ARGOMENTO:

Rimozione virus che causa messaggi "Errore nello script della pagina" e quando si apre un risultato di una ricerca su Google si viene reindirizzati su altri siti .

Innanzitutto mi scuso per la pessima qualità delle immagini, le sostituirò appena possibile.

Il virus in questione è chiamato Boot.Tidserv o Backdoor.Tidserv, i sintomi sono apertura di finestre di "Errore nello script della pagina":



E all'apertura di un risultato di una ricerca in google si viene reindirizzati su altri siti web.

Questo virus crea una nuova piccola partizione di pochi MB alla fine del disco fisso e la imposta come partizione attiva, in questo modo a ogni accensione del pc il virus sarà caricato ancora prima dell'avvio del sistema operativo.
Per essere sicuri che il vostro pc sia infetto da questo virus verificare:
1) Esistenza di una partizione con una dimensione inferiore ai 100MB alla fine del disco fisso impostata come attiva.
2) La prima partizione chiamata "Riservato per il sistema" con una dimensione di 100MB NON è impostata come attiva.



Se questo è il vostro caso per eliminare il virus non è possibile farlo con il sistema operativo avviato, si dovrà avviare il pc con un live-cd o come nel mio caso installare il disco fisso in un box esterno usb e collegarlo ad un altro pc.

Procedere eliminando la "partizione virus":



Successivamente impostare la partizione "Riservato per il sistema" come PARTIZIONE ATTIVA, questo è molto importante! Senza questa modifica al
successivo riavvio o accensione Windows non si avvierebbe.



Verificare che:
1) La piccola partizione alla fine del disco sia stata eliminata.
2) La partizione "Riservato per il sistema" sia impostata come attiva.



A questo punto riavviare il pc ed il virus è stato rimosso.