Molti virus impediscono immediatamente di eseguire una scansione antivirus completa. Ciò può includere il blocco della modalità provvisoria o persino il danneggiamento dei file di sistema chiave al punto da non poter accedere. La rimozione di questi virus implica la comprensione dei file aggiunti dal virus e l'accesso al disco rigido al di fuori del normale sistema operativo.
Prima di iniziare
Una volta che il computer è stato infettato, è necessario eseguire alcuni passaggi preparatori immediati. Innanzitutto, scollegare il computer infetto dalla rete per prevenire la continua diffusione del virus e fermare qualsiasi impatto sulla rete. Inoltre, assicurati di disporre di un secondo dispositivo in grado di accedere a Internet e navigare sul Web, che si tratti di uno smartphone o di un secondo computer. Infine, scopri come regolare l'opzione di avvio del tuo computer infetto. Questo può essere fatto modificando le impostazioni nel BIOS, accessibile premendo il tasto F1 o Canc subito dopo l'accensione del computer. Alcuni computer offrono anche la possibilità di caricare un "menu di avvio".
La maggior parte dei virus è ben documentata da una serie di rinomate aziende antivirus, tra cui McAfee e Symantec (vedi Risorse). Utilizzando un dispositivo separato, cercare le informazioni chiave sull'infezione da virus, come il popup ricevuto prima dell'arresto o il nome del virus.
Sistema operativo antivirus
La chiave per rimuovere il virus è creare un ambiente operativo separato e non infetto in cui è possibile eseguire una scansione sul disco rigido infetto. Esistono molti strumenti diversi per ottenere questo risultato, incluso un "ambiente preinstallato" basato su CD o unità flash. Un PE carica essenzialmente una versione ridotta di Windows o Linux senza utilizzare il disco rigido. Molti dischi multimediali PE, come UBCD4Win e AVG Rescue CD (vedere Risorse), includono gli strumenti per eseguire una scansione completa per la rimozione dei virus. Scarica e masterizza questi dischi o montali su un'unità USB, quindi avvia il sistema operativo memorizzato su di essi utilizzando la CPU, la memoria e il video del computer infetto. Una volta avviato, sarai in grado di eseguire strumenti di diagnostica come se stessi semplicemente lavorando in Windows.
Rimozione manuale
Se non si dispone di un masterizzatore o lettore CD, è possibile installare il disco rigido infetto come seconda unità in un PC diverso. In questo modo, si avvia dal buon disco rigido dell'altro computer e si sfoglia semplicemente i file dell'unità infetta. In questa modalità, puoi seguire le istruzioni di rimozione manuale elencate online attraverso molti database di virus affidabili, come Symantec o McAfee (vedi Risorse). Fai attenzione in questa modalità per non danneggiare ulteriormente il tuo PC; le istruzioni per la rimozione manuale spesso richiedono di apportare modifiche ai file di sistema chiave e al registro. Apportare modifiche improprie o eliminare il file sbagliato può danneggiare ulteriormente il tuo PC.
Ricominciare
Nel caso in cui i dischi PE e un computer separato non risolvano il problema, dovrai formattare e reinstallare. Assicurati di installare prima il tuo disco rigido su un computer separato e, se possibile, di copiare i documenti di cui non hai ancora eseguito il backup. Quindi riportare il disco rigido al computer originale e reinstallare il sistema operativo dai dischi forniti con esso o utilizzando le proprie opzioni di ripristino. Assicurati di eseguire una riformattazione completa del disco rigido durante questo processo, al fine di evitare la re-infezione.
