Eseguire Una Scansione A PC Spento (Windows Defender Offline)

Quando il computer ha gravi problemi per via di Virus, si può tentare di risolvere il problema con una scansione antivirus fatta al boot del PC.
Questo consente di controllare l'eventuale presenza di malware e virus prima che venga caricato Windows e, quindi, prima che l'infezione possa provocare i suoi effetti una volta acceso.
Dal momento che lo strumento di scansione lavora mentre Windows non è in esecuzione, ciò impedisce a qualsiasi malware di interferire rendendo inefficaci i normali antivirus a PC acceso.
Senza mettersi quindi a reinstallare Windows da capo, si può tentare la scansione antivirus all'avvio del PC con un rescue disk o una penna USB.
Anche Microsoft, già da diverso tempo, offre uno strumento per eseguire scansioni antimalware che vengono effettuate prima del caricamento e l'accesso a Windows.
In Windows 10, dopo l'aggiornamento dell'anniversario, questo strumento è già incluso in Windows ed ancora più facile da lanciare e utilizzare.


WINDOWS DEFENDER OFFLINE
Su un PC Windows 10 aggiornato all'ultima versione, si può trovare Windows Defender Offline dal Menu Start, cliccando su Impostazioni, poi su Aggiornamento e sicurezza -> Windows Defender.
Sul lato destro della finestra, scorrere verso il basso e cliccare sul pulsante "Analisi Offline" sotto Windows Defender Offline.
Dopo aver premuto questo pulsante, il computer si riavvia automaticamente ed inizia la scansione del PC alla ricerca di malware.
La scansione può durare circa quindici minuti e se viene trovato qualcosa sarà richiesta una pulizia immediata per rimuovere ogni minaccia.
Se invece non viene trovato alcun malware, il computer si avvia automaticamente una volta completata la scansione.
Si può scaricare Windows Defender offline per Windows 7, 8 e 8.1 in due versioni: per i computer 32bit e per quelli a 64bit.
Per il download: Windows Defender Offline (64/32bit)
Dopo il download del file, lo si può avviare per scegliere cosa fare: creare una penna USB antivirus, un CD o DVD oppure se creare un'immagine ISO per masterizzarlo successivamente su un disco.
A seconda della scelta fatta, si deve inserire la penna USB formattata o un CD/DVD vuoto nel lettore per copiare lo strumento di scansione Windows Defender.
Dopo aver completato, si può riavviare il PC impostando sul BIOS l'avvio da USB o da CD e lasciar caricare Windows Defender per il controllo offline del computer.
Per accedere al BIOS, i tasti sono Esc o Canc o F1 o F9 o F10, etc (dipende dalla versione del vostro sistema operativo).
Questa modalità funziona anche quando il sistema non è in grado di accedere al sistema operativo installato e, quindi, anche quando Windows non carica.
Microsoft consiglia di scaricare Windows Defender Offline e masterizzarlo su disco o su penna USB usando su un computer pulito da virus per evitare che il malware possa interferire con il processo di copia.

Come Eliminare La Toolbar Iminent Search The Web

Tra i malware più fastidiosi degli ultimi tempi c'è sicuramente Iminent Search The Web: si tratta di un virus che modifica l'homepage ed installa una toolbar su tutti i browser, rendendo difficoltosa la navigazione. Per eliminarlo, dobbiamo per prima cosa andare sul Pannello di controllo ed entrare nella sezione Programmi e funzionalità per visualizzare la lista di software installati nel nostro PC.
Da qui clicchiamo su Iminent e quindi sul tasto Disinstalla.
In seguito lanciare una scansione con JunkwareRemovalTool
E' buona norma anche scansionare con MalwareBytes e AdwCleaner

Come Disinstallare Completamente Un Antivirus

Si sa che spesso la disinstallazione degli antivirus è problematica perchè essi lasciano sul sistema numerose tracce.
Gli elementi superflui rimasti nel sistema spesso interferiscono con l'installazione di altri prodotti antivirus ed antimalware dando spesso luogo a conflitti di sistema.
Ciò si traduce in errori e nella poca stabilità dello stesso.
Per rimuovere un antivirus completamente eliminando tutte le tracce lasciate dalla sua precedente disinstallazione, è possibile utilizzare ad esempio ESET AV Remover
Trattasi di un programma che non necessita d'installazione e che permette di rimuovere qualunque antivirus cancellando tutti i residui legati alla sua presenza sul sistema.
Per utilizzare ESET AV Remover è sufficiente scaricare ed avviare il file eseguibile (nella versione per sistemi Windows a 32 o 64 bit) e poi mettere la spunta sugli antivirus o antimalware da "pulire".

Come Funziona ComboFix (Guida)

Sebbene non goda di un'interfaccia grafica ed il suo funzionamento è abbastanza oscuro, Combofix si è da sempre messo in evidenza come un programma eccellente per l'eliminazione dei malware più pericolosi.
Il suo utilizzo è molto semplice perché, una volta scaricato ed eseguito, esso s'incarica di effettuare una scansione del sistema alla ricerca di un ampio gruppo di malware conosciuti tentandone la disinfezione automatica.
Prima di presentare Combofix è bene soffermarci su una doverosa precisazione. Il software si propone come un'utilità estremamente potente per la rimozione delle minacce eventualmente presenti sul personal computer in uso. L'impiego del programma dovrebbe essere limitato solamente a quelle situazioni in cui la presenza di un malware sul sistema in uso è ormai conclamata.
Combofix, quindi, non dev'essere mai utilizzato come software per la scansione del sistema alla ricerca di eventuali infezioni.
Sui sistemi ove altri software antimalware non sono riusciti a sradicare completamente le infezioni, tuttavia, Combofix sa comunque dare il meglio di sé.
Diversamente rispetto a quanto accadeva in passato, quando Combofix non era utilizzabile sulle versioni di Windows più recenti (Windows Vista e Windows 7), l'utilità è adesso capace di supportare qualunque sistema operativo Microsoft, da Windows XP in avanti. Nel caso di Windows Vista e Windows 7, come garantisce lo stesso autore del programma, Combofix è compatibile sia con le versioni a 32 che a 64 bit.


FUNZIONAMENTO
Per prima cosa scaricate il software da qui: Combofix Download
Disattivate l'antivirus(se non ci riusciti disistallatelo).
Di solito Combofix, dopo l'istallazione, dovrebbe mostrare il messaggio "Combofix ha rilevato che questa macchina non ha la Console di ripristino di emergenza". Ciò significa che su sistema Windows XP in uso non è presente la speciale console che offre una serie di strumenti per riportare il sistema ad uno stato funzionante. Cliccando su Sì, Combofix provvederà a scaricare dal sito web di Microsoft il file d'installazione della console di ripristino (è indispensabile disporre di una connessione attiva e funzionante). A download avvenuto si dovrà cliccare su OK quindi ancora una volta su Sì.
In alternativa potete cliccare su No, la scansione partirà lo stesso.
La scansione partirà in automatico e comprende generalmente 50 fasi.
Dura una ventina di minuti(a seconda della gravità dell'infezione).


IMPORTANTI PRECISAZIONI
1) Per prima cosa sognatevi di usare ComboFix come un semplice software anti-malware, esso infatti va usato solo per casi estremi(rootkit particolarmente fastidiosi ed ineliminabili con altri anti-virus)
2) Dopo averlo scaricato(possibilmente da un altro pc), conviene sempre rinominarlo(ad esempio abc.exe, virus.exe o quello che vi pare). Perchè ciò? Perchè molti rootkit o malware potrebbero riconoscerlo impedendogli l'accesso
3) Come si è detto è un software molto potente che elimina anche chiavi di registro del sistema, quindi usarlo se non si è esperti potrebbe essere pericoloso
4) Durante la scansione il mouse e la tastiera NON vanno assolutamente toccati
5) Dopo la scansione creare un log consultabile nel disco C(log dei files eliminati)
6) Se non sapete leggere il log vi consiglio di farlo leggere a qualcuno che se ne intende oppure di fare una scansione con il vostro anti-virus(ComboFix è potentissimo ma rimuove solo le infezioni più gravi, potrebbe soprassedere su quelle eliminabili da altri anti-virus per questo va usato solo nei casi "disperati")