Come rimuovere il worm Nero

July 18

Come rimuovere il worm Nero


Il Worm nero, noto anche come Blackworm, è un worm che colpisce il sistema operativo Windows. Il Worm Nero sostituisce molti dei vostri file con il testo "Data Error [47 0F 94 93 F4 K5." Inoltre, il worm nero può rallentare il computer e scaricare ulteriore malware. Purtroppo, il Verme Nero disabilita anche il software anti-virus. Pertanto, è necessario rimuovere il worm Nero manualmente.

istruzione

processi end

1 Premere il tasto "CTRL", "Shift" e "Escape" contemporaneamente per aprire il Task Manager.

2 Fare clic sulla scheda "Processi" del Task Manager.

3 Terminare i seguenti processi selezionando il processo e poi cliccando su "Termina processo" nell'angolo in basso a sinistra della Task Manager.

[X] .exe

zippedfiles.exe

winzip_tmp.exe

WinZip.exe

update.exe

scanregw.exe

rundll16.exe

nuova file.exe WinZip

4 Chiudere il Task Manager.

Eliminare le voci del Registro di sistema

5 Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere 'Invio "per aprire l'editor del Registro di sistema.

6 Eliminare ciascuna delle seguenti voci di registro facendo clic destro sulla voce del Registro nel riquadro sinistro dell'Editor del Registro e selezionando "Elimina".

HKEY_LOCAL_MACHINESOFTWAREClassesLicensesF4FC596D-DFFE-11CF-9551-00AA00A3DC45

HKEY_LOCAL_MACHINESOFTWAREClassesLicensesE32E2733-1BC5-11D0-B8C3-00A0C90DCA10

HKEY_LOCAL_MACHINESOFTWAREClassesLicensesDC4D7920-6AC8-11CF-8ADB-00AA00C00905

HKEY_LOCAL_MACHINESOFTWAREClassesLicensesBC96F860-9928-11CF-8AFA-00AA00C00905

HKEY_LOCAL_MACHINESOFTWAREClassesLicensesB1EFCCF0-6AC1-11CF-8ADB-00AA00C00905

HKEY_LOCAL_MACHINESOFTWAREClassesLicenses9E799BF1-8817-11CF-958F-0020AFC28C3B

HKEY_LOCAL_MACHINESOFTWAREClassesLicenses899B3E80-6AC6-11CF-8ADB-00AA00C00905

HKEY_LOCAL_MACHINESOFTWAREClassesLicenses7C35CA30-D112-11CF-8E72-00A0C90F26F8

HKEY_LOCAL_MACHINESOFTWAREClassesLicenses78E1BDD1-9941-11CF-9756-00AA00C00908

HKEY_LOCAL_MACHINE SOFTWAREClassesLicenses2C49F800-C2DD-11CF-9AD6-

0080C7E7B78D

HKEY_LOCAL_MACHINE SOFTWAREClassesLicenses190B7910-992A-11CF-8AFA-00AA00C00905

HKEY_LOCAL_MACHINE SOFTWAREClassesLicenses96EFC40-6ABF-11CF-850C-08002B30345D

HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionExplorerCabinetStateFullPath = 0

HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionExplorerAdvancedWebView = 0

HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionExplorerAdvancedShowSuperHidden = 0

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunScanRegistry

7 Chiudere l'editor del Registro.

Cancella file

8 Fai clic su "Start" e fare clic all'interno del campo di ricerca.

9 Cercare ed eliminare ognuno dei seguenti file facendo clic destro sul file nell'elenco dei risultati e selezionando "Elimina".

sample.zip

[X] .exe

zippedfiles.exe

winzip_tmp.exe

WinZip.exe

update.exe

scanregw.exe

rundll16.exe

nuova file.exe WinZip

movies.exe

10 Riavvia il tuo computer.

Consigli e avvertenze

  • L'eliminazione di voci di registro è un processo tecnico che non dovrebbe essere tentato se sei un utente inesperto. Cancellare la voce del Registro sbagliata può causare notevoli errori per l'intero sistema.