Il virus che in questi giorni sta facendo impazzire molti utenti skype viene chiamato “w32/Ramex.A“, oppure anche “W32/Skipi.A” da FSecure e “W32.Pykspa.D“ da Symantec .
Il virus prende di mira gli utenti che sono infettati inviando un messaggio di chat contenente un link agli altri utenti Skype, i quali vengono infettati quando cliccano sul collegamento da un software che si installa sul proprio pc. Attualmente, antivirus come F-Secure, Kaspersky Lab e Symantec sono già aggiornati per identificare e rimuovere questo virus.
Per chi non possiede un antivirus, per rimuoverlo manualmente ecco i passi da seguire:
- Riavviate il pc in modalità provvisoria
- Avviare Regedit
- Digitare
HKLM/software/microsoft/windows/currentversion/runonce
ed individuate la voce mshtmldat32.exe. Cancellarla. - Andare nella cartella
Windows\System32
e cancellare i file: wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe, sdrivew32.exe - Aprire il file hosts che si trova nella cartella
windows/system32/drivers/etc
ed aprirlo con il programma Blocco Note - Cancellate tutte le voci presenti (tranne quelle che siete sicuri di aver inserito voi)
- Riavviate il pc
Questo virus é diffuso solo su sistema Windows
Fonte: speedblog.net