martedì 2 marzo 2010

Istruzioni per la rimozione del trojan Ertfor

Ertfor è un virus trojan che infetta il PC con programmi dannosi o pubblicità aggressiva. Di solito, questo Trojan si scarica in maniera inconsapevole quando si naviga sua siti non sicuri o aprendo un allegato infetto e-mail. Si basa su un processo casuale ed è per questo che in alcuni casi potrebbe essere difficile rilevarlo e rimuoverlo. Al fine di rimuovere completamente Ertfor dal computer, si può utilizzare questo tool di rimozione ed eliminare manualmente i valori del Registro di sistema:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run @ ^ lrijh8s73jhbfgfd
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run @ ^ lrijh8s73jhbfgfd
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ SharedTaskScheduler @ ^ (C6C7B2A1-00F3-42BD-F434-00AABA2C8953)
HKEY_CLASSES_ROOT \ CLSID \ (A5AF42A3-94F3-42BD-F634-0604832C897D)
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Ext \ Stats \ (A5AF42A3-94F3-42BD-F634-0604832C897D)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ (A5AF42A3-94F3-42BD-F634-0604832C897D)
HKEY_CLASSES_ROOT \ CLSID \ (C2BA40A1-74F3-42BD-F434-12345A2C8953)
HKEY_CLASSES_ROOT \ CLSID \ (C6C7B2A1-00F3-42BD-F434-00AABA2C8953)
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Ext \ Stats \ (C2BA40A1-74F3-42BD-F434-12345A2C8953)
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Ext \ Stats \ (C6C7B2A1-00F3-42BD-F434-00AABA2C8953)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ (C2BA40A1-74F3-42BD-F434-12345A2C8953)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ (C6C7B2A1-00F3-42BD-F434-00AABA2C8953)
Via: Spyware.com

Nessun commento:

Posta un commento

Related Posts Plugin for WordPress, Blogger...