Come rimuovere il worm Win32 Virus Booster Net

February 9

Come rimuovere il worm Win32 Virus Booster Net


Il Worm.Win32.Netbooster suona come un virus worm, ma in realtà è un Trojan chiamato Zlob che cerca di farti acquistare il suo programma falso. I computer che sono infettati con questo trojan messaggi sul display come "Il tuo browser è stato infettato con il Win32.Netbooster". Se si tenta di acquistare il programma, che vi porterà alla pagina web di IEDefender, che è un altro programma falso. Gli hacker possono ottenere il controllo del browser e rubare le password, se si fa clic su questi messaggi, per cui è importante rimuovere tutti i file di questo trojan.

istruzione

1 Accendere il computer e accedere come amministratore se si dispone di più account utente con diversi livelli di autorità.

2 Premere il tasto "Ctrl", "Shift" e "Esc" simultaneamente per avviare il Task Manager.

3 Hit la scheda "Processi" in Task Manager.

4 Guarda l'elenco dei programmi in esecuzione per questi file:

vtssp.dll
cjvy.dll
mscfg32.dll
windivx.dll
urqnomm.dll
mlljh.dll
Msvideo.dll
websrc32.dll
stream32a.dll
ecxwp.dll
PMSPL.DLL
esent9.dll
gqagksr.dll
ssqppol.dll
ttvbonvgl.dll

Evidenziare ogni nome di file e selezionare "Termina processo" per fermare il trojan nelle sue tracce.

5 Chiudere il Task Manager dopo aver arrestato tutti i processi elencati al punto 4.

6 Vai su "Start" & gt; "Esegui" e digitare "regedit". Hit "OK" per caricare il menu Registro di sistema.

7 Vai su "Modifica" & gt; "Trova" e copiare e incollare queste chiavi di registro nella casella di ricerca, singolarmente:

62EA9201-8CC7-4199-AC30-7744F836322E
6A719349-BDF5-4268-9019-4ACA0C2562D2
6D64B03B-3B93-4AF2-BFC6-01264A4C7F2A
43BA0532-0D69-458A-8C71-AD0F6AE70D19
A8565FBC-8D53-4D4F-9BB0-CBC68A22B126
69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014
B3E45A9B-7756-46A2-AB14-90175CD374F9
202EBB90-ABD4-46CC-BB5A-4F0ECC67B331
F9EAAA11-DF98-4615-A2C7-7D03C86A6BE9
BBB05D9E-0297-404D-A6BF-D8F2876B84A6
c4545fc9-26d0-4ccf-b4fb-728aed895dbd
E856E05E-1B91-4339-9EFC-9A3308CB5491
15EB9F40-D775-4463-B75B-8687B3C66BB7
D17CFF74-A19C-4C36-821A-E074E4F889CA
b166be07-30a4-4d38-b781-44528a630706

8 Right-click sulle chiavi di registro in cui appaiono sul menu e scegliere "Modifica" & gt; "Elimina". Chiudere il Registro di sistema dopo aver eliminato tutte le chiavi di Troia.

9 Vai su "Start" & gt; "Esegui" e tasto "cmd" nella casella "Esegui". Premere il tasto "Enter" per avviare il prompt dei comandi, che ha un'interfaccia nero.

10 Inserire il comando "regsvr32 / u [NOME DLL]," sostituendo "NAME DLL" con questi nomi di file Trojan:

vtssp.dll
cjvy.dll
mscfg32.dll
windivx.dll
urqnomm.dll
mlljh.dll
Msvideo.dll
websrc32.dll
stream32a.dll
ecxwp.dll
PMSPL.DLL
esent9.dll
gqagksr.dll
ssqppol.dll
ttvbonvgl.dll

Premere il tasto "Invio" dopo ogni comando per eliminare definitivamente i file.

11 Vai su "Start" & gt; "Cerca" e digitare questi nomi di file, singolarmente:

vtssp.dll
cjvy.dll
mscfg32.dll
windivx.dll
urqnomm.dll
mlljh.dll
Msvideo.dll
websrc32.dll
stream32a.dll
ecxwp.dll
PMSPL.DLL
esent9.dll
gqagksr.dll
ssqppol.dll
ttvbonvgl.dll

12 Premere il tasto "Enter" per vedere se ci sono eventuali file trojan lasciati sul computer. Pulsante destro del mouse ed eliminarli.

13 Riavviare il PC per salvare le modifiche.

Consigli e avvertenze

  • Non fare clic su alcun messaggio di avviso "virus" che non provengono dal vostro programma antivirus regolare.