Come rimuovere TrojanDownloader:Win32/Beebone.HI & Trojan ZbotR.Gen

Come rimuovere TrojanDownloader:Win32/Beebone.HI & Trojan ZbotR.Gen

Andy Davis

"TrojanDownloader:Win32/Beebone.HI" Il virus è un pericoloso Trojan Downloader che può scaricare e installare software dannoso sul vostro computer. . Una volta installato, il virus rilascia file dannosi nel computer, rende il sistema instabile e consente l'accesso remoto al computer. Win32/Beebone è una famiglia di trojan downloader che possono accedere a siti web remoti per scaricare ed eseguire altri programmi dannosi.

Il codice dannoso può essere installato quando:

a. si clicca su un link dannoso pubblicato sui siti di social network.

b. quando si apre un file inviato tramite un programma di messaggistica istantanea.

c. si apre un allegato di posta elettronica (PDF) proveniente da un mittente sconosciuto che afferma di provenire dalla centrale della carta VISA.

Esempio di messaggio di posta elettronica falso:

{

Gentile titolare di carta Visa,
Un recente esame della cronologia delle transazioni ha determinato che la vostra carta è stata utilizzata per possibili transazioni fraudolente. Per motivi di sicurezza le transazioni richieste sono state rifiutate. Vi preghiamo di esaminare attentamente il rapporto elettronico relativo alla vostra carta VISA.
Per maggiori dettagli si rimanda al rapporto di transazione allegato.
Lenore_Bass
Responsabile della protezione dei dati
VISA EUROPE LIMITED
1 Piazza Sheldon
Londra W2 6WH
Regno Unito
AVVISO DI RISERVATEZZA: Questa trasmissione di posta elettronica e gli eventuali file allegati contengono informazioni destinate all'uso esclusivo della persona o dell'entità a cui sono indirizzate e possono contenere informazioni appartenenti al mittente (Visa Europe Limited.) che sono proprietarie, privilegiate, riservate e/o protette dalla divulgazione ai sensi della legge vigente. Se non siete il destinatario previsto,si informa che la visione, la copia, la divulgazione o la distribuzione di questo messaggio elettronico costituiscono una violazione della legge federale. si prega di notificare al mittente, via e-mail o per telefono (+44 (0)20 7795 0273), eventuali destinatari indesiderati e di cancellare il messaggio originale senza farne alcuna copia. grazie

File allegato: Attività_recenti.zip }

Come rimuovere TrojanDownloader: Win32/Beebone.HI & Trojan ZbotR.Gen

Passo 1: Terminare il processo dannoso utilizzando RogueKiller

1. Scaricare e salvare l'utility "RogueKiller" sul desktop.

Avviso*: Scaricare versione x86 o X64 in base alla versione del sistema operativo*.

Per trovare la versione del sistema operativo, " Cliccare con il tasto destro del mouse " sull'icona del computer, scegliere " Proprietà " e guardare " Tipo di sistema sezione ".

2. Trova "RogueKiller" sul desktop e doppio clic Lasciare che la prescan venga completata (e che termini il processo dannoso) e poi premere "Scansione". per eseguire una scansione completa.

3. Al termine della scansione completa, premere "Elimina" per rimuovere tutti gli elementi dannosi.

4. Chiudere "RogueKiller" e procedere al passo successivo.

Passo 2. Pulire il computer da altre minacce dannose.

Scaricare e installare MalwareBytes Antimalware per pulire tutte le minacce dannose rimaste sul computer.

*Se non si sa come installare e utilizzare " MalwareBytes Anti-Malware ", leggere queste istruzioni.

1. Eseguire MalwareBytes Antimalware ed eseguire una scansione rapida:

2. Al termine della scansione, premere il tasto " Mostra i risultati " per visualizzare e rimuovere le minacce dannose.

3c. Nella finestra "Mostra risultati controllo - utilizzando il tasto sinistro del mouse. tutti gli oggetti infetti e poi scegliere la voce " Rimuovi selezionati " e lasciare che il programma rimuova le minacce selezionate.

3d. Al termine del processo di rimozione degli oggetti infetti, " Riavviare il sistema per rimuovere correttamente tutte le minacce attive.

4. Importante: Per garantire che il computer sia pulito e sicuro, Eseguire una scansione completa con Malwarebytes Anti-Malware, in "modalità provvisoria" di Windows. .*

*Per accedere alla modalità provvisoria di Windows, premere il tasto " F8 " durante l'avvio del computer, prima della comparsa del logo di Windows. Quando il tasto " Menu Opzioni avanzate di Windows " appare sullo schermo, usare i tasti freccia della tastiera per spostarsi sul punto Modalità provvisoria e quindi premere "ENTRARE ".

Passo 3. Pulire i file e le voci indesiderate.

Utilizzare " CCleaner " e procedere con il programma pulire il vostro sistema da temporanee file internet e voci di registro non valide.*

* Se non si sa come installare e utilizzare "CCleaner", leggere queste istruzioni .

Passo 4. Riavviare il computer per rendere effettive le modifiche ed eseguire una scansione completa con il programma antivirus.


Andy Davis

Il blog di un amministratore di sistema su Windows

Leave a comment