FixFun.exe è uno strumento per la rimozione di W32.FunLove.4099. Poiché è un programma DOS a 16 bit, non può avere una firma digitale. Dal momento che W32.FunLove.4099 risiede nella memoria, è necessario avviare DOS prima di eseguire lo strumento; non è possibile eseguirlo in una finestra DOS di Windows.
Note:
Se si utilizza NTFS, è necessario avviare il driver lettura/scrittura di NTFS DOS prima di eseguire FixFun.exe; altrimenti, lo strumento non potrà riparare alcuni file sulla partizione NTFS.
Questo driver non viene fornito da Symantec. Tali driver sono disponibili su vari siti Web. Attualmente, due di questi sono:
FixFun.exe ripara soltanto i file infettati da W32.FunLove.4099 e non riparerà i file infettati da W32.FunLove.int. Questi file non possono essere riparati e devono essere eliminati.
FixFun.exe effettua le operazioni seguenti:
Esamina le unità locali alla ricerca di file infettati da W32.FunLove.4099 e ripara l'infezione se possibile. Non è sempre possibile riparare i file.
Se il sistema è infetto, crea una nuova directory in base al nome del file che contiene il codice Flcss.exe in qualsiasi posizione in cui viene trovato. Se il file viene rinominato, la directory avrà quel nome.
Fixfun.exe non termina Flcss.exe nella memoria. Ecco perchè è opportuno eseguire l'avvio da un disco floppy DOS non infetto.
Nell'ambiente Windows NT, lo strumento riparerà i file di sistema Ntldr e Ntoskrnl.
In passato c'è stata un po' di confusione riguardo allo scopo di questa "directory di inoculazione". Si noti che la creazione della directory Flcss.exe arresta l'esecuzione del virus solo sul computer locale. Questo è l'unico scopo della inoculazione. Non impedirà che il computer venga infettato attraverso la rete.
Per scaricare e utilizzare FixFun.exe con Windows 95/98/Me o Windows NT /2000 mediante FAT16 o di FAT32:
Riavviare il computer utilizzando un disco di avvio DOS.
Se il file system è FAT16, è possibile utilizzare qualsiasi disco di avvio DOS.
Se il file system è FAT32, è necessario utilizzare un disco di avvio DOS 7.01 o successivo.
Sostituire il disco di avvio con il floppy contenente FixFun.exe.
Al prompt A:, digitare quanto segue e premere Invio:
fixfun /a > c:\funlog.txt
Tutte le unità verranno esaminate.
Consentire l'esecuzione dello strumento. Ciò potrebbe richiedere parecchi minuti.
Una volta terminata l'esecuzione dello strumento, digitare quanto segue e premere Invio:
more < c:\funlog.txt
NOTE:
Verranno visualizzate le informazioni contenute nel file di registro una schermata alla volta. Se sono presenti più pagine, premere la barra spaziatrice per vedere la successiva.
Il numero dei file infetti dovrebbe corrispondere al numero di file riparati. Esaminare con attenzione i registri. Se uno qualsiasi dei file non può essere riparato, gli elenchi dei file infetti e riparati non corrisponderanno. Il registro mostrerà i file che non sono riparabili. I file che non possono essere riparati devono essere sostituiti prima di riavviare il computer.
Riavviare il computer. W32.FunLove.4099 sarà eliminato completamente.
Per utilizzare FixFun.exe con Windows NT/2000 mediante NTFS:
Riavviare il computer mediante un disco di avvio DOS; sostituiree il disco DOS con un disco contenente il driver DOS NTFS ed eseguire il driver.
Sostituire il disco del driver DOS NTFS con il disco contenenteFixFun.exe.
Al prompt A:, digitare quanto segue e premere Invio:
fixfun c: > c:\funlog.txt
L'unità C verrà sottoposta a scansione.
Consentire l'esecuzione dello strumento. Ciò potrebbe richiedere parecchi minuti.
Se vi sono unità aggiuntive, lo strumento dovrà essere eseguito per ciascuna unità. È necessario cambiare il nome del file di registro per ciascuna unità. Ad esempio:
Una volta che l'esecuzione dello strumento è terminata, digitare quanto segue e premere Invio:
digitare c:\funlog.txt
NOTA IMPORTANTE:Il numero dei file infetti dovrebbe corrispondere al numero di file riparati. Esaminare con attenzione i registri. Se uno qualsiasi dei file non può essere riparato, gli elenchi dei file infetti e riparati non corrisponderanno. Il registro mostrerà i file che non sono riparabili. I file che non possono essere riparati devono essere sostituiti prima di riavviare il computer.
Ripetere il punto 7 per ogni unità supplementare sottoposta a scansione, utilizzando il nome del file di registro creato per ciascuna unità. Ad esempio:
digitare c:\funlog1.txt
digitare c:\funlog2.txt
digitare c:\funlog3.txt
NOTA IMPORTANTE:Il numero dei file infetti dovrebbe corrispondere al numero di file riparati. Esaminare con attenzione i registri. Se uno qualsiasi dei file non può essere riparato, gli elenchi dei file infetti e riparati non corrisponderanno. Il registro mostrerà i file che non sono riparabili. I file che non possono essere riparati devono essere sostituiti prima di riavviare il computer.
Riavviare il computer, W32.FunLove.4099 verrà completamente eliminato.
