July 18
Il Worm nero, noto anche come Blackworm, è un worm che colpisce il sistema operativo Windows. Il Worm Nero sostituisce molti dei vostri file con il testo "Data Error [47 0F 94 93 F4 K5." Inoltre, il worm nero può rallentare il computer e scaricare ulteriore malware. Purtroppo, il Verme Nero disabilita anche il software anti-virus. Pertanto, è necessario rimuovere il worm Nero manualmente.
1 Premere il tasto "CTRL", "Shift" e "Escape" contemporaneamente per aprire il Task Manager.
2 Fare clic sulla scheda "Processi" del Task Manager.
3 Terminare i seguenti processi selezionando il processo e poi cliccando su "Termina processo" nell'angolo in basso a sinistra della Task Manager.
[X] .exe
zippedfiles.exe
winzip_tmp.exe
WinZip.exe
update.exe
scanregw.exe
rundll16.exe
nuova file.exe WinZip
4 Chiudere il Task Manager.
5 Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere 'Invio "per aprire l'editor del Registro di sistema.
6 Eliminare ciascuna delle seguenti voci di registro facendo clic destro sulla voce del Registro nel riquadro sinistro dell'Editor del Registro e selezionando "Elimina".
HKEY_LOCAL_MACHINESOFTWAREClassesLicensesF4FC596D-DFFE-11CF-9551-00AA00A3DC45
HKEY_LOCAL_MACHINESOFTWAREClassesLicensesE32E2733-1BC5-11D0-B8C3-00A0C90DCA10
HKEY_LOCAL_MACHINESOFTWAREClassesLicensesDC4D7920-6AC8-11CF-8ADB-00AA00C00905
HKEY_LOCAL_MACHINESOFTWAREClassesLicensesBC96F860-9928-11CF-8AFA-00AA00C00905
HKEY_LOCAL_MACHINESOFTWAREClassesLicensesB1EFCCF0-6AC1-11CF-8ADB-00AA00C00905
HKEY_LOCAL_MACHINESOFTWAREClassesLicenses9E799BF1-8817-11CF-958F-0020AFC28C3B
HKEY_LOCAL_MACHINESOFTWAREClassesLicenses899B3E80-6AC6-11CF-8ADB-00AA00C00905
HKEY_LOCAL_MACHINESOFTWAREClassesLicenses7C35CA30-D112-11CF-8E72-00A0C90F26F8
HKEY_LOCAL_MACHINESOFTWAREClassesLicenses78E1BDD1-9941-11CF-9756-00AA00C00908
HKEY_LOCAL_MACHINE SOFTWAREClassesLicenses2C49F800-C2DD-11CF-9AD6-
0080C7E7B78D
HKEY_LOCAL_MACHINE SOFTWAREClassesLicenses190B7910-992A-11CF-8AFA-00AA00C00905
HKEY_LOCAL_MACHINE SOFTWAREClassesLicenses96EFC40-6ABF-11CF-850C-08002B30345D
HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionExplorerCabinetStateFullPath = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionExplorerAdvancedWebView = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionExplorerAdvancedShowSuperHidden = 0
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunScanRegistry
7 Chiudere l'editor del Registro.
8 Fai clic su "Start" e fare clic all'interno del campo di ricerca.
9 Cercare ed eliminare ognuno dei seguenti file facendo clic destro sul file nell'elenco dei risultati e selezionando "Elimina".
sample.zip
[X] .exe
zippedfiles.exe
winzip_tmp.exe
WinZip.exe
update.exe
scanregw.exe
rundll16.exe
nuova file.exe WinZip
movies.exe
10 Riavvia il tuo computer.