Rimozione virus Smiley Face (W32.Navidad)
Il virus Smiley Face è un worm chiamato W32.Navidad.16896, o Navidad.E secondo Symantec, importante produttore di software di sicurezza. Questo worm infetta i computer da solo, copiandosi da un computer all'altro attraverso allegati email in Microsoft Outlook 6. È un'infezione vecchia, presente da novembre 2000, uno dei primi virus email e spam. La rimozione è consigliata, altrimenti potrebbe causare gravi danni.
Sintomi
Il worm aggiunge una faccina sorridente alle finestre di dialogo degli errori. Aggiunge anche una faccina alla schermata di avvio e spegnimento, chiamata in gergo tecnico "Winking smiley face emoticon". Un'icona a forma di fiore appare nella barra delle applicazioni. Appare quando provi a cliccare un file eseguibile (estensione .exe). Passandoci sopra, una casella gialla mostra "Come on lets party!!!". Se clicchi l'icona, appare una finestra "Nuncar presionar esa buton" ("non premere mai questo pulsante" in spagnolo). Se premi il pulsante, appare un'altra finestra titolo "Emanual…" con testo "Emmanuel-God is with us!May god bless u.And Ash, Lk and LJ!!!". Se provi a chiudere con il tasto chiudi invece di "Close", appare "May GOd bless u;D". Tutti i dialoghi sono in spagnolo, con refusi. Altri sintomi: avvio e spegnimento lenti, chiavi di registro aggiunte, risposte email automatiche con allegati via Outlook.
Preparazione
Prima di tentare la rimozione, consulta sempre un professionista IT ed esegui backup dei dati. Disabilita Ripristino configurazione di sistema per pulirlo col resto del PC. Disabilita AutoRun così quando esegui l'antivirus da chiavetta USB, non si infetta. Vai su un computer non infetto e scarica W32.Navidad Fix, tool di rimozione del worm Smiley Face, da Symantec.com. Salva lo strumento sulla chiavetta, assicurandoti di non cambiare l'estensione ".com". Se diventa ".exe", il virus lo infetterà subito.
Rimozione
Vai su Symantec.com e scarica Fixnavid.com. Salvalo sul desktop, senza cambiare l'estensione ".com". Finito il download, verifica la firma digitale per assicurarti che lo strumento sia autentico andando su https://www.wmsoftware.com/free.htm. Scarica chktrust.exe e salvalo nella stessa cartella di Fixnavid.com. Su Windows 95, 98, 2000, NT: clicca "Start", "Programmi", "Prompt MS-DOS" e vai alla cartella dei due file. Nella schermata prompt, digita "chktrust -i fixnavid.com" esatto, senza virgolette. Se è autentico, appare una finestra: "Vuoi installare ed eseguire 'Fix Nav ID' firmato il [data/ora] e distribuito da Symantec Corporation". Se data/ora sono correnti, digita "Sì" e premi Invio. Lo strumento gira automaticamente e alla fine appare una finestra con i risultati. Clicca "OK". Su Windows XP: "Start", "Esegui", digita "cmd" per aprire il prompt comandi. Segui le istruzioni sopra fino alla fine.