Mebroot è un virus della famiglia Trojan. Questi programmi si installano segretamente in un sistema informatico e possono essere controllati a distanza da un aggressore. Questo specifico Trojan infetta il master boot record, installa un rootkit nel processo di avvio che nasconde la sua presenza, si connette a Internet e in grado di scaricare ulteriore malware.

istruzione

1


Disinstallare Trojan Mebroot cliccando su "Start", "Pannello di controllo" e "Aggiungi & Installazione applicazioni". Clicca su Trojan.Mebroot e se trovato, fai clic su "Rimuovi".

2


Cerca il computer per i file Mebroot Troia cliccando su "Start", "Ricerca" e "Tutti i file e le cartelle." Cercare il seguente file e cancellare:

cln2.tmp

3


Modificare il Registro di sistema cliccando su "Start", poi su "Esegui". Digitare "regedit" nella finestra di dialogo Esegui, quindi fare clic sul pulsante "OK". Cerca le chiavi di registro per quanto segue. Pulsante destro del mouse su ogni chiave di registro e fare clic su Elimina.

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 deleteflag
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ErrorControl
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum NextInstance
HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters
HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters ServiceDll
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ImagePath
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 objectname
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {} \ bee686b9-4c84-4487-9d72-9f40f051e973 enum
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum 0
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum conteggio

4


Rimuovere le icone del desktop Mebroot facendo clic destro e selezionando "Elimina". Fai clic su "OK" quando viene chiesto di confermare l'eliminazione dei file.

Consigli e avvertenze

• Il Trojan Mebroot ha molte varianti. Questa informazione è solo per Trojan.Mebroot.
• Questo processo di rimozione manuale può essere difficile, e si corre il rischio di distruggere i file del computer. Si consiglia di eseguire il backup del sistema e di registro.