Da qualche tempo si sta diffondendo un virus di tipo Malware chiamato NSIS Media.
I sintomi dell’ infezione sono l’ apertura di finestre a contenuto pubblicitario durante la navigazione in internet: il titolo che appare in queste finestre contiene la dicitura “NSIS Media”.
Per infettare il PC con questo spyware non e’ necessario visitare particolari siti a contenuti per adulti o affini (come spesso accade), ma l’infezione puo’ avvenire anche durante la navigazione “comune” nella rete internet.
Il virus NSIS effettua le seguenti modifiche al sistema operativo:
• installa alcuni files, necessari al proprio funzionamento, la cui eliminazione non comporta l’eradicazione completa del virus
• crea e modifica le chiavi di registro nel sistema operativo Windows XP e Vista
• crea un file dal nome uninst.exe, ovvero un apparente file per la rimozione, ovviamente fasullo
Rimozione di NSIS Media Malware:
Consiglio innanzitutto l’uso della funzione “ripristino configurazione di sistema”, (accessibile dal pulsante “Start”->Programmi->Accessori->Utilita’ di sistema->Ripristino configurazione di sistema) per riportare le impostazioni del computer ad uno stato antecedente la data di infezione.
Se per qualche motivo tale funzione non fosse disponibile o nel caso non si ricordi la data dell’ infezione, e’ possibile scaricare il software Trojan Hunter dal seguente link:
http://www.misec.net/
Il software TrojanHunter funziona anche con Windows Vista.
Con il software versione gratuita non e’ possibile aggiornare il database delle protezioni da virus (funzione abilitata solo con la versione completa a pagamento). La versione di prova gratuita di TrojanHunter permette comunque, tramite la funzione “Quick Scan” di intercettare e rimuovere il virus NSIS Media Malware, senza effettuare alcun aggiornamento.
A rimozione avvenuta riavviare il sistema e, in seguito, disinstallare il software Trojan Hunter per evitare possibili conflitti con eventuali programmi simili gia’ presenti sul proprio PC.
