>> Tecnologia elettronica >  >> Casa intelligente >> Vita smart

Come Rimuovere il Trojan Injector

Trojan Injector è parassita pericoloso: compromette sistema e dati personali, apre backdoor in Windows, scarica altri virus/spyware, permette accesso remoto hacker, danneggia OS, file di sistema, registro. Rimozione immediata necessaria.

1. Terminare Processi di Sistema

Passaggio 1

Ctrl + Maiusc + Esc → Gestione attività.

Passaggio 2

Scheda Processi.

Passaggio 3-4

Seleziona e "Termina processo" per ciascuno (lista lunga):
pblew0p7.exe, svschost.exe, smss.exe, wshost32.exe, winulty.exe, restorer32_a.exe, sqlexec64.exe, photo_id.exe, mstre23.exe, 8dXaM.exe, Regeditsystem.exe, svhost.exe, lsass.exe, 1[1].exe, mswinvks.exe, services.exe, System.exe, svchost.exe, winupdate.exe.exe, umdmgr.exe, svhoster.exe, cidrive32.exe, svchost32.exe, ms87273.exe, ndll.exe, java.exe, msvmcls64.exe, syre32.exe, sysdiag32.exe, jjdrive32.exe, 730.exe, wndrive32.exe, msupio32.exe, scvdll.exe, msvmiode.exe, aca1e6.exe, infocard.exe

Attenzione: Alcuni nomi imitano processi legittimi (es. svchost.exe vs svhost.exe, lsass.exe vero è in System32). Verifica percorso file prima di terminare.

Passaggio 5

Chiudi Gestione attività.

2. Rimuovere Voci di Registro

Passaggio 1

Start → regedit → Invio.

Passaggio 2

Elimina (tasto destro → Elimina) le seguenti chiavi/valori:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (valore userinit modificato)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wshost32
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Upgrade Utility
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer32_a
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSN
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\photo_id
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SySmstray
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wT5WV4nJz1fi8o
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\net64
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\646
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WindowsUpdate (falso)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regeditsystem
... (lista troncata nell'originale)

Passaggio 3

Chiudi Editor Registro.

3. Trovare ed Eliminare File

Passaggio 1-2

Start → Cerca ciascun nome file della lista processi → Elimina tutti i risultati.

Passaggio 3

Riavvia il computer.

Avvertenze Critiche

  1. Come rimuovere la tastiera di un laptop HP
  2. Come rimuovere il virus Chrome.exe
  3. Come rimuovere Wuauclt EXE
  4. Come rimuovere Pnkbstra EXE (PunkBuster)
  5. Come rimuovere un virus Trojan backdoor
  6. Come rimuovere Acrotray.exe all'avvio