ hotmail.it
Oppure:
Questa è un altra variante del messaggio che invia il virus che al posto di youtube sfrutta MySpace. Il messaggio che invia ai vostri contatti:
?? Questa è la tua foto? http://myspaces.110mb.com/index.php?=****** @ hotmail.it
??
Per eliminare il virus:
- Clicca i tasti “Ctrl+Alt+Canc” e poi su “Avvia gestione attività“, sotto la scheda ”Processi” cerca il processo “wksvcsc.exe“ e chiudilo.
- Vai su Start -> Esegui -> e digita ”regedit“, elimina la chiave d registro del pc che si trova su:
Computer / HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Run / adesso elimina il servizio “wksvcsc.exe” che si trova nella schermata di destra. - Riavvia il computer e apri dinuovo il TaskManger (Ctrl+Alt+Canc), se il processo è ancora attivo ripeti il passo 1.
- Vai su “opzioni cartella” e togli la spunta su “Nascondi file di sistema (consigliato)“. Andare nella cartella “WINDOWS“, cercare e cancellare il file “wksvcsc.exe“.
Fonte| Msn Tribe
non mi trova la chiave di registro…in CURRENTVERSION non c’è esegui
scusami daniele ho commesso un errore a scrivere
Adesso riaggiorno l’articolo. Grazie per la segnalazione
Prova anche su RunEX – RunOnce – RunOnceEX
Ciao,
anch’io non trovo l’exe in CURRENTVERSION, nemmeno provando in RunEX – RunOnce – RunOnceEX….
ho vista e nn riesco a cancellare il file…nn me lo lascia fare…
a me invece su xp quel processo non esiste ne sul taskmanager ne sul registro, controllato pure i servizi in avvio msconfig ecc il regedit pure ma dopo un pò msn si blocca e si vedono le finestre dei contatti che freezzano e manda i link…. sto diventando matto
ho lo stesso virus, ma il nome che hai scritto tu.exe non me lo da.come mai?
Anche a me il processo wksvcsc.exe non me lo trova..puo essere che l’hanno modificato?
anche x me è la stessa cosa
non me lo trova…
[...] Fonte [...]
io l’ avevo avuto,il sistema + facile è avere o avira Personal o Norton(consigliabile a pagamento) perchè quello gratis che danno su internet anche su google nn è molto affidabile nella scansione
Motivo in più per passare a gnu_/linux. 2 anni senza ste menate e antivirus e anticippa. Sveglia gente