Istruzioni per la disinfezione di W32/Agobot
Resolve è il nome di un set di piccole utilità Sophos scaricabili il cui scopo è rimuovere e annullare le modifiche apportate da determinati virus, cavalli di Troia e worm. Terminano qualsiasi processo virus e reimpostano le chiavi di registro predefinite che sono state modificate dal virus. Le infezioni esistenti possono essere rimosse facilmente e rapidamente, sia su workstation individuali sia su reti composte da numerosi computer.
Windows 95/98/Me e Windows NT/2000/XP/2003
W32/Agobot-BT, W32/Agobot-HD, W32/Agobot-HH, W32/Agobot-HL, W32/Agobot-HS, W32/Agobot-IJ, W32/Agobot-IK, W32/Agobot-LG, W32/Agobot-LT, W32/Agobot-MR, W32/Agobot-MW, W32/Agobot-NA, W32/Agobot-NZ, W32/Agobot-OT, W32/Agobot-OU, W32/Agobot-QF, W32/Agobot-QO, W32/Agobot-RB, W32/Agobot-RV, W32/Agobot-SL, W32/Agobot-SX, W32/Agobot-TY, W32/Agobot-VB e W32/Agobot-ZF possono essere automaticamente rimossi dai computer Windows 95/98/Me e Windows NT/2000/XP/2003 con i seguenti strumenti Resolve.
Nota: Quando si rimuovono varianti non presenti nell'elenco precedente, utilizzare le istruzioni di ripristino della relativa analisi virus.
Disinfezione di Windows
AGOBTGUI è un programma di disinfezione per computer Windows autonomi
- aprire AGOBTGUI
- avviare l'applicazione
- quindi cliccare su GO (vai).
Se si stanno disinfettando più computer: scaricare l'applicazione, salvarla su un disco floppy proteggendo quest'ultimo da scrittura e avviarla da questa posizione.
Una volta rimosso il worm, è necessario controllare l'analisi virus per ottenere informazioni su eventuali aggiornamenti relativi alla protezione di Microsoft da installare, o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Per W32/Agobot-HH, W32/Agobot-LT, W32/Agobot-NZ, W32/Agobot-OT, W32/Agobot-OU e W32/Agobot-SX è necessario sostituire il file HOSTS dal backup o aprirlo in Blocco note e rimuovere le voci elencate nella descrizione del virus.
Disinfezione della riga di comando
AGOBTSFX.EXE è un archivio autoestraente contenente AGOBTCLI, un programma Resolve di disinfezione della riga di comando che possono utilizzare gli amministratori di sistema delle reti Windows. Leggere le note all'interno dell'autoestraente per informazioni sull'esecuzione del programma.
Una volta rimosso il worm, è necessario controllare l'analisi virus per ottenere informazioni su eventuali aggiornamenti relativi alla protezione di Microsoft da installare, o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Per W32/Agobot-HH, W32/Agobot-LT, W32/Agobot-NZ, W32/Agobot-OT, W32/Agobot-OU e W32/Agobot-SX è necessario sostituire il file HOSTS dal backup o aprirlo in Blocco note e rimuovere le voci elencate nella descrizione del virus.
Altre piattaforme
Per rimuovere W32/Agobot-BT, W32/Agobot-HD, W32/Agobot-HH, W32/Agobot-HL, W32/Agobot-HS, W32/Agobot-IJ, W32/Agobot-IK, W32/Agobot-LG, W32/Agobot-LT, W32/Agobot-MR, W32/Agobot-MW, W32/Agobot-NA, W32/Agobot-NZ, W32/Agobot-OT, W32/Agobot-OU, W32/Agobot-QF, W32/Agobot-QO, W32/Agobot-RB, W32/Agobot-RV, W32/Agobot-SL, W32/Agobot-SX, W32/Agobot-TY, W32/Agobot-VB e W32/Agobot-ZF da altre piattaforme, seguire le istruzioni per la rimozione dei worm.
