¿Cómo puedo quitar Vundo y Cryptor?

Vundo es un troyano diseñado para mostrar ventanas emergentes de publicidad no solicitados. Cryptor (también conocido como Win32 / Cryptor) es un troyano diseñado para descargar troyanos adicionales en su ordenador. Cryptor generalmente infecta el equipo después de visitar un sitio web malicioso o malintencionado clic en un pop-up, tales como las mostradas por Vundo. Tanto Vundo y Cryptor ralentizar el equipo, cambiar la configuración del sistema y pueden hacer que el equipo se bloquee. Si tienes la mala suerte de adquirir estos troyanos, tendrá que quitar inmediatamente.

Instrucciones

Procesos finales

1 Pulse la tecla "Ctrl + Shift + Esc" y haga clic en la pestaña "Procesos" del Administrador de tareas.

2 Haga clic en "Mostrar procesos de todos los usuarios" botón, a continuación, haga clic en el "Nombre de imagen" la partida. Ver la lista de todos los procesos en su ordenador, que aparece en orden alfabético.

3 Haga clic derecho en "Win32 / Cryptor" en la lista y seleccione "Terminar proceso".

4 Cierre el Administrador de tareas.

Eliminar valores del Registro

5 Haga clic en "Inicio" y escribe "regedit" en el cuadro "Buscar". Pulse "Intro" y el Editor del Registro se abre

6 Eliminar cada uno de los siguientes valores del registro en el panel izquierdo del Editor del Registro. Haga clic derecho en cada valor del Registro y seleccione "Eliminar" para eliminarlo (ver Advertencias).

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce * WinLogon

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce * [nombre de archivo]

HKEY_CLASSES_ROOT \ CLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_CLASSES_ROOT \ CLSID {} ​​8109AF33-6949-4833-8881-43DCC232B7B2

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents.1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects {} 8109AF33-6949-4833-8881-43DCC232B7B2

HKEY_CURRENT_USER \ Software \ Microsoft Estado \ Internet Explorer \ Main \ Activo

HKEY_LOCAL_MACHINE \ Software \ Win32 / Cryptor

7 Cierre el Editor del Registro.

Eliminar el registro de DLL

8 Haga clic en "Inicio" y escribe "cmd" en el cuadro "Buscar". Pulse la tecla "Enter" y se abre la ventana del símbolo del sistema.

9 Escriba "regsvr32 vzbb.dll" (sin las comillas) en el símbolo y pulse "Enter".

10 Escriba "regsvr32 vturr.dll" (sin las comillas) en el símbolo y pulse "Enter".

11 Tipo de "salida" en el indicador para cerrar la ventana del símbolo del sistema.

Borrar archivos

12 Haga clic en "Inicio", luego haga clic en "Buscar".

13 Buscar y eliminar cada uno de los siguientes archivos. Para borrar un archivo, haga clic en el archivo y seleccione "Eliminar".

vzbb.dll

vturr.dll

dszigqd.dll

Cryptor.exe

14 Reinicia tu computadora.

Consejos y advertencias

• Antes de eliminar cualquier valor de Registro, debe realizar copias de seguridad. Eliminación del valor incorrecto puede dar lugar a errores significativos. Para respaldar un valor de registro, haga clic para resaltar la entrada que desea hacer copia de seguridad, haga clic en "Archivo" y seleccione "Exportar". Seleccione una ubicación y escriba el nombre de la copia de seguridad en el cuadro "Nombre de archivo". Clic en Guardar."