Modalità provvisoria
Molto spesso il vostro antivirus riconosce l'infezione ma non riesce a rimuoverla perché Windows non gli consente di accedere ai file infetti. In circostanze come queste c'è un trucchetto che molto spesso risulta decisivo: l'uso della cosiddetta modalità provvisoria
di Windows.
Questa modalità di emergenza di Windows disattiva tutte le istruzioni eseguite automaticamente all'avvio (comprese quelle eventualmente inserite dal virus per ricrearsi dopo che l'avete cancellato) e carica un Windows "minimo", nel quale potete cancellare a mano i file infetti che prima erano bloccati. Ecco come procedere.
. Prendete nota dei nomi e delle ubicazioni dei file infetti.
. Chiudete Windows e riavviate il computer. Durante il riavvio, quando lo schermo si oscura momentaneamente dopo i primi messaggi diagnostici, premete il tasto F8.
. Windows vi presenta una schermata in cui vi chiede cosa volete fare: premete di nuovo F8 e usate i tasti freccia per evidenziare la voce Modalità provvisoria, poi premete Invio due volte.
. Non allarmatevi per le strane scritte che compaiono sul video: è tutto normale.
. Se vi viene proposta la scelta fra utente Administrator e il vostro nome, scegliete Administrator.52
. Compaiono vari promemoria che vi avvisano che siete in modalità provvisoria: accettateli.
. La qualità dell'immagine sullo schermo è minore del solito: anche
questo è normale.
. Usate la combinazione di tasti Windows+E per lanciare Esplora Risorse. Sarà probabilmente necessario impostarlo in modo che non nasconda i file, come descritto nel Capitolo 3.
. Cancellate i file segnalati dall'antivirus.
. Provate a lanciare il vostro antivirus: potrebbe non succedere nulla, ma è normale, perché non tutti gli antivirus funzionano nella modalità provvisoria, ma vale la pena di tentare.
. Eseguite il programma cleaner specifico per il virus rilevato, se ne avete uno.
. Uscite da Windows e riavviate Windows in modalità normale. A questo punto l'antivirus non dovrebbe più trovare file infetti.