Assistenza per la rimozione di COMpfun da Windows

 

Questo post ha lo scopo di aiutare la vittima nella rimozione di COMpfun RAT dal sistema informatico ingannato. Questi semplici suggerimenti sono applicabili su Google Chrome, Internet Explorer, Safari, Mozilla Firefox ecc. E su tutte le versioni di PC Windows.

Dettagli della minaccia

Nome della minaccia COMpfun
Tipo di minaccia Cavallo di Troia
Sintomi Il Trojan è in grado di rubare tutti i file riservati degli utenti e di caricare determinati file dannosi direttamente nel sistema interessato.
Browser Web infetto Mozilla Firefox, Internet Explorer, Microsoft Edge, Google Chrome.
Sistema interessato 10, Vista, 8 / 8.1, XP, 7, Win 32/64.
Livello di rischio Grave
Metodi di diffusione Lettura di e-mail allegate, download di software di terze parti non affidabile, ecc.
Strumento di rilevamento Se ritieni che il tuo sistema non risponda correttamente, devi utilizzare uno strumento di rilevamento di Windows per una scansione approfondita dell'intero sistema.
Strumento di recupero dati Se i file salvati sono stati danneggiati a causa del verificarsi di tale minaccia informatica, utilizzando questo strumento di recupero dati è possibile recuperarli facilmente.

Cose da sapere su COMpfun

COMpfun è una spia canaglia che è stata individuata per la prima volta nel 2014 e classificata sotto la famiglia RAT (Remote Access Trojan). Questo è stato sviluppato appositamente dai membri del gruppo di hacker del Turla APT (Advanced Persistent Threat) sponsorizzato dal Cremlino che appartiene ai paesi russi. È un tipico RAT che può fare molti sforzi per manipolare i certificati digitali, caricare, scaricare o eseguire diversi file. Ciò può contaminare vari motori di ricerca per browser Web come Mozilla Firefox, Google Chrome, Opera, Microsoft Edge, Safari, Internet Explorer ecc. E diversi sistemi operativi Windows come 8 / 8.1, 10, Win 32/64, 7, Vista, XP ecc. L'obiettivo principale dietro la progettazione di tale RAT da parte dei criminali è quello di estrarre enormi quantità di denaro illecito dalla vittima delle macchine corrotte.

Perché si verificano COMpfun?

COMpfun è una minaccia mortale che può essere facilmente infiltrata nel sistema compromesso utilizzando diversi metodi come metodo di raggruppamento software, file eseguibili compromessi, aggiornamento software falso, fonti di download inaffidabili, siti Web di hosting di file gratuiti, siti pornografici o per adulti, lettura di posta elettronica Junked allegati, download di software di terze parti inaffidabile, campagne e-mail di spam, clic su codici pubblicitari incorporati, codici dannosi, download di elementi gratuiti da siti Web non attendibili, unità esterne danneggiate, fatture false, server di gioco online ecc. Questo RAT è stato identificato per colpire la Bielorussia e la Russia per COM-hijacking (Component Object Module) le macchine di rete e prendere il pieno controllo del sistema informatico infetto. Si inserisce principalmente in processi legittimi in esecuzione sui computer interessati in modo da non essere rilevato da alcun programma antimalware.

 

Effetti negativi causati da COMpfun

COMpfun è un malware letale in grado di eseguire alcuni keylogger in modo che possa facilmente raccogliere dati per gli hacker, catturare schermate del desktop, caricare, scaricare, eseguire, gestire vari file ed eseguire anche i comandi remoti e gli script di PowerShell. Tutte le credenziali riservate degli utenti possono essere rubate da tale virus dannoso per ottenere enormi quantità di benefici monetari.

Come sbarazzarsi di COMpfun?

Per eliminare il trojan COMpfun dal sistema infetto è necessario utilizzare un programma antimalware affidabile per la scansione approfondita dell'intero sistema e la completa rimozione di tali minacce dal sistema inquinato.

>>Scarica gratis COMpfun Scanner<<

 

JuicyLemon Ransomware

Procedura per rimuovere COMpfun

Fase 1 >> Come Avviare Windows in Modalità Provvisoria per Isolare COMpfun

Fase 2 >> Come visualizzare i file nascosti creato da COMpfun

Per Windows XP

  • Uscire tutti i programmi e Vai desktop.

  • Selezionare sull’icona Risorse del computer e fare doppio clic per aprirlo.

  • Fare clic sul menu Strumenti e selezionare ora e cliccare su Opzioni cartella.

  • Selezionare su Visualizza scheda che compare in una nuova finestra.

  • Segno di spunta sulla casella accanto a Dispaly il contenuto delle cartelle di sistema.

  • Ora Selezionare la casella in modo da visualizzare i file nascosti e cartelle.

  • Ora premere su Applica e OK per chiudere la finestra.

  • Non appena vengono eseguiti questi passaggi, è possibile visualizzare i file e le cartelle che sono state create da COMpfun e nascoste fino ad ora.

Win-xp-2

Per Windows Vista

  • Ridurre al minimo tutte le finestre e Vai desktop.

  • Fare clic sul pulsante Start che si trova in basso LEF angolo con il logo di Windows.

  • Fare clic sul pannello di controllo sul menu e Aprirlo.

  • Pannello di controllo può essere aperto in visualizzazione classica o Pannello di controllo vista Home.

  • Se è stata selezionata la visualizzazione classica, seguire questa.

  • Fare doppio clic sull’icona della cartella per aprirla.

  • Ora selezionate la scheda Visualizza.

  • Clicca su Opzione visualizzare i file nascosti o cartelle.

  • Se è stato selezionato Pannello di controllo vista Home, seguire questa.

  • Aspetto e collegamento personalizzazione è di essere cliccato.

  • Selezionare su Mostra file nascosti o cartelle.

  • Premere Applica Opzione e fare clic su OK.

FolderOptions-ViewSettings

  • Questo mostrerà tutte le cartelle comprese quelle create da COMpfun.

Sapere come visualizzare file nascosti in Windows 7, Windows 8 e Windows 10

(A seguito della procedura di cui sopra sono necessarie per visualizzare tutti i file creati da COMpfun e che è noto per esistere sul PC compromessi.)

  • Aprire la scatola Run tenendo insieme il Start key e R.

appwiz-e1465465043334

  • Ora Tipo e appwiz.cpl ingresso e premere OK.

  • Questo vi porterà al Pannello di controllo, ora Cerca programmi sospetti o tutte le voci relative a COMpfun. Unistall una volta se vi capita di trovarlo. Tuttavia essere sicuri di non disinstallare qualsiasi altro programma dalla lista.

  • Nel campo di ricerca, type msconfig e premere su Invio, questo pop-up una finestra.

msconfig_opt

  • Nel menu di avvio, deselezionare tutte le COMpfun voci relative o che sono sconosciuti come produttore.

Fase 3 >> Aprire la scatola Run premendo Start Key e R in combinazione

  • Copy + incollare il seguente comando come.

  • notepad %windir%/system32/Drivers/etc/hosts e stampa su OK.

  • Si aprirà un nuovo file. Se il sistema è stato violato da COMpfun, certo IP verrà visualizzato che si trova nella parte inferiore dello schermo.

hosts_opt-1-1

  • Cercare l’IP sospetto che è presente nella vostra Localhost.

Fase 4 >> Come di interrompere COMpfun processi in esecuzione

  • Andare sulla scheda Processi premendo CTRL + SHIFT + ESC Keys insieme.

  • Cercare le COMpfun processi in esecuzione.

  • Fare clic destro su COMpfun e terminare il processo.

malware-start-taskbar

Fase 5 >> Come rimuovere COMpfun correlati Registry Entries

  • Aperto Registro di sistema digitando Regedit nella casella Esegui e premere Invio chiave.

Type-regedit-to-open-registry-1

  • Si aprirà tutto l’elenco delle voci.

  • Ora Trovare e ricercare le voci create da COMpfun e con cautela eliminarlo.

  • In alternativa, è possibile cercare manualmente nella lista per eliminare COMpfun manualmente.

Blank Scan Now

Purtroppo, se non si riesce a rimuovere COMpfun, la scansione del PC Ora. Anche presentare domanda e fateci sapere nel caso in cui si stanno avendo qualche dubbio. I nostri esperti saranno sicuramente risponderà con alcuni suggerimenti positivi per la stessa. Grazie!

JuicyLemon Ransomware

Skip to toolbar