Maleware IEAV

…scrivo questo post, dopo due giorni di dura battaglia con un maleware che si era installato sul mio portatile e che sembrava non volerne sapere di andarsene…ho deciso di scrivere due righe sperando di essere utile a quanti in futuro potrebbero trovarsi nella mi stessa situazione.

Il maleware in questione si chiama IEAV i sintomi sono dei pop up che si aprono ogni volta che si cerca di accedere alle cartelle della gestione risorse, oppure alla posta di hotmail, sul pop up è presente un messaggio simile a questo:

————————————————————————————-

“System Error
Attention Kit! Some dangerous trojan horses detected in your system.
Windows Vista files corrupted.
This may lead to the destruction of important files in C:\Windows.
Download protection software now.
Click ok to download the antispyware (Recommended)”

————————————————————————————–

Pare che il programmino in questione sia effettivamente stato creato da coloro che poi hanno creato anche il maleware da eliminare

Girovagando per la rete ho trovato molte discussioni sull’argomento con metodi di rimozione più o meno fantasiosi alla fine dopo lunga ricerca e due giorni interi di scansioni del pc ho trovato questa soluzione.

Ho installato “Malwarebytes’ Anti-Malware” che potete trovare all’indirizzo http://www.ilsoftware.it/querydl.asp?ID=1078 , poi  ho installato il firewall “COMODO” che si può reperire all’indirizzo http://www.personalfirewall.comodo.com , l’ntivirus AVG 7.5 aggiornato che però non ricordo da dove prelevarlo e infine “Spybot – Search & Destroy” che potete trovare a questo indirizzo http://www.safer-networking.org/it/download/index.html.

Una volta installati ho fatto fare ad ognuno una scansione completa di tutto il sistema per ben 3 volte ciascuno facendo eliminare di volta in volta tutto quello che trovavano, eppure il problema sembrava non risolversi, fino a quando questa mattina eseguendo la scansione di routine con AVG ho scoperto che era rimasta una piccola dll nascosta nel mio sistema che continuava a rompermi i c… questa dll si chiama DADEF.DLL o IPOL.DLL una volta cancellate queste due librerie, il fastidioso pop up è scomparso.

Spero che questo brevissimo post possa essere utile

Shalom gente!