Il  virus si trasmette tramite i programmi di messaggistica istantanea e comunque ricordiamo sempre che avere un’ antivirus non aggiornato e come non averlo. Dopo aver aggiornato l’ antivirus ed eseguito una scansione profonda del sistema eliminiamo tutte le minacce rilevate dall’ antivirus.

Per eliminare il virus basta seguire le istruzioni sotto indicate:

Prima di iniziane clicchiamo con il tasto destro del mouse sull’ icona di “risorse del computer” e dalla scheda ripristino configurazione sistema spuntiamo la voce “Disabilita Ripristino automatico del sistema”. In tal modo si impedisce al sistema di ripristinare al prossimo riavvio i file corrotti infettati dal malware.

Dopo aver cliccato su Start<Esegui digita “regedit” entra nella chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e eliminare le seguenti chiavi  "MSMSGS" = "[PATH TO INSTANT MESSAGE EXECUTABLE] /background e  csrss" = "%Windir%\csrss.exe e MSMSGS" = "[PATH TO INSTANT MESSAGE EXECUTABLE] /background
Dopo aver eliminato le chiavi di registro andiamo nella cartella di windows ed eliminiamo il file “csrss.exe”.

ATTENZIONE: Il processo “csrss” nella tabella dei processi attivi potrebbe essere un processo fondamentale per il buon funzionamento di windows, infatti la prima regola di un buon virus è mascherarlo da file semplice.

IL worm potrebbe verificare se attiva una connessione sul computer per mantenere aggiornato se stesso, inoltre nel caso sia installato un programma di messaggistica istantanea sulla macchina infetta invia a tutti i contatti il seguente messaggio:
* it watches this animation of bush :P
* mira esta animacion de bush :P

il quale contiene al suo interno il link per scaricarsi nel computer ed infettarlo.

Staff Aiutoinformatica.com