July 7
Vundo, noto anche come Vundo.b e Vundo.Celldorado, è un virus comune cavallo di Troia che colpisce il sistema operativo Windows. Una volta che ha infettato il computer, Vundo provoca una serie di problemi. Fortunatamente, ci sono diversi a disposizione per aiutare a rimuovere questo parassita a Internet, così come evitare che infettino il computer in futuro strumenti gratuiti.
Vundo si diffonde attraverso siti Web dannosi, generalmente accessibili tramite link presenti in pubblicità o e-mail pop-up. Una volta Vundo ha infettato il computer, genera un gran numero di pop-up pubblicitari. Inoltre, Vundo rallenta il computer e diminuisce la quantità di memoria di sistema disponibile. Inoltre, Vundo si connette a Internet ogni volta che si accende il computer. Ciò significa che, anche se si sceglie di "Non in linea", il virus si collegherà automaticamente a Internet e iniziare a generare pubblicità pop-up.
È possibile rimuovere Vundo automaticamente l'esecuzione di un'applicazione rimozione up-to-date anti-malware o spyware. Ci sono diversi programmi software anti-malware e anti-virus disponibili on-line, tra cui Avast !, AVG Free Antivirus e Microsoft Security Essentials. Tenete a mente che Windows Defender, il programma di sicurezza incluso con il Windows Vista e 7 sistemi operativi, è progettato per rimuovere lo spyware e non Trojan o altri tali parassiti.
Vundo può essere rimosso manualmente. La rimozione manuale può rivelarsi necessario se non si dispone di un programma anti-malware, l'applicazione anti-malware non riesce a rilevare Vundo o non hanno accesso a Internet. Per rimuovere Vundo manualmente, è necessario eliminare i valori del Registro, librerie di collegamento dinamico (DLL) e file con cui è associato.
Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'editor del Registro di sistema. Fai clic su "Computer" nel riquadro a sinistra, quindi selezionare "File", quindi "Export," tipo "backup del Registro" e cliccare su "Salva". Il Registro di sistema è ora eseguito il backup. È possibile ripristinare il Registro di sistema in caso di errore aprendo l'Editor del Registro, facendo clic su "File", selezionando "Importa" e facendo clic sul file di backup. Una volta che il Registro di sistema viene eseguito il backup, fare clic destro ciascuna delle voci di registro elencati qui sotto e selezionare "Elimina" dal menu a comparsa. Se avete problemi a trovare una voce di registro, fare clic su "Modifica", quindi su "Cerca" e digitare il nome della voce nel campo di ricerca poi cliccare su "Trova successivo".
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce * WinLogon
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce * [nome del file]
HKEY_CLASSES_ROOT \ CLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}
HKEY_CLASSES_ROOT \ CLSID {} 8109AF33-6949-4833-8881-43DCC232B7B2
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents.1
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {2316230A-C89C-4BCC-95C2-66659AC7A775}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {} 8109AF33-6949-4833-8881-43DCC232B7B2
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main \ Stato attivo
Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il prompt dei comandi. Digitare i seguenti comandi al prompt dei comandi, premendo il tasto "Invio" dopo ogni comando. Questi comandi rimuovono le DLL ei file installati da Vundo.
regsvr32 / u vzbb.dll
regsvr32 / u vturr.dll
del vzbb.dll
del vturr.dll
del dszigqd.dll
È possibile impedire Vundo e altri programmi maligni di infettare il vostro computer in futuro per l'esecuzione di un'applicazione up-to-date anti-malware con protezione in tempo reale, a volte chiamato auto-protezione. Protezione in tempo reale analizza i dati in ingresso in tempo reale e blocca programmi maligni. Inoltre, se si sta utilizzando Windows Vista o 7, attivare il Windows Firewall. Per fare questo, fare clic su "Start", "Pannello di controllo", tipo "firewall" nel campo di ricerca e cliccare su "Windows Firewall". Nel riquadro a sinistra della schermata di Windows Firewall, fare clic su "Attiva Windows Firewall On o Off", quindi selezionare "Attiva Windows Firewall" e fare clic su "OK".
Infine, evitare di aprire messaggi di posta elettronica o di allegati e-mail e click sospetti su pop-up pubblicitari.