Ultimamente su windows sta girando un virus che si attacca sulle pendrive ... quindi ogni volta che attaccate una pendrive al computer (e ha l'autoplay attivo) la pendrive trasferirà senza che ve ne accorgete il virus sul computer (questo virus da quello che ho visto può avere diversi scopi)... per rimuovere il virus dal computer infettato  dovete aprire il task manager (gestione attività) e dovete vedere i processi sospetti (mettete la spunta su "mostra i processi di tutti gli utenti") .

 

Una volta visti i processi annotatevi quelli più strani e fate una ricerca su google mettendo  nomeprocesso.exe come ricerca ... oppure ricercate il processo direttamente su questo sito processlibrary . Per rimuoverlo dovete terminare il processo e cancellare l'exe (se non dovesse cancellarlo avviate da live con linux e cancellate l'exe di quel virus) ... magari date un'occhiata anche su msconfig (dovete scrivere questo comando in "esegui") vi apparirà una nuova finestra e dovete andare su "avvio" e togliere tutti i processi sospetti che si caricano all'avvio... se volete evitare tutto questo allora prevenire è meglio che curare. Per disattivare l'autorun in windows dovete aggiungere una chiave al registro di sistema.

 

Andate su Esegui (da start oppure premendo il tasto windows+r) e digitate regedit.

Dopo ciò aggiungete una chiave in questo percorso e chiamatela Autorun.inf :

HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> IniFileMapping -> Autorun.inf 

Come valore predefinito di questa chiave(ovvero modificate il valore già esistente) mettete  @SYS:DoesNotExist 

Riavviate e sarà disattivato l'autorun di windows.

Se non volete fare manualmente tutto questo ... ecco il download del file di registro (da scompattare, e poi dovete fare doppio clic sul file  appena scompattato) : Autorun-off

Tags: windows | windows 7