Effetto e rimozione di Koobface il virus di Facebook

Il compito di Koobface, dopo aver infettato il computer della vittima è quello di reindirizzare la connessione in un proxy per fare in modo di modificare gli url inseriti dall’utente e quindi inviare allo stesso utente non le informazioni richieste, ma siti web contenenti pubblicità, un altro effetto è quello di bloccare l’accesso a Facebook con la propria login di registrazione.

Infettato un computer, per rimuovere questo software nocivo abbiamo bisogno di un tool apposito perché il software antivirus installato e aggiornato lo fa soltanto rilevare, a tal proposito consigliamo di cercare su Internet con la seguente dicitura: “Rimozione Worm Koobface”.

Inoltre è consigliabile rimuovere manualmente ogni traccia vediamo, quindi, i passi da seguire:

1. Avviare il computer in modalità provvisoria premendo F8 durante la fase di avvio;

2. Nel percorso C:/Programmi deve esserci una voce simile a “TProxy”, eliminarla;

3. Avviare IE e andare su Strumenti -> Opzioni Internet -> Connessioni -> Impostazioni LAN togliere il segno di spunta dalla voce “Usa Proxy”;

4. Eliminare i file dalla cartella “Temporaney Internet Files” e dalla cartella “Temp”;

5. Avviare CCleaner e sistemare le chiavi di registro;

6. Avviare Hijackthis e rimuovere le voci dei proxy;

7. Accedere alle proprietà della rete cliccando sui due computer in basso a destra, cliccare su Protocollo TCP/IP e impostiamo DNS e Indirizzo IP su Automatica se questo non è così;

8. Riavviare il computer normalmente;

9. Cambiare la password per accedere al nostro profilo Facebook.