Savana Removal Tool, Funziona solo in caso di INFEZIONE PARZIALE!!

Ciao a tutti,
dato l'aumento improvviso di utenti lamerozzi che nascondono il loro virus spesso all'interno di un include, per il virus che ho battezzato Savana ho progettato una utility di rimozione.

NB: il tool funziona solo in caso di INFEZIONE PARZIALE, infatti altrimenti i file di Windows verrebbero cancellati e l'unica soluzione sarebbe reinstallare l'OS.

Comunque, mettete dove volete questo script e create un collegamento al desktop con una scorciatoia da tastiera, così da avviarlo all'inizio dell'infezione, aumentando le probabilità di disinfezione.

Il codice non è dannoso e se lo sembra, non preoccupatevi, i file e le chiavi di registro che cancella sono solo legate al virus, quindi non c'è nessun rischio.

NB²: non mi assumo nessuna responsabilità in caso di eventuali danni al computer legati all'utilizzo di questo script.
Non ho avuto modo di testarlo perchè non ero infetto, anche perchè sennò non sarei qui a scrivere! XD

Comunque sia, eccovi il codice:


Ripeto: non garantisco la completa disinfezione dal virus in quanto non è testato per evitare di recare eventuali danni inutili al mio PC.

Usatelo a vostro rischio e pericolo!

Se non dovesse avviarsi con la scorciatoia da tastiera, provare ad avviarlo in modalità provvisoria. Come fare?
1) riavviate il computer
2) premete il tasto F8 prima che appaia il logo di Windows
3) tra le varie voci scegliete "Modalità provvisoria"
4) attendete il caricamento del sistema (appariranno delle scritte veloci sul monitor, dont'worry, è normale)
5) aprite lo script
6) riavviate il computer ed incrociate le dita!

Se questo metodo non dovesse funzionare e il computer è ancora "vivo", seguite queste istruzioni:
1) riavviate il computer
2) premete il tasto F8 prima che appaia il logo di Windows
3) tra le varie voci scegliete "Ripristina il computer"
4) selezionate la lingua (se possibile) e cercate tra i layout di tastiera quella italiana
5) Scegliete (se inglese) "System Restore" o (se in italiano) "Ripristino configurazione di sistema"
6) Aspettate il caricamento della utility (per la lingua inglese, se non è quello dovrebbe essere il secondo della lista, ha un'icona a forma di orologio)
7) scegliete il punto di ripristino più vicino al punto in cui avete erroneamente avviato il virus
8) attendete e NON FATE NIENT'ALTRO fino alla fine dell'operazione
9) quando ha finito premete su "Riavvia" o "Restart"
10) aspettate il normale avvio del computer e dovrebbe essere tornato tutto come prima

una domanda... quando e come si avvia lo script?? prima dell'avvio di windows, o all'avvio con l'esecuzione automatica tramite reg?

il mio lo devi avviare tu, il virus si avvia all'inizio con un eseguibile incriminato, poi con una chiave di registro

scusa ma come fa a cancellarli se sono ankora in esecuzione ? xD

se hai notato prima termina i processi e se sei in modalità provvisoria non si avvia il virus quasi sicuramente

si scusa ho notato ora che si ripete , cmq dove posso reperire un buon decompiler ?

te lo do per pm, è troppo pericoloso darlo qui iin pubblico

ok xD, mi sono sempre domandato se esistessero davvero xD

hai skype ?

no

Bene =)

scusa se rompo ankora ma io devo trascinare l'eseguibile dentro poi ? xD

salvi lo script, ci fai un collegamento al desktop e ci assegni una scorciatoia da tastiera nelle proprietà del collegamento

mi butta fuori sta roba :/

ma dillo che ti riferivi al decompilatore! XD
lo trascini e lo script ti appare nel percorso dell'exe

usalo con attenzione, perchè se qualcuno non vuole che i suoi exe non vengano decompilati e ti becca, rischi non poco!

sarò un impedito xD ma a me continua a venir fuori solo il .log,
cmq come fa a sapere qnd un decripta il suo prog ? o,O