Come Rimuovere il Trojan SubSeven (Sub7)

Il Trojan SubSeven (Sub7) si installa, modifica il Registro di sistema per avviarsi al boot, e apre una backdoor per hacker remoti: furto dati, download malware, controllo totale. Rimuovilo subito. (Istruzioni per Windows 7/Vista; adattabili a 10/11).

1. Terminare Processi Malevoli

Passaggio 1

Ctrl + Maiusc + Esc → Gestione attività.

Passaggio 2

Scheda Processi → clicca colonna "Nome immagine" per ordinare alfabeticamente.

Passaggio 3

Tasto destro su "Sub Seven" (o nomi varianti) → "Termina processo".

2. Eliminare Chiavi di Registro

Passaggio 1

Start → digita regedit → Invio → Editor del Registro.

Passaggio 2

Nel riquadro sinistro, naviga ed elimina (tasto destro → Elimina):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wshost32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer32_a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\photo_id
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SySmstray
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WindowsUpdate (falso)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regeditsystem
HKEY_LOCAL_MACHINE\SOFTWARE\Sub Seven (intera chiave)

Passaggio 3

Chiudi Editor del Registro.

3. Eliminare File Malevoli

Passaggio 1-2

Start → Cerca ciascun nome file (elenco lungo: pblew0p7.exe, svschost.exe, smss.exe, wshost32.exe, winulty.exe, restorer32_a.exe, sqlexec64.exe, photo_id.exe, mstre23.exe, 8dXaM.exe, Regeditsystem.exe, svhost.exe, lsass.exe, 1[1].exe, mswinvks.exe, services.exe, System.exe, svchost.exe, winupdate.exe.exe, umdmgr.exe, svhoster.exe, cidrive32.exe, svchost32.exe, ms87273.exe, ndll.exe, java.exe, msvmcls64.exe, syre32.exe, sysdiag32.exe, jjdrive32.exe, 730.exe, wndrive32.exe, msupio32.exe, scvdll.exe, msvmiode.exe, aca1e6.exe, infocard.exe) → tasto destro sui risultati → Elimina.

Passaggio 3

Riavvia il computer.

Avvertenze Critiche

• Backup del Registro prima di modificare (Editor Registro → File → Esporta).
• Elimina SOLO le voci elencate; altre cancellazioni danneggiano il SO.
• Non digitare virgolette nei comandi/nomi file.
• Consigliato: Usa un antivirus/anti-malware aggiornato (Malwarebytes, HitmanPro, Windows Defender Offline) per scansione profonda automatica.