Istruzioni per risolvere Smitfraud

August 24

Smitfraud è un tipo di spyware che si installa sul computer senza la vostra conoscenza. Smitfraud è spesso incorporato nel download di file musicali, e si diffonde attraverso programmi di file-sharing. Smitfraud cambia spesso l'immagine di sfondo dello schermo del computer per la schermata blu di Windows e problemi di falsi allarmi che dettagliano infezioni da virus per indurre l'utente on-line per scaricare altri file problematici. È possibile rimuovere manualmente Smitfraud dal computer non appena si scopre l'infezione.

istruzione

Fermare i processi Smitfraud

1 Premere il tasto "Ctrl", "Alt" e "Cancella" contemporaneamente sulla tastiera. Fare clic su "Start Task Manager" nella schermata che si apre.

2 Selezionare la scheda "Processi" e fare clic su "Mostra i processi di tutti gli utenti."

3 Pulsante destro del mouse su ciascuno dei seguenti processi e clicca su "Termina processo" nel menu a discesa. Fai clic su "Termina processo" nella finestra di conferma che si apre.

intmon.exe

intmonp.exe

msmsgs.exe

msole32.exe

ole32vbs.exe

popuper.exe

bsw.exe

helper.exe

hookdump.exe

4 Uscire dal Task Manager.

Modificare il Registro di sistema

5 Fare clic su "Start", digitare "regedit" nella finestra di ricerca e premere "Invio". Ciò apre l'Editor del Registro di sistema.

6 Navigare nel riquadro a sinistra per le seguenti voci di registro. Pulsante destro del mouse su ogni voce e selezionare "Elimina".

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunWindowsFY

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunWindowsFZ

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunmsn messenger

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Object {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF}

HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainDefault_Page_URL = [indirizzo del sito]

HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainDefault_Search_URL = [indirizzo del sito]

HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainSearch Bar = [indirizzo del sito]

HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainSearch pagina = [indirizzo del sito]

HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainLocal pagina = [indirizzo del sito]

7 Chiudere l'editor del Registro.

Annullare la registrazione Smitfraud DLL

8 Fare clic su "Start", digitare "cmd" nella finestra di ricerca e premere "Invio". Si aprirà la finestra Prompt dei comandi.

9 Digitare i seguenti comandi al prompt dei comandi. Premere il tasto "Invio" dopo ogni comando.

regsvr32 / u hhk.dll

regsvr32 / u oleadm.dll

regsvr32 / u oleadm32.dll

regsvr32 / u wldr.dll

regsvr32 / u param32.dll

10 Chiudere la finestra del prompt dei comandi.

Elimina file Smitfraud

11 Fai clic su "Start" e digitare ciascuno dei seguenti file nella finestra di ricerca.

winhook.exe

winstall.exe

shnlog.exe

uninstiu.exe

wp.exe

zloader3.exe

HP [X] .tmp

12 Pulsante destro del mouse su ogni risultato di ricerca e selezionare "Elimina".

13 Riavvia il tuo computer.

Consigli e avvertenze

  • Scaricare e installare un programma anti-virus per prevenire le infezioni da Smitfraud. AVG, Norton by Symantec e Kaspersky Lab offrono, programmi affidabili di uso comune (vedi Risorse).