Se, come me, siete in una qualche maniera ancora dipendenti da windows, potrebbe capitarvi aprendo Internet explorer, di trovarvi davanti una bella schermata del vostro antivirus che vi segnala la presenza di un virus sul vostro pc. Nel migliore dei casi la conseguenza è la messa in quarantena dell'exe di internet explorer e l'impossibilità di accedere ad internet con il browser di casa microsft.
Il problema è dovuto, molto probabilmente al virus/trojan Klomp.exe o, se preferite, qdbon.dll
Il problema è facilmente aggirabile con l'uso di altri browser... tuttavia chi intende accedere alla pagina di windows update senza magheggi di sorta avrebbe non pochi grattacapi. E poi non è tanto sano lasciare un'infezione nella propria macchina se ci si tiene alla sicurezza dei dati e alla stabilità del sistema.
Purtroppo il semplice antivirus può (almeno nel momento in cui scrivo) fare ancora ben poco per debellare l'infezione, quindi bisogna procedere manualmente.
- Anzitutto procuratevi il programma HijackThis, disponibile a questo indirizzo.
- Installate e avviate il programma appena scaricato, cliccate su "Do a System Scan Only" e andate alla ricerca della voce: [Y]:\WINDOWS\system32\xwrXXXXX.dll dove Y è la lettera dell'unità su cui è installato il sitema e X corrisponde ad un numero (as esempio C:\WINDOWS\system32\xwr63956.dll). Mettete un bel segno di spunta, cliccando sul quadratino a sinistra della voce corripondente e cliccate, in basso a sinistra, su "Fix Checked"
[N.B.: non spuntate le altre voci se non sapete a cosa corrispondono, rischiereste di cancellare file utili al sistema operativo, causando malfunzionamenti e blocchi di sistema!!!]
- Una volta cancellato il file, chiudete pure HiJackThis, cliccate su "start", quindi su "esegui" e nella nuova finestra digitate la parola regedit. Vi apparirà la finestra del registro di sistema, nella quale dovrete seguire questo percorso HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe. Cliccate con il tasto destro sulla cartella iexplorer.exe e dal menù scegliete "Elimina"
[N.B.: Anche in questo caso massima attenzione! non cancellate altro senza motivo]
- Siamo quasi alla fine. Chiudete la finestra del registro di sistema e andate in risorse del computer, quindi sul disco che contiene i file di sistema (soltamente C:), quindi nella cartella Windows e, infine, nella cartella System32. Qui cancellate il file qdbon.dll e tutti file simili a xwr63956.dll, wr63956.dll, XA63956.dll. Naturalmente il nome dei file che dovrete cancellare non sarà uguale a quelli che ho riportato, ma molto molto simile... l'unica cosa che cambia è la serie di 5 numeri inclusi nel nome... è più facile individuarli, che spiegarlo :)
- Fatto questo riavviate il sistema, aggiornate l'antivirus e fate una bella scansione. Se non vi segnala alcunché di anomalo provate a riavviare il browser. Se è tutto ok non mi resta che augurarvi buona navigazione :)
P.S.: Se accettate un consiglio spassionato, cambiate browser e passate all'ottimo FireFox. installatelo e aggiungete l'estensione Adblock plus. Navigherete molto più veloce e in maniera più sicura.
