O vírus Infostealer.Winotim é um vírus cavalo de tróia que compromete os arquivos Norton WMI e diretórios de arquivos , a fim de obter informações privadas do computador infectado e passá-lo de volta para o hacker de origem. O vírus tem como alvo as vulnerabilidades de segurança mais antigos no Windows Media Player. Uma vez que seu computador está infectado com este vírus , ele vai tentar abrir um backdoor não autorizado no seu computador, enviar suas informações privadas para o hacker de origem e potencialmente tentar baixar outros malwares da Internet. Instruções
1
Atualize suas definições de anti -vírus , selecionando " Atualizar definições de vírus " em seu software anti- vírus.
2
Executar um computador completo anti- vírus digitalizar com o seu software anti- viral. Ao concluir, selecione a opção "Clean" para todos os arquivos infectados no seu computador
3
Abra o seu editor de registro do Windows , selecionando o . "Menu Iniciar -> Executar" e digite " regedit "no prompt de comando e selecione ok . Selecione a opção " Procurar" opção do menu arquivo e localizar cada uma das seguintes entradas de registro : 1 - HKEY_CLASSES_ROOT \\ CLSID \\ { 00954FA0 - 3B00 - 1FCC - 00F3 - 040664009C02 } 2 - HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ ShellServiceObjectDelayLoad \\ " WMI "=" { 00954FA0 - 3B00 - 1FCC - 00F3 - 040664009C02 } Quando você encontrar cada uma das entradas , selecione a opção "Excluir " no editor de registro para remover as entradas do arquivo infectado e , em seguida, sair do editor de registro.
4
Reinicie o computador e realizar uma varredura antivírus completa do seu computador para confirmar o cavalo de Tróia e outros arquivos infectados foram removidos.