La eliminación manual de Vundo Trojan

El troyano Vundo es un programa malicioso que afecta al sistema operativo Windows. El troyano se ha detectado en todo el mundo, incluyendo la mayoría de los estados ubicados en América del Norte. Afortunadamente, la prevalencia del troyano Vundo significa que hay varias maneras de eliminar el troyano, de modo manual como la eliminación automática.

Descripción

El troyano Vundo es un troyano común que se propaga a través de correos electrónicos que contienen un enlace malicioso. Una vez que se hace clic en el enlace le llevará a un sitio web malicioso, donde el troyano Vundo se instala automáticamente en el ordenador. El troyano Vundo está diseñado para generar los anuncios pop-up, pero también ralentizar el equipo, reducir su memoria disponible del sistema y puede hacer que el equipo se congele o se bloquee.

Eliminación manual

la extracción manual del troyano Vundo implica la eliminación de las bibliotecas de vínculos dinámicos (DLL), archivos de registro y los valores instalados por el troyano. Para eliminar los archivos DLL y archivos, haga clic en "Inicio", escribe "cmd" en el campo de búsqueda y presiona "Enter". Se abre el símbolo del sistema. Escriba los siguientes comandos en el símbolo del sistema. Pulse la tecla "Enter" después de cada comando.

regsvr32 / u vzbb.dll

del vzbb.dll

Para borrar los valores del registro, haga clic en "Inicio", escribe "regedit" en el campo de búsqueda y presiona "Enter". Se abre el Editor del Registro. Eliminar cada uno de los siguientes valores del registro haciendo clic derecho sobre el valor y seleccionando la opción "Eliminar".

HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMainActiveState

02F96FB7-8AF6-439B-B7BA-2F952F9E4800

HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEvents.1

HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEvents

8109AF33-6949-4833-8881-43DCC232B7B22316230A-C89C-4BCC-95C2-66659AC7A775

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce * [nombre de archivo]

Estado HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainActive

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce * WinLogon

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects {} 8109AF33-6949-4833-8881-43DCC232B7B2

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE SOFTWAREClassesCLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE SOFTWAREClassesATLEvents.ATLEvents.1

SOFTWAREClassesATLEvents.ATLEvents HKEY_LOCAL_MACHINE

HKEY_CLASSES_ROOTCLSID {} ​​8109AF33-6949-4833-8881-43DCC232B7B2

HKEY_CLASSES_ROOTCLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_LOCAL_MACHINE SoftwareMicrosoftWindows CurrentVersionRunOnce * [nombre de archivo]

HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionRunOnce * WinLogon

Advertencia

La extracción manual es un proceso técnico que, si se hace incorrectamente, puede causar fallos de todo el sistema graves que conlleven la reinstalación del sistema operativo Windows. Para editar el registro es particularmente peligroso, ya que los valores de registro pueden ser difíciles de localizar y borrar el valor de registro incorrecta puede afectar las funciones críticas del sistema.

Alternativas

El troyano Vundo se puede quitar de forma automática se ejecuta una puesta al programa anti-malware fecha. El Windows Vista y 7 sistemas operativos vienen preinstalados con Windows Defender, un programa antimalware gratuita. Para ejecutar Windows Defender, haga clic en "Inicio", "Todos los programas" y "Windows Defender". A continuación, haga clic en la flecha hacia abajo junto a Explorar y seleccione "Full Scan". Windows Defender escanear su ordenador y eliminar automáticamente cualquier tipo de malware que detecta. Si por alguna razón Windows Defender no puede eliminar el troyano, que proporcionará instrucciones sobre cómo se puede quitar.