Eliminare dal sistema “Win32.SpamBot.trojan”

Purtroppo, visto il grande traffico che oggi Internet offre, potrebbe accadervi di essere attaccati dal virus Win32.SpamBot.trojan.

Ecco come rimuovere questo fastidioso intruso dal vostro PC.

Procuratevi innanzitutto il tool di rimozione SPBCLEAN.ZIP scaricabile gratuitamente dal sito http://spambot.cleaner.nod32.it.

Terminato il download, scompattate l’archivio compresso in una cartella dell’hard disk (per esempio C:\Spbclean) con un software come WinRar o WinZip.

Verranno estratti i file SPBCLEAN.exe e SPBCLEAN.exe.sig.

Prima di eseguire il file SPBCLEAN.exe ed avviare la scansione nel sistema, occorre chiudere tutte le applicazioni in esecuzione e disattivare l’antivirus.

Fatto questo, cliccate due volte sul file SPBCLEAN.exe: verrà mostrata l’interfaccia principale del tool Win32.SpamBot Cleaner.

Dal menù a tendina in alto a sinistra lasciate invariata l’opzione "All fixed drivers".

Avviate la scansione del sistema cliccando su "Start".

Un messaggio vi ricorderà di disattivare l’antivirus prima di proseguire, per evitare conflitti dovuti al fatto che il tool di rimozione installa nel PC la libreria webmon.dll, che funge da esca per lo SpamBot.trojan.

L’antivirus potrebbe riconoscerla come una minaccia, eliminandola e vanificando i vostri sforzi.

Win32.SpamBot Cleaner impiegherà alcuni minuti per completare la scansione del disco.

Al termine, il tool vi informerà, se foste stati infettati, di aver trovato e rimosso la minaccia W32.SpamBot.trojan dal PC.

In alcuni casi, è possibile che il trojan venga identificato col nome di Adware.BHO.BK.

Cliccate su "Ok" e riavviate il PC, ricordandovi poi di riattivare l’antivirus.

Per garantirsi la sua attività ad ogni avvio del sistema, il trojan crea alcune chiavi nel registro di sistema.

Per ripulirlo, avviate l’editor dal menù "Start/Esegui" e digitate il comando regedit.

A questo punto cercate le chiavi:

  • HKEY_CLASSES_ROOT\CLSID\(BD2E165D-1BC6-23AA-345B-1C234F173CBD);
  • HKEY_CLASSES_ROOT\Interface\(BDA8125F-55CA-4168-6D9A-168E76C11ABD);
  • HKEY_CLASSES_ROOT\TypeLib\(8E28DE0A-6A2E-4CB8-BBF0-BD131DC143B4);
  • HKEY_CLASSES_ROOT\WebDesk.webq;
  • HKEY_CLASSES_ROOT\WebDesk.webq.1;
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Browser Helper Objects\(BD2E165D-1BC6-23AA-345B-1C234FI73CBD).

Se tali chiavi non sono presenti, le operazioni di rimozione del trojan sono state eseguite con successo. Altrimenti, selezionatele col tasto destro del mouse e, dal menù contestuale, scegliete l’opzione "Elimina".

 

Questa voce è stata pubblicata in Trucchi e Consigli per il Pc. Contrassegna il permalink.

Lascia un commento

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...