Istruzioni per la disinfezione di W32/Rbot
Resolve è il nome di un set di piccole utilità Sophos scaricabili il cui scopo è rimuovere e annullare le modifiche apportate da determinati virus, cavalli di Troia e worm. Terminano qualsiasi processo virus e reimpostano le chiavi di registro predefinite che sono state modificate dal virus. Le infezioni esistenti possono essere rimosse facilmente e rapidamente, sia su workstation individuali sia su reti composte da numerosi computer.
Windows 95/98/Me e Windows NT/2000/XP/2003
W32/Rbot-I, W32/Rbot-R, W32/Rbot-AD, W32/Rbot-DT, W32/Rbot-EK, W32/Rbot-ET, W32/Rbot-FA, W32/Rbot-FH, W32/Rbot-FLP, W32/Rbot-FT, W32/Rbot-HD, W32/Rbot-HN, W32/Rbot-IC, W32/Rbot-IG, W32/Rbot-IR, W32/Rbot-IU, W32/Rbot-NA, W32/Rbot-NZ, W32/Rbot-PR, W32/Rbot-QH, W32/Rbot-QP, W32/Rbot-RD, W32/Rbot-SQ, W32/Rbot-TB, W32/Rbot-UE, W32/Rbot-XW, W32/Rbot-YA, W32/Rbot-AAY, W32/Rbot-AHT, W32/Rbot-AMN, W32/Rbot-AMP, W32/Rbot-AMT, W32/Rbot-AMU, W32/Rbot-AMY, W32/Rbot-ANG, W32/Rbot-APJ, W32/Rbot-APX, W32/Rbot-AQT, W32/Rbot-ASS, W32/Rbot-ASZ, W32/Rbot-AUF, W32/Rbot-AXJ, W32/Rbot-DOQ e W32/Rbot-FMZ possono essere automaticamente rimossi da computer Windows 95/98/Me e Windows NT/2000/XP/2003 con i seguenti strumenti Resolve.
Nota: Quando si rimuovono varianti non presenti nell'elenco precedente, utilizzare le istruzioni di ripristino della relativa analisi virus.
Disinfezione di Windows
RBOTGUI è un programma di disinfezione per computer Windows autonomi
- aprire RBOTGUI
- avviare l'applicazione
- quindi cliccare su GO (vai).
Se si stanno disinfettando più computer: scaricare l'applicazione, salvarla su un disco floppy proteggendo quest'ultimo da scrittura e avviarla da questa posizione.
Una volta rimosso il worm, è consigliabile leggere i bollettini sulla sicurezza e, se necessario, installare le patch Microsoft MS04-011, MS03-039, MS03-007 e MS01-059 o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Nota: Microsoft ha descritto numerose note problematiche legate all'aggiornamento di MS04-011 nell'articolo della Microsoft Knowledge Base 835732. Leggere attentamente questo articolo prima di eseguire l'aggiornamento. Se dopo l'aggiornamento si verifica un problema descritto nell'articolo, contattare il Supporto tecnico Microsoft.
Per W32/Rbot-ET, è necessario sostituire il file HOSTS dal backup o aprirlo in Blocco note e rimuovere le voci elencate nella descrizione del virus.
Disinfezione della riga di comando
RBOTSFX.EXE è un archivio autoestraente contenente RBOTCLI, un programma Resolve di disinfezione della riga di comando che possono utilizzare gli amministratori di sistema delle reti Windows. Leggere le note all'interno dell'autoestraente per informazioni sull'esecuzione del programma.
Una volta rimosso il worm, è consigliabile leggere i bollettini sulla sicurezza e, se necessario, installare le patch Microsoft MS04-011, MS03-039, MS03-007 e MS01-059 o, se si sta utilizzando un singolo computer, eseguire l'aggiornamento con tutte le relative patch di protezione di Windows Update.
Nota: Microsoft ha descritto numerose note problematiche legate all'aggiornamento di MS04-011 nell'articolo della Microsoft Knowledge Base 835732. Leggere attentamente questo articolo prima di eseguire l'aggiornamento. Se dopo l'aggiornamento si verifica un problema descritto nell'articolo, contattare il Supporto tecnico Microsoft.
Per W32/Rbot-ET, è necessario sostituire il file HOSTS dal backup o aprirlo in Blocco note e rimuovere le voci elencate nella descrizione del virus.
Altre piattaforme
Per rimuovere W32/Rbot-I, W32/Rbot-R, W32/Rbot-AD, W32/Rbot-DT, W32/Rbot-EK, W32/Rbot-ET, W32/Rbot-FA, W32/Rbot-FH, W32/Rbot-FLP, W32/Rbot-FT, W32/Rbot-HD, W32/Rbot-HN, W32/Rbot-IC, W32/Rbot-IG, W32/Rbot-IR, W32/Rbot-IU, W32/Rbot-NA, W32/Rbot-NZ, W32/Rbot-PR, W32/Rbot-QH, W32/Rbot-QP, W32/Rbot-RD, W32/Rbot-SQ, W32/Rbot-TB, W32/Rbot-UE, W32/Rbot-XW, W32/Rbot-YA, W32/Rbot-AAY, W32/Rbot-AHT, W32/Rbot-AMN, W32/Rbot-AMP, W32/Rbot-AMT, W32/Rbot-AMU, W32/Rbot-AMY, W32/Rbot-ANG, W32/Rbot-APJ, W32/Rbot-APX, W32/Rbot-AQT, W32/Rbot-ASS, W32/Rbot-ASZ of W32/Rbot-AUF, W32/Rbot-AXJ, W32/Rbot-DOQ, W32/Rbot-FMZ da altre piattaforme, seguire le istruzioni per la rimozione dei worm.
