In questi giorni ho avuto a che fare con un pc affetto da un brutto virus, il pio12.dll, un famoso trojan downloader installato da dei falsi video che stanno girando nella caselle e-mail sotto forma di catena di Sant’ Antonio, ora vi spiegherò cosa ho fatto per eliminarlo.

Intanto vi consiglio di fare una rapida scansione con un tool di rimozione come Dr.Web CureIT!, fornito con licenza freeware(quindi non si paga e non ha limiti di tempo) da Dr.Web. Vi ricordo che questo tool non deve assolutamente sostituire i più comuni antivirus ma deve soltanto supportarli.

Detto questo, è probabile che la scansione non riesca ad eliminare un file reputato pericoloso neanche con altri tool o antivirus, possiamo quindi procedere a mano. Il metodo migliore è quello di  scaricare il programma Killbox, una volta decompresso e lanciato, avremo davanti a noi un’interfacciamolto semplice ed intuitiva che ora vi spiegherò come usare.

Nella casella “Full Path of File to Delete” andiamo a scrivere la directory dove è localizzato il file da cancellare (nel caso di pio12.dll è sempre sotto C:\Windows\System32) quindi clicchiamo l’opzione “Delete on Reboot“, quindi selezioniamo il grande pulsante con scritto “Single File” e infine clicchiamo sul pulsante  con la X bianca e sfondo rosso. Fatto ciò, il software chiederà di riavviare il pc.

Al riavvio dovrebbe comparire questo messaggio di errore in cui Windows avverte che “il file pio12.dll non è stato trovato”, allora vuol dire che il file è stato eliminato correttamente ma bisogna ancora eliminare anche i richiami al file dal registro di sistema. Per fare ciò utilizziamo il famoso tool HiJackThis con il quale faremo una scansione del sistema.

Una volta elencate tutte le righe, metteremo la spunta sulla riga che riporta la chiamata a pio12.dll, spuntata la riga, premiamo sul tasto“Fix “.

Fatto ciò il vostro pc sarà di nuovo sano e perfettamente funzionante e vi raccomando di fare attenzione a non aprire queste e-mail perchè queste catene sono le prime fonti di virus.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.