Come avviare in modalità provvisoria per rimuovere le pake di cavalli di Troia

Per gli imprenditori, la presenza del Trojan Pakes diminuisce la produttività dei dipendenti perché installa falsi programmi anti-spyware che dirottano i file di registro e di sistema per ridurre la velocità e le prestazioni del computer. La rimozione del Trojan in modalità provvisoria aumenta l’efficienza del sistema, soprattutto se utilizzi una versione aziendale di Windows. La modalità provvisoria è un’area di Windows progettata principalmente per la risoluzione dei problemi del computer perché consente l’esecuzione di un numero limitato di driver e componenti di sistema. Ciò riduce la capacità di Pakes Trojan di aggiornarsi automaticamente per scaricare malware aggiuntivo.

1

Scrivi o stampa queste istruzioni perché devi riavviare il computer per avviarlo in modalità provvisoria.

2

Rimuovere tutti i dischi e scollegare le unità esterne, fare clic sul pulsante “Start” di Windows e scegliere “Riavvia”.

3

Tenere premuto il tasto “F8” al riavvio del computer; questo caricherà la schermata Opzioni di avvio avanzate. È necessario tenere premuto il tasto “F8” prima che il logo di Windows appaia sullo schermo o sarà necessario riavviare il computer e riprovare.

4

Selezionare “Modalità provvisoria” e premere “Invio” per avviare in modalità provvisoria. Se richiesto, inserisci la tua password di amministratore.

5

Fare clic sul pulsante “Start” di Windows, selezionare “Pannello di controllo” e scegliere “Disinstalla un programma” nella sezione Programmi.

6

Fare clic sul Trojan Pakes se è visualizzato nell’elenco dei programmi attualmente installati e fare clic sul pulsante “Unintall”. Se richiesto, inserisci la tua password di amministratore per confermare la tua decisione. Vai al passaggio successivo se il Trojan non è visualizzato nell’elenco dei programmi.

7

Fare clic sul pulsante “Start” di Windows, digitare “regedit” (senza virgolette) nel campo di ricerca e premere “Invio” per avviare l’editor del registro.

8

Fare clic sulla cartella “HKEY_LOCAL_MACHINE” nel riquadro di sinistra per espanderla. Fare clic per espandere “software | microsoft | windows | currentversion | setup”. Fai clic con il pulsante destro del mouse sulla voce “{b53082b8-b49c-4ba6-81ff-7c41da1cd87c}” e fai clic su “Elimina”. Chiudi l’Editor del Registro di sistema.

9

Fare clic sul pulsante “Start” di Windows, digitare “auf0.exe” nel campo di ricerca, fare clic con il pulsante destro del mouse sulla voce quando viene visualizzata nei risultati della ricerca e fare clic su “Elimina”. Eseguire la stessa procedura di ricerca ed eliminazione per i seguenti file: cfhxxd.exe ffcfbbb.exe iexplore.exe iexplore0.dll systemroot + system32 kaqwyy.exe systemroot + system32 lmqfg.dll v1200351p.epe

10

Fare clic sul pulsante “Start” di Windows, fare clic su “Computer” e fare doppio clic sull’unità “C:”.

11

Fare doppio clic sulla cartella “Programmi”. Individua ed elimina la cartella Pakes Trojan se esiste ancora.

12

Svuota il cestino e riavvia il computer normalmente per completare il processo di rimozione.