Ultimamente molti utenti sono stati coinvolti in questo provvedimento.
La causa e' la presenza di un trojan (il cui nome ci è ancora sconosciuto, ma si tratta di un programma scritto a mano da un italiano) che, fra le altre cose, apre la porta 4040 del proprio sistema installandoci un server Socks 4, che permette a chiunque di collegarsi tramite il PC infetto ad una qualsiasi rete IRC.
Il file infetto è msdrv.exe. Per rimuoverlo, bisogna fare le seguenti due cose, nell'ordine:
1) Aprire il Task Manager (premendo CTRL+SHIFT+ESC), clickare sulla linguetta Processi, cercare nella colonna di sinistra il processo chiamato msdrv.exe, selezionarlo (clickandoci sopra col tasto sinistro del mouse) e poi clickare sul pulsante in basso a destra Termina processo.
2) Cancellare il file msdrv.exe che si trova in C:\WINDOWS\System32\msdrv.exe oppure in C:\WINNT\System32\msdrv.exe a seconda di dove è stato installato Windows.
Terminata l'operazione il trojan sarà stato rimosso, ma è comunque consigliabile una scansione dell'intero sistema con un buon antivirus, e soprattutto aggiornare il proprio sistema operativo dal sito apposito della Microsoft, Windows Update (http://windowsupdate.microsoft.com).
La causa e' la presenza di un trojan (il cui nome ci è ancora sconosciuto, ma si tratta di un programma scritto a mano da un italiano) che, fra le altre cose, apre la porta 4040 del proprio sistema installandoci un server Socks 4, che permette a chiunque di collegarsi tramite il PC infetto ad una qualsiasi rete IRC.
Il file infetto è msdrv.exe. Per rimuoverlo, bisogna fare le seguenti due cose, nell'ordine:
1) Aprire il Task Manager (premendo CTRL+SHIFT+ESC), clickare sulla linguetta Processi, cercare nella colonna di sinistra il processo chiamato msdrv.exe, selezionarlo (clickandoci sopra col tasto sinistro del mouse) e poi clickare sul pulsante in basso a destra Termina processo.
2) Cancellare il file msdrv.exe che si trova in C:\WINDOWS\System32\msdrv.exe oppure in C:\WINNT\System32\msdrv.exe a seconda di dove è stato installato Windows.
Terminata l'operazione il trojan sarà stato rimosso, ma è comunque consigliabile una scansione dell'intero sistema con un buon antivirus, e soprattutto aggiornare il proprio sistema operativo dal sito apposito della Microsoft, Windows Update (http://windowsupdate.microsoft.com).