Warning! Win32/Adware.VirtumondeI possibili messaggi di errore sono: “WARNING! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer. Warning! Win32/Adware.Virtumonde Warning! Win32/privacyremover.M64”. Gli utenti possono trovare XP-Guard o Win32/Adware.Virtumonde nel loro elenco di processi. Può essere molto difficile rimuovere a mano Win32/Adware.Virtumonde. Questo trojan ha la capacità di aggiornarsi e ricrearsi usando varchi nella sicurezza. Noi raccomandiamo di utilizzare gli strumenti di rilevamento e rimozione al più presto possibile per eliminare definitivamente Win32/Adware.Virtumonde dal computer! | ||||||||
| ||||||||
|
|
Livello di pericolo: 
9
9
Tipo: Trojan
Comuni sintomi di infezione:
Altre variazioni note come:
- Cambio di sfondi
- Connessione ad internet senza autorizzazione
- Esposizione di annunci pubblicitari
- Strane barre delle applicazioni installate senza il tuo permesso
- Rallentamento della connessione internet
- Errori di sistema
- Fastidiose finestre pop-up
- Rallentamento del Computer
Come rimuovere da soli Warning! Win32/Adware.Virtumonde
Rimozione delle entrate del registro (Warning! Win32/Adware.Virtumonde):
Warning!Win32/Adware.Virtumonde
Win32 Adware Virtumonde
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{519AD75B-6F4F-4E48-B7C9-3793CE64B509}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{D1ABCDFC-3CB1-406D-873B-E61567F561E7}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\opnkkhe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqrsst
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjkhge
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\xxyvwxx
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkkjigh
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vturrqo
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vturp
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggffef
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\byxyaby
RUNNING PROGRAM\explorer.exe
RUNNING PROGRAM\lsass.exe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\vtUkiGxX
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{BE0FF150-C7FC-4E37-8F92-4E9AF1389238}
Win32 Adware Virtumonde
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{519AD75B-6F4F-4E48-B7C9-3793CE64B509}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{D1ABCDFC-3CB1-406D-873B-E61567F561E7}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\opnkkhe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqrsst
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjkhge
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\xxyvwxx
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jkkjigh
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vturrqo
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\vturp
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggffef
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\byxyaby
RUNNING PROGRAM\explorer.exe
RUNNING PROGRAM\lsass.exe
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON\NOTIFY\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\vtUkiGxX
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{BE0FF150-C7FC-4E37-8F92-4E9AF1389238}
Commenti
come si concella
faccio il download,da un altro pc poichè il suddetto blocca i download da qualsiasi sito.Ho scoperto la sua pericolosità poco alla volta.... ti apporta delle piccole modifiche al tue impostazioni internet e di tutti i programmi che non sono in grado di eliminare tutte le tracce.Abb*****a le protezioni del sistema e lentamente diventa più fastidioso.Oggi proverò con questo tool e notificherò il risultato
Lo stronzetto cancella poco alla volta tutti i registri win32... adesso eseguo il down e poi vi dico... grazie boyz =)
se non registro ....non mi aiutate....è un ricatto....
Ma dopo tutta questa fatica ache serve se lo devo comprare!!!!!!!!!!
che aiuto e?