Come Rimuovere il Trojan Injector
Trojan Injector è parassita pericoloso: compromette sistema e dati personali, apre backdoor in Windows, scarica altri virus/spyware, permette accesso remoto hacker, danneggia OS, file di sistema, registro. Rimozione immediata necessaria.
1. Terminare Processi di Sistema
Passaggio 1
Ctrl + Maiusc + Esc → Gestione attività.
Passaggio 2
Scheda Processi.
Passaggio 3-4
Seleziona e "Termina processo" per ciascuno (lista lunga):
pblew0p7.exe, svschost.exe, smss.exe, wshost32.exe, winulty.exe, restorer32_a.exe, sqlexec64.exe, photo_id.exe, mstre23.exe, 8dXaM.exe, Regeditsystem.exe, svhost.exe, lsass.exe, 1[1].exe, mswinvks.exe, services.exe, System.exe, svchost.exe, winupdate.exe.exe, umdmgr.exe, svhoster.exe, cidrive32.exe, svchost32.exe, ms87273.exe, ndll.exe, java.exe, msvmcls64.exe, syre32.exe, sysdiag32.exe, jjdrive32.exe, 730.exe, wndrive32.exe, msupio32.exe, scvdll.exe, msvmiode.exe, aca1e6.exe, infocard.exe
Attenzione: Alcuni nomi imitano processi legittimi (es. svchost.exe vs svhost.exe, lsass.exe vero è in System32). Verifica percorso file prima di terminare.
Passaggio 5
Chiudi Gestione attività.
2. Rimuovere Voci di Registro
Passaggio 1
Start → regedit → Invio.
Passaggio 2
Elimina (tasto destro → Elimina) le seguenti chiavi/valori:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (valore userinit modificato)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wshost32
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Upgrade Utility
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer32_a
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSN
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\photo_id
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SySmstray
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wT5WV4nJz1fi8o
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\net64
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\646
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WindowsUpdate (falso)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regeditsystem
... (lista troncata nell'originale)
Passaggio 3
Chiudi Editor Registro.
3. Trovare ed Eliminare File
Passaggio 1-2
Start → Cerca ciascun nome file della lista processi → Elimina tutti i risultati.
Passaggio 3
Riavvia il computer.
Avvertenze Critiche
- Backup Registro prima (File → Esporta).
- Elimina SOLO voci elencate.
- Niente virgolette nei comandi.
- Fortemente consigliato: Scansione completa con antivirus/anti-malware aggiornato (Malwarebytes, Kaspersky, HitmanPro, Windows Defender Offline) - la rimozione manuale è rischiosa e incompleta.