Come rimuovere il virus schermata blu
Il virus "schermata blu" è generato dal falso programma antivirus "Antivirus 2010". Questo software maligno si installa sul computer e lo inonda di popup e falsi scansioni di sicurezza. Inoltre, visualizza una schermata blu con il messaggio: "È stata rilevata un'applicazione spyware e Windows è stato arrestato per prevenire danni al computer". La seguente procedura di rimozione si applica a Windows Vista e 7.
Terminare i processi
Passaggio 1
Premere Ctrl + Maiusc + Esc per aprire Gestione attività di Windows.
Passaggio 2
Fare clic sulla scheda Processi e poi su Mostra processi di tutti gli utenti.
Passaggio 3
Fare clic su Nome immagine per ordinare i processi in ordine alfabetico.
Passaggio 4
Terminare i seguenti processi: selezionare ciascun processo e fare clic su Termina processo.
AV2010.exe
svchost.exe
wingamma.exePassaggio 5
Chiudere Gestione attività.
Eliminare le voci del Registro di sistema
Passaggio 1
Fare clic su Start, digitare regedit nella casella "Cerca programmi e file" e premere Invio. Si aprirà l'Editor del Registro di sistema.
Passaggio 2
Eliminare ciascuna delle seguenti voci dal riquadro sinistro dell'Editor del Registro. Per eliminare una voce, fare clic destro su di essa e selezionare Elimina. Attenzione: l'eliminazione di voci errate può causare gravi problemi di sistema.
HKEY_CURRENT_USER\Software\AV2010
HKEY_CLASSES_ROOT\AppID\{3C40236D-990B-443C-90E8-B1C07BCD4A68}
HKEY_CLASSES_ROOT\AppID\IEDefender.DLL
HKEY_CLASSES_ROOT\CLSID\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO
HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO.1
HKEY_CLASSES_ROOT\Interface\{7BC7565C-5062-43CE-8797-DC2C271140A9}
HKEY_CLASSES_ROOT\TypeLib\{705FD64B-2B7B-4856-9337-44CA1DA86849}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0012
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0013
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0014
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Windows Gamma Display"Passaggio 3
Chiudere l'Editor del Registro di sistema.
Annullare la registrazione delle DLL
Passaggio 1
Fare clic su Start, digitare cmd nella casella "Cerca programmi e file" e premere Invio. Si aprirà il Prompt dei comandi.
Passaggio 2
Digitare regsvr32 /u IEDefender.dll (senza virgolette) nel Prompt dei comandi e premere Invio. Fare clic su Sì se viene richiesta conferma.
Passaggio 3
Chiudere il Prompt dei comandi.
Eliminare file e cartelle
Passaggio 1
Fare clic su Start e poi sulla casella "Cerca programmi e file".
Passaggio 2
Cercare ed eliminare ciascuno dei seguenti file e cartelle. Per eliminare un file o una cartella, fare clic destro su di esso e selezionare Elimina.
c:\Documents and Settings\All Users\Desktop\AV2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\AV2010
c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\Uninstall.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\AV2010.lnk
c:\Program Files\AV2010Passaggio 3
Riavviare il computer.