Il trojan Vundo è un programma maligno che colpisce il sistema operativo Windows. Il trojan è stato rilevato in tutto il mondo, tra cui la maggior parte degli Stati che si trova in Nord America. Fortunatamente, la prevalenza del trojan Vundo significa che ci sono diversi modi per rimuovere il trojan, compreso rimozione automatica e manuale.

Descrizione

Il trojan Vundo è un comune trojan che si diffonde tramite messaggi di posta elettronica contenente un collegamento dannoso. Una volta cliccato sul link che si passa a un sito Web dannoso cui il trojan Vundo è automaticamente installato sul tuo computer. Il trojan Vundo è progettato per generare pubblicità pop-up, ma sarà anche rallentare il computer, ridurre la memoria di sistema disponibile e può causare il computer freeze o crash.

Rimozione manuale

Rimuovere manualmente il trojan Vundo comporta l'eliminazione di Dynamic Link Library (dll), file e valori del registro di sistema installati dal trojan. Per eliminare le dll e il file, fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio". Il Prompt dei comandi si apre. Digitare i seguenti comandi nel Prompt dei comandi. Premere "Enter" dopo ogni comando.

regsvr32 /u vzbb. dll

del vzbb. dll

Per eliminare i valori del registro di sistema, fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio". Si apre l'Editor del registro di sistema. Eliminare tutti i seguenti valori del registro di sistema facendo doppio clic sul valore e selezionando "Elimina".

HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMainActiveState

02F96FB7-8AF6-439B-B7BA-2F952F9E4800

HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEvents.1

HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEvents

8109AF33-6949-4833-8881-43DCC232B7B22316230A-C89C-4BCC-95C2-66659AC7A775

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce * [nomefile]

HKEY_CURRENT_USER ExplorerExtensions ExplorerMainActive stato

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce * WinLogon

SOFTWAREMicrosoftWindows HKEY_LOCAL_MACHINE CurrentVersionExplorerBrowser Helper Objects {8109AF33-6949-4833-8881-43DCC232B7B2}

SOFTWAREMicrosoftWindows HKEY_LOCAL_MACHINE CurrentVersionExplorerBrowser Helper Objects {2316230A-C89C-4BCC-95C2-66659AC7A775}

SOFTWAREMicrosoftWindows HKEY_LOCAL_MACHINE CurrentVersionExplorerBrowser Helper Objects {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE SOFTWAREClassesCLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE SOFTWAREClassesATLEvents.ATLEvents.1

HKEY_LOCAL_MACHINE SOFTWAREClassesATLEvents.ATLEvents

HKEY_CLASSES_ROOTCLSID {8109AF33-6949-4833-8881-43DCC232B7B2}

HKEY_CLASSES_ROOTCLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_LOCAL_MACHINE SoftwareMicrosoftWindows CurrentVersionRunOnce * [nomefile]

HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionRunOnce * WinLogon

Avviso

La rimozione manuale è un processo tecnico che, se fatto in modo non corretto, possa causare gravi carenze a livello di sistema che potrebbero richiedere la reinstallazione del sistema operativo Windows. Modifica il registro di sistema è particolarmente pericoloso, come registro di valori possono essere difficili da individuare ed eliminando il valore del registro di sistema sbagliato può compromettere le funzioni di sistema critici.

Alternative

Il trojan Vundo possa essere rimosse automaticamente in esecuzione un programma anti-malware aggiornati. Windows Vista e 7 sistemi operativi preinstallati con Windows Defender, un programma gratuito anti-malware. Per eseguire Windows Defender, fare clic su "Start", "Tutti i programmi" e "Windows Defender". Quindi, fare clic sulla freccia accanto a scansione e selezionare "Scansione completa". Windows Defender sarà la scansione del computer e rimuovere automaticamente qualsiasi malware che rileva. Se per qualche motivo, Windows Defender non è possibile rimuovere il trojan, fornirà le istruzioni per come è possibile rimuoverlo.