Come Rimuovere il Nuovo Virus Win32

New Win32, noto anche come Trojan.Win32.Agent.crhz, è un trojan downloader. Una volta infettato il computer, può scaricare altri trojan e virus. Inoltre può raccogliere info personali e inviarle a un hacker remoto, rallentare il computer, cambiare impostazioni Internet e desktop, causare crash. Il modo migliore per rimuoverlo è eseguire il tuo antivirus. Tuttavia, può essere rimosso manualmente seguendo i passi sotto.

Terminare Processi

Passo 1

Premi "Ctrl-Alt-Canc".

Passo 2

Clicca "Gestione attività", poi scheda "Processi".

Passo 3

Termina i seguenti processi. Per terminare, clicca col tasto destro e seleziona "Termina processo".

"Windir\INETINFO.exe" "Windir\messenger\messenger.exe"

Eliminare Valori Registro

Passo 1

Tieni premuto tasto Windows e premi "R" (o clicca "Start" poi "Esegui"). Si apre finestra.

Passo 2

Digita "regedit" (senza virgolette) e clicca "OK". Si apre Editor Registro.

Passo 3

Trova i seguenti valori nel riquadro sinistro e cancellali. Per cancellare, clicca tasto destro e "Elimina".

"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETRA\0000\Control]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETRA\0000]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETRA]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netra\Enum]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netra\Security]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netra]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETRA\000\Control]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETRA\0000]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETRA]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netra\Enum]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netra\Security]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netra]"
"[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]"
"[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent]"
"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceCurrent]"

Eliminare File DLL

Passo 1

Tieni premuto tasto Windows e premi "R" (o "Start" > "Esegui").

Passo 2

Digita "cmd" e clicca "OK". Si apre Prompt comandi.

Passo 3

Digita "regsvr32 /u licxnoc" e premi "Invio".

Passo 4

Digita "regsvr32 /u temp" e premi "Invio".

Eliminare File

Passo 1

Clicca "Start".

Passo 2

Clicca casella "Cerca programmi e file".

Passo 3

Cerca ed elimina i seguenti file. Per eliminare, clicca tasto destro e "Elimina".

"System\Setup\licxnoc.dll"
"Windir\inf\pp3.inf"
"ProgramFiles\Windows NT\fsdd.log"
"Windir\INETINFO.exe"
"Windir\messenger\messenger.exe"
"System\temp.dll"