Come rimuovere Win32 / Vundo.ceh manualmente

June 30

Vundo è una categoria di virus Trojan che possono infettare un computer e la visualizzazione finestre pop-up fastidioso e molesto l'utente. Win32 / Vundo.ceh è una variante del Trojan che si installa all'interno della cartella di file Win32. Se il computer ha questo Vundo Trojan, è possibile rimuovere manualmente cancellando le voci di registro create dal virus, l'annullamento della registrazione dei file DLL installati e quindi l'eliminazione dei file. La rimozione Vundo richiede l'accesso e apportare modifiche al Registro di sistema sul computer.

istruzione

1 Riavviare il computer e premere velocemente e tenere premuto "F8", mentre si avvia il computer per accedere al menu di avvio. Scegliere "Modalità provvisoria" e premere "Invio" per avviare il computer in modalità provvisoria.

2 Premere il tasto "Windows" e "R" sulla tastiera, allo stesso tempo per aprire una finestra Esegui. Digitare "regedit" senza virgolette e premere "Invio". L'editor del registro verrà visualizzata.

3 Navigare attraverso il registro di Windows e individuare i valori seguenti. Fare clic con ciascuno nel riquadro di destra e scegliere "Elimina".

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce * winlogon

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce \ Vundo.ceh

HKEY_CLASSES_ROOT \ CLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_CLASSES_ROOT \ CLSID {} ​​8109AF33-6949-4833-8881-43DCC232B7B2

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents.1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {} 8109AF33-6949-4833-8881-43DCC232B7B2

HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main \ Stato attivo

4 Chiudere l'Editor del Registro di sistema e aprire una nuova finestra Esegui. Input "cmd" senza virgolette nella finestra e premere "Invio". Viene visualizzato il prompt dei comandi di Windows.

5 Ingresso le seguenti righe nel prompt dei comandi uno alla volta e premere "Invio" dopo ogni:

regsvr32 / u vturr.dll

regsvr32 / u vzbb.dll

del dszigqd.dll

del vzbb.dll

del vturr.dll

Fai clic su "Sì" se viene richiesto di confermare che si desidera eliminare o deregistrare i file DLL.

6 Uscire dal prompt dei comandi e riavviare il computer. Lasciare che il computer si avvia in modalità normale.