Nuovo virus Msn Messenger: Ecco come eliminarlo

Pubblicato: 6 giugno 2008 in Internet, Malware, News, Sicurezza, Truffe, Virus, Virus MySpace, Virus Youtube

Nuovo attacco ai danni di Windows live messenger da un nuovo malware che ora risulta del tutto sconosciuto ma che sta incominciando a infettare una marea di computer. Sono stati infettati numerosi utenti di windows live messenger, molto probabilmente perchè il link che il malware invia ai vostri contatti a prima vista può sembrare molto simile ai famosissimi siti di video sharing Youtube.com e MySpace.
Il nuovo malware invia un link ai vosti contatti, con scritto:

Questa è la tua foto? http://youtube.my3gb.com/index.php?= tuocontatto @ hotmail.it

Oppure:

Questa è un altra variante del messaggio che invia il virus che al posto di youtube sfrutta MySpace. Il messaggio che invia ai vostri contatti:

?? Questa è la tua foto? http://myspaces.110mb.com/index.php?=****** @ hotmail.it
?? 
 

Per eliminare il virus:

  • Clicca i tasti “Ctrl+Alt+Canc” e poi su “Avvia gestione attività“, sotto la scheda “Processi” cerca il processo “wksvcsc.exe” e chiudilo.
  • Vai su Start -> Esegui -> e digita “regedit“, elimina la chiave d registro del pc che si trova su:
    Computer / HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Run / adesso elimina il servizio “wksvcsc.exe” che si trova nella schermata di destra.
  • Riavvia il computer e apri dinuovo il TaskManger (Ctrl+Alt+Canc), se il processo è ancora attivo ripeti il passo 1.
  • Vai su “opzioni cartella” e togli la spunta su “Nascondi file di sistema (consigliato)“. Andare nella cartella “WINDOWS“, cercare e cancellare il file “wksvcsc.exe“.

 

Fonte| Msn Tribe

commenti
  1. daniele scrive:

    non mi trova la chiave di registro…in CURRENTVERSION non c’è esegui

  2. Beppe scrive:

    scusami daniele ho commesso un errore a scrivere

  3. Beppe scrive:

    Adesso riaggiorno l’articolo. Grazie per la segnalazione

  4. Beppe scrive:

    Prova anche su RunEX – RunOnce – RunOnceEX

  5. Giorgia scrive:

    Ciao,

    anch’io non trovo l’exe in CURRENTVERSION, nemmeno provando in RunEX – RunOnce – RunOnceEX….
    😦

  6. gm scrive:

    ho vista e nn riesco a cancellare il file…nn me lo lascia fare…

  7. asterix scrive:

    a me invece su xp quel processo non esiste ne sul taskmanager ne sul registro, controllato pure i servizi in avvio msconfig ecc il regedit pure ma dopo un pò msn si blocca e si vedono le finestre dei contatti che freezzano e manda i link…. sto diventando matto

  8. Manga scrive:

    ho lo stesso virus, ma il nome che hai scritto tu.exe non me lo da.come mai?

  9. Alberto scrive:

    Anche a me il processo wksvcsc.exe non me lo trova..puo essere che l’hanno modificato?

  10. antonio scrive:

    io l’ avevo avuto,il sistema + facile è avere o avira Personal o Norton(consigliabile a pagamento) perchè quello gratis che danno su internet anche su google nn è molto affidabile nella scansione

  11. renato scrive:

    Motivo in più per passare a gnu_/linux. 2 anni senza ste menate e antivirus e anticippa. Sveglia gente