La disinstallazione di LinkOptimizer dal pannello di controllo non sembra funzionare... si viene rimandati ad un sito internet dove occorre cliccare su un pulsante. Fatto questo (io ho provato) non succede nulla, almeno per ora. Non capisco lo scopo del sito, ma è ovvio che non consiglio di seguire questa strada.
Vi posto alcune indicazioni per eliminarlo, che ho visto funzionare in diversi casi. Spero possano servire anche a voi
Se si ha XP o ME, la cosa più semplice e veloce per risolvere il problema è utilizzare il Ripristino configurazione di sitema per ripristinare il PC ad una data precede a quella in cui sono iniziati i problemi. Come fare è spiegato in questa guida: http://support.microsoft.com/default...;it-it;Q306084
Per eliminare Linkoptimizer manualmente invece è opportuno seguire almeno questi passaggi:
Riavviare in modalità provvisoria premendo F8 al Boot e dalla modalità provvisoria:
- fixare con HijackThis tutte le voci R0, R1 e R3 eventualmente presenti nel log e la riga O2 - BHO: (no name) - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - (no file) . Cancellarla anche se il valore alfanumerico tra le parentesi graffe è diverso.
- Scaricare Virit (tra l´altro italiano) e aggiornarlo online
Riavviare in modalità normale e incrociare le dita
- Disinstallare dal pannello di controllo tutte le versioni di java installate. Al termine si reinstallerà l´ultima, scaricata dal sito della SUN
- Visualizzare i file nascosti e di sistema: dal strumenti >> opzioni cartella di Gestione Risorse, selezionare il tab visualizzazione, mettere la spunta alla casella visualizza file e cartelle nascoste e toglierla invece dalla casella nascondi file di sistema (consigliato). Confermare cliccando su Si, poi Applica, poi OK.
- svuotare tutte le cartelle temporanee, di tutti gli utenti sul PC. Ad esempio C:>temp; C:>windows>temp; C:>documents and settings>nome_utente>temp e così via. Cercarle Trova per non dimenticarne qualcuna. E´ possibile usare alcuni tool per farlo automaticamente come CCleaner o ATF Cleaner, ma comunque è bene controllare manualmente
- Fare una scansione con Virit, cancellando quello che dovesse trovare. Se trova qualcosa ripeterla finchè non troverà più niente
- Cancellare la cartella linkoptinmizer (o link optimizer) dal PC con tutto quello che contiene
- Cancellare (se esistente) la cartella di un utente fittizio a 3 cifre presente in C:>documents and settings> e creata il giorno della infezione. Anche qui con tutto quello che contiene
- cancellare gli eventuali file eseguibili (nascosti) che hanno nomi random in C:>programmi e che riportano la data di creazione recente (1-2giorni)
- svuotare il cestino
Dopo il riavvio si può pulire il registro con un tool come Regcleaner o Regseeker
Il riferimento a LinkOptimizer rimasto in Pannello di Controllo > Installazione Applicazioni, si può cancellare con HijackThis, premendo Open the misc tools section, Open Uninstall Manager, selezionando Linkoptimizer dalla lista delle applicazioni installate e premendo Delete this entry
Se questa procedura non dovesse funzionare, potrebbe essere una variante come quella di questo thread, che usa tecniche di rootkit per nascondersi http://forum.html.it/forum/showthrea...readid=1002061
Ciao
Rispondi quotando
