I Bungoton virus si copia in tutti i dispositivi di archiviazione disponibili, impedendo l'accesso a dischi rigidi, unità flash, schede di memoria o eventuali periferiche collegate al computer infetto. Facendo doppio clic su un drive infetto lancia il virus, che viene poi copiato in qualsiasi unità non infetti collegati al sistema.

istruzione

istruzione

1 Se il sistema operativo del computer infetto è o Windows Me o Windows XP, disattivare Ripristino configurazione di sistema durante questa correzione è in corso di attuazione.

Per disattivare Ripristino configurazione di sistema in Windows Me, fare clic \ "Start \", \ "Impostazioni \", \ "Pannello di controllo \". Fare doppio clic sul \ sull'icona "Sistema \" e selezionare \ tab "File System \" dal \ "Performance \". Sinistro fare clic sulla scheda "Risoluzione dei problemi \" \ e controllare "Ripristino configurazione di sistema Disabilita \" la \ scatola. Fai clic su \ "OK \".

Per disattivare Ripristino configurazione di sistema in Windows XP, accedere come amministratore e cliccare su \ "Start. \" Tasto destro del mouse su \ "Risorse del computer \", e selezionare \ "Proprietà \" dal menu di scelta rapida. Controllare il \ "Disattiva Ripristino configurazione di sistema \" opzione per ogni unità sul \ "Ripristino configurazione di sistema \" scheda. Sinistro del mouse \ "si applicano \" e \ "sì \" per confermare quando richiesto. Fai clic su \ "OK \".

2 Riavviare il computer in modalità provvisoria ed eseguire il login come amministratore. Premere il \ "F8 \" dopo il primo segnale acustico si verifica durante l'avvio, prima della visualizzazione del logo Microsoft Windows. Selezionare la prima opzione, per eseguire \ "Windows in modalità provvisoria \" dal menu di selezione.

3 Rimuovere tutti i file di programma dal computer. Vai a \ "Start \", \ "Pannello di controllo \", \ "Add / Remove Programs \". Rimuovere tutti i programmi che fanno riferimento bungoton, kulitut o Wscript. Se non indicato, passare alla Fase 4.

4 Utilizzare lo strumento di ricerca di Windows per determinare se \ "wscript.exe \" è stato rimosso con i file di programma. Vai a \ "Start \", \ "ricerca \", \ "Tutti i file e le cartelle \". Tipo \ "wscript.exe \" in \ "tutto o parte del nome del file \" sezione. Selezionare \ "Tutto Unità disco rigido locali \" dal \ "Cerca in: \" discesa elenco per i migliori risultati. Fai clic su \ "Ricerca. \" Ricordare o annotare il percorso specifico in cui si trova il file. Queste informazioni saranno necessarie più avanti nel processo di rimozione.

5 Ripetere il passo 4 per i seguenti file: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs e imgkulot.reg.

6 Utilizzare il Task Manager di Windows per terminare tutti i processi bungoton in esecuzione. Premere il \ "Ctrl + Alt + Canc \" per aprire Task Manager. Fai clic su \ "wscript.exe \" all'interno della scheda Applicazioni e cliccare su \ tab "Termina operazione. \" Clicca sulle \ "Processi \" per la ricerca di singoli processi che il dirottatore potrebbe essere in esecuzione. Fare clic sulla colonna Nome immagine per cercare i seguenti file. Evidenziare ciascuno dei nomi elencati e fare clic su \ "Termina processo \" per ucciderlo: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs e imgkulot.reg.

7 Accedi al prompt dei comandi per sproteggere i file per abilitare la cancellazione. Fai clic su \ "Start \" e \ "Esegui. \" Type \ "cmd. \" Fare clic \ "OK \".

Digitare \ "cd \" (change directory) dal prompt dei comandi, premere il \ "barra spaziatrice \" e digitare il nome del percorso completo di directory del file, ad esempio, C: \ Windows \ Temp.

Dal prompt dei comandi, digitare \ "attrib -a -s -h wscript.exe \" e premere \ "Enter \".

8 Ripetere il passaggio 7 per ciascuno dei seguenti file: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs e imgkulot.reg.

9 Eliminare wscript.exe dal disco rigido digitando \ "del wscript.exe \" dal prompt dei comandi della directory host e premere il tasto \ "Enter \".

10 Ripetere il passo 9 per i seguenti file: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs e imgkulot.reg.

11 Verificare la lettera di unità che rappresenta tutti i dispositivi di memorizzazione infetti aggiuntivi. Per esempio, se i display unità flash USB come Kingston (M :), la lettera di unità sarebbe \ "M \".

12 Digitare la lettera di unità seguita da due punti, ad esempio, \ "M: \" per cambiare la designazione unità al dispositivo di memorizzazione infetto.

13 Tipo \ "dir / w / o / a / p \" e premere \ "Enter \" per visualizzare un elenco di file e cartelle presenti sul flash drive. Si noti la presenza di una delle seguenti, in particolare: Wscript.exe, bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs e imgkulot.reg .

14 Dal prompt dei comandi, digitare \ "attrib -a -s -h wscript.exe \" e premere \ "Enter \".
Tipo \ "attrib -a -s -h bungoton.vbs e premere il tasto \" Enter \ ".
Tipo \ "attrib -a -s -h bungoton.reg e premere \" Enter \ ".
Tipo \ "attrib -a -s -h bungoton.bat e premere \" Enter \ ".
Tipo \ "attrib -a -s -h kulitut.vbs e premere il tasto \" ENTER \ ".
Tipo \ "attrib -a -s -h kulitut.bat e premere \" Enter \ ".
Tipo \ "attrib -a -s -h kulitut.reg e premere \" Enter \ ".
Tipo \ "attrib -a -s -h autorun.inf e premere \" Enter \ ".
Tipo \ "attrib -a -s -h imgkulot.vbs e premere il tasto \" Enter \ ".
Tipo \ "attrib -a -s -h imgkulot.reg e premere \" Enter \ ".

15 Eliminare wscript.exe dall'unità di memorizzazione digitando \ "del wscript.exe \" dal prompt dei comandi e premere \ "Enter \".
Tipo \ "del bungoton.vbs \" e premere \ "Enter \".
Tipo \ "del bungoton.reg e premere \" Enter \ ".
Tipo \ "del bungoton.bat e premere \" Enter \ ".
Tipo \ "Del kulitut.vbs e premere il tasto \" ENTER \ ".
Tipo \ "del kulitut.bat e premere \" Enter \ ".
Tipo \ "del kulitut.reg e premere \" Enter \ ".
Tipo \ "del autorun.inf e premere \" Enter \ ".
Tipo \ "DEL imgkulot.vbs e premere \" Enter \ ".
Tipo \ "del imgkulot.reg e premere \" Enter \ ".

16 Digitare \ "exit \" e premere \ "Enter \" per chiudere il prompt dei comandi e tornare al sistema operativo Windows.

17 Riavviare il PC.

18 Se wscript.exe risiede ancora sul computer, ripetere i passaggi precedenti o provare a utilizzare un programma di rimozione automatica libera da Trend Micro o AVG.

Consigli e avvertenze

• La rimozione manuale del virus Bungoton può essere difficile in quanto il processo di rimozione richiede la conoscenza del prompt dei comandi del sistema operativo e l'editor del Registro. Inoltre, diverse versioni di questo malware rinominare e spostare i vari componenti dei file. Se non eseguite correttamente, il computer potrebbe subire danni permanenti. Di conseguenza, la rimozione manuale potrebbe essere migliore per gli utenti esperti. gli utenti meno esperti potrebbero voler considerare l'utilizzo di un programma automatico di rimozione spyware come quella offerta da Trend Micro o AVG.