August 24
Smitfraud è un tipo di spyware che si installa sul computer senza la vostra conoscenza. Smitfraud è spesso incorporato nel download di file musicali, e si diffonde attraverso programmi di file-sharing. Smitfraud cambia spesso l'immagine di sfondo dello schermo del computer per la schermata blu di Windows e problemi di falsi allarmi che dettagliano infezioni da virus per indurre l'utente on-line per scaricare altri file problematici. È possibile rimuovere manualmente Smitfraud dal computer non appena si scopre l'infezione.
1 Premere il tasto "Ctrl", "Alt" e "Cancella" contemporaneamente sulla tastiera. Fare clic su "Start Task Manager" nella schermata che si apre.
2 Selezionare la scheda "Processi" e fare clic su "Mostra i processi di tutti gli utenti."
3 Pulsante destro del mouse su ciascuno dei seguenti processi e clicca su "Termina processo" nel menu a discesa. Fai clic su "Termina processo" nella finestra di conferma che si apre.
intmon.exe
intmonp.exe
msmsgs.exe
msole32.exe
ole32vbs.exe
popuper.exe
bsw.exe
helper.exe
hookdump.exe
4 Uscire dal Task Manager.
5 Fare clic su "Start", digitare "regedit" nella finestra di ricerca e premere "Invio". Ciò apre l'Editor del Registro di sistema.
6 Navigare nel riquadro a sinistra per le seguenti voci di registro. Pulsante destro del mouse su ogni voce e selezionare "Elimina".
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunWindowsFY
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunWindowsFZ
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunmsn messenger
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Object {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF}
HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainDefault_Page_URL = [indirizzo del sito]
HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainDefault_Search_URL = [indirizzo del sito]
HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainSearch Bar = [indirizzo del sito]
HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainSearch pagina = [indirizzo del sito]
HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainLocal pagina = [indirizzo del sito]
7 Chiudere l'editor del Registro.
8 Fare clic su "Start", digitare "cmd" nella finestra di ricerca e premere "Invio". Si aprirà la finestra Prompt dei comandi.
9 Digitare i seguenti comandi al prompt dei comandi. Premere il tasto "Invio" dopo ogni comando.
regsvr32 / u hhk.dll
regsvr32 / u oleadm.dll
regsvr32 / u oleadm32.dll
regsvr32 / u wldr.dll
regsvr32 / u param32.dll
10 Chiudere la finestra del prompt dei comandi.
11 Fai clic su "Start" e digitare ciascuno dei seguenti file nella finestra di ricerca.
winhook.exe
winstall.exe
shnlog.exe
uninstiu.exe
wp.exe
zloader3.exe
HP [X] .tmp
12 Pulsante destro del mouse su ogni risultato di ricerca e selezionare "Elimina".
13 Riavvia il tuo computer.