Olimpo Informatico

[bdoriano]

Passiamo ora agli strumenti più spesso utilizzati per diagnosticare infezioni varie (virus, spyware, adware, etc: più brevemente malware).

Prima di iniziare, ricordatevi di chiudere completamente tutti i vostri programmi di messaggistica istantanea (Messenger, Skype, Trillian, etc...).
Riempiono il log di informazioni assolutamente inutili.

Il più conosciuto e utilizzato è sicuramente Hijackthis (HJT per gli amici). Qui potete trovare una guida completa.

Ora, se siamo sicuri di avere proprio bisogno di un intervento degli esperti, vediamo come utilizzare HJT per fornire un primo elenco di informazioni sul nostro pc:

Scaricato il software HJT troveremo un file Zip con l'eseguibile Hijackthis.exe all'interno. L'unico accorgimento da avere è di estrarre il file dall'archivio compresso e salvarlo in una cartella tutta per lui in C: (o nella partizione dove è installato Windows) ad esempio C:\Hijackthis\. Questo passaggio è importante perchè il software crea una cartella di backup, delle modifiche da noi apportate al sistema, che potrebbe essere cancellata se si trova tra i file temporanei.

E' possibile scaricare direttamente l'eseguibile di HJT.
Anche in questo caso, dobbiamo avere l'accortezza di salvarlo in una sua cartella non temporanea e non sul desktop.

Chiudiamo tutte le applicazioni che non ci servono (per evitare di postare log lunghissimi con informazioni poco utili).

Avviamo hijackthis

Se utilizzate Windows Vista o Seven, ricordatevi di cliccare con il tasto destro del mouse sull'icona di HijackThis e scegliete la voce Esegui come amministratore.

clicchiamo su do a system scan and save a log file



ci si apre il blocco note
copiate tutto il suo contenuto e incollatelo nel vostro post nel forum.



Per evitare confusione, quando dovete postare il vostro log, non accodatevi al topic di qualcun altro con messaggi tipo: Ho anch'io lo stesso problema!
Conviene, piuttosto, aprire un vostro topic cliccando sul bottone

Una volta postato il vostro log, attendete con pazienza la risposta di qualche utente più esperto.

PS: Solitamente le operazioni di rimozione da effettuare con HJT vanno eseguite in modalità provvisoria.

Importante: Durante la scansione, chiudiamo tutte le applicazioni inutili (es.: Messenger, eMule, Word, Excel, Skype, browser vari, etc...).

edit: aggiornato il link di hijackthis alla versione 2.02 di TrendMicro