May 24
Il trojan Vundo è un programma dannoso che colpisce il sistema operativo Windows. Il trojan è stato rilevato in tutto il mondo, tra cui la maggior parte degli Stati situati in Nord America. Fortunatamente, la prevalenza del trojan Vundo significa che ci sono diversi modi per rimuovere il trojan, tra cui il manuale e la rimozione automatica.
Il trojan Vundo è un Trojan comune, che si diffonde attraverso le e-mail che contengono un link malevolo. Una volta cliccato sul link sarete portati ad un sito web malevolo in cui il trojan Vundo viene automaticamente installato sul computer. Il trojan Vundo è progettato per generare pubblicità pop-up, ma anche rallentare il computer, ridurre la memoria di sistema disponibile e può causare il computer per congelare o crash.
rimuovere manualmente il trojan Vundo comporta l'eliminazione delle librerie a collegamento dinamico (DLL), file e valori di registro installati dal trojan. Per eliminare le DLL ei file, fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio". Si apre il prompt dei comandi. Digitare i seguenti comandi al prompt dei comandi. Premere il tasto "Invio" dopo ogni comando.
regsvr32 / u vzbb.dll
del vzbb.dll
Per eliminare i valori del Registro, fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio". Si apre l'Editor del Registro di sistema. Eliminare ciascuno dei seguenti valori di registro facendo clic destro sul valore e selezionando "Elimina".
HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMainActiveState
02F96FB7-8AF6-439B-B7BA-2F952F9E4800
HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEvents.1
HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEvents
8109AF33-6949-4833-8881-43DCC232B7B22316230A-C89C-4BCC-95C2-66659AC7A775
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce * [nome del file]
Stato HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainActive
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce * WinLogon
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Object {} 8109AF33-6949-4833-8881-43DCC232B7B2
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Object {2316230A-C89C-4BCC-95C2-66659AC7A775}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Object {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}
HKEY_LOCAL_MACHINE SOFTWAREClassesCLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}
HKEY_LOCAL_MACHINE SOFTWAREClassesATLEvents.ATLEvents.1
SOFTWAREClassesATLEvents.ATLEvents HKEY_LOCAL_MACHINE
HKEY_CLASSES_ROOTCLSID {} 8109AF33-6949-4833-8881-43DCC232B7B2
HKEY_CLASSES_ROOTCLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}
HKEY_LOCAL_MACHINE SoftwareMicrosoftWindows CurrentVersionRunOnce * [nome del file]
HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionRunOnce * WinLogon
La rimozione manuale è un processo tecnico che, se fatto in modo errato, possono causare errori a livello di sistema gravi che potrebbero richiedere la reinstallazione del sistema operativo Windows. La modifica del Registro di sistema è particolarmente pericoloso, in quanto i valori di registro possono essere difficili da individuare e eliminare il valore del Registro di sbagliato può mettere in pericolo le funzioni di sistema critici.
Il trojan Vundo può essere rimosso automaticamente in esecuzione un aggiornato programma anti-malware. Il 7 i sistemi operativi Windows Vista e sono preinstallato con Windows Defender, un programma anti-malware. Per eseguire Windows Defender, fare clic su "Start", "Tutti i programmi" e "Windows Defender". Quindi, fare clic sulla freccia accanto a Scansione e selezionare "Scansione completa". Windows Defender esegue una scansione del computer e rimuovere automaticamente qualsiasi malware che rileva. Se per qualche motivo di Windows Defender non è possibile rimuovere il trojan, fornirà le istruzioni per come è possibile rimuoverlo.