Come rimuovere Win32 Mebroot K Trojan

September 5

Come rimuovere Win32 Mebroot K Trojan


Win32 Mebroot K Trojan, a volte indicato più semplicemente come Mebroot, è un Trojan che consente agli hacker di accedere al computer e sottrarre informazioni personali, come ad esempio carte di credito e numeri di previdenza sociale. Inoltre, Win32 Mebroot K Trojan può rallentare il computer, scaricare trojan aggiuntivi, e diminuire la quantità di memoria disponibile. Fortunatamente, Win32 Mebroot K Trojan può essere rimosso manualmente senza l'ausilio di costosi software anti-virus.

istruzione

Windows Vista e Windows 7

1 Fare clic sul menu "Start" e digitare "regedit" nella casella "Cerca programmi e file" e premere "Invio". Si apre l'Editor del Registro di sistema di Windows.

2 Eliminare i seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro di Windows. Per eliminare un valore del Registro, fare clic destro sul valore di Registro di sistema e selezionare "Elimina". Si noti che questo passo dovrebbe essere fatto con cautela, perché eliminare il valore del Registro sbagliata può portare a errori gravi a livello di sistema.

"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 deleteflag"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ErrorControl"
"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum NextInstance"
“HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters”
“HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters ServiceDll "
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ImagePath"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 nomeoggetto"
“HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\enum”
"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum 0"
"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum conteggio"

3 Chiudere l'editor del Registro di Windows e riavviare il computer.

Windows XP

4 Fare clic sul menu "Start" e cliccare su "Esegui" e digitare "regedit" nella finestra di dialogo Esegui e premere "Invio". Si apre l'Editor del Registro di sistema di Windows.

5 Eliminare i seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro di Windows. Per eliminare un valore del Registro, fare clic destro sul valore di Registro di sistema e selezionare "Elimina". Si noti che questo passo dovrebbe essere fatto con cautela, perché eliminare il valore del Registro sbagliata può portare a errori gravi a livello di sistema.

"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 deleteflag"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ErrorControl"
"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum NextInstance"
“HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters”
“HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters ServiceDll "
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ImagePath"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 nomeoggetto"
“HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\enum”
"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum 0"
"\ System HKEY_LOCAL_MACHINE \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enum conteggio"

6 Chiudere l'Editor del Registro di sistema e riavviare il computer.