Come rimuovere WinFixer / Virtumonde / Msevents / Trojan.vundo

Cosa fa questo programma:

La famiglia Vundo di Trojan è una delle infezioni più comuni che si trovano sul PC dell’utente.

L’infezione può causare popup che di solito pubblicizzano programmi antispyware canaglia.

Alcuni comuni programmi antispyware canaglia che vengono pubblicizzati sono WinFixer, SysProtect e winantispyware per esempio. Gli utenti sono normalmente presi di mira da falsi positivi e avvisi di infezione (un esempio di questo potrebbe essere popup che avvisano gli utenti che sono infettati da un virus blackworm). Il metodo più comune di infezione è attraverso le versioni obsolete della piattaforma Sun Java; le versioni precedenti vengono sfruttate, quindi è importante assicurarsi in primo luogo che il software Java è completamente aggiornato. Per fortuna, l’infezione è relativamente facile da rimuovere, e uno strumento specializzato è stato creato per rimuovere il trojan vundo da computer infetti. La seguente guida vi spiegherà come utilizzare lo strumento, e si spera liberare il sistema di questo malware.

Strumenti necessari per questa correzione:

• Vundo Fix
• VirtumundoBegone (se VundoFix non funziona)

Nota: Questa infezione è normalmente rilevabile dagli utenti che ricevono popup quando usano Internet. Il tuo programma antivirus potrebbe anche notificarti tramite un avviso che hai un Trojan Vundo sul tuo computer. Se vi capita di avere Hijackthis installato sul vostro computer, sarete in grado di verificare se avete l’infezione Vundo, come ci sarà una corrispondenza O2, e la voce O20, con lo stesso nome casuale .file dll. Nelle infezioni più vecchie la voce O2 conteneva normalmente la parola “MSEvents”. Si prega di notare che normalmente non è necessario Hijackthis installato per rimuovere questa infezione, e i dettagli di cui sopra possono avere senso solo per gli esperti in questo campo, quindi non fatevi prendere dal panico.

Fasi di rimozione:

1. Si prega di stampare queste istruzioni in quanto saranno necessarie in seguito quando l’accesso a Internet non è disponibile.
2. Salva queste istruzioni in word o blocco note sul desktop dove possono essere facilmente trovate.
3. Scarica Vundo Fix e salvalo sul tuo desktop.
4. Una volta completato il download, fare doppio clic su VundoFix.exe per eseguirlo.
5. Fare clic sul pulsante Cerca Vundo.
6. Una volta eseguita la scansione, fare clic sul pulsante Rimuovi Vundo.
7. Verrà ora visualizzato un prompt che chiede se si desidera rimuovere i file, fare clic sul pulsante SÌ. Una volta che si fa clic su sì, il desktop andrà in bianco come si inizia a rimuovere Vundo.
8. Una volta completato, verrà richiesto che si spegne il computer, fare clic sul pulsante OK.
9. Quando il computer è spento, riaccendi il computer.

L’infezione da WinFixer e Vundo dovrebbe ora essere rimossa dal computer.
Se si verifica ancora un problema, eseguire le seguenti operazioni.
Questo passaggio deve essere utilizzato solo se le istruzioni nei passaggi precedenti non rimuovono l’infezione:

1. Scarica VirtumundoBegone e salvalo sul desktop.
2. Ora riavvia in modalità provvisoria.
   1. Questo può essere fatto toccando il tasto F8 non appena si avvia il computer
   2. Sarete portati a un menu in cui è possibile scegliere di avviare in modalità provvisoria.
   3. Selezionare la modalità provvisoria con rete utilizzando i tasti freccia sulla tastiera e quindi premere invio.
   4. Quando il computer raggiunge il desktop assicurarsi di accedere come lo stesso utente che aveva eseguito i passaggi precedenti,
3. Una volta effettuato l’accesso in modalità provvisoria, fare doppio clic su VirtumundoBeGone.file exe appena scaricato e seguire le istruzioni.
4. Esci al termine e riavvia alla modalità normale.

L’infezione da WinFixer e Vundo dovrebbe ora essere rimossa dal computer. Co