Virtumundo on haittaohjelma joka ohjailee käyttäjän selaimen toimintoja käynnistämällä pop-up ikkunoita, sekä usein tämä myös hidastaa Internet-yhteyttä sekä tietokonetta merkittävästikin

Kyseisestä haittaohjelmasta on olemassa monia eri variantteja, mutta toivotaan jotta juuri tästä poisto oppaasta olisi apua. Näillä samoilla keinoilla pitäisi suurimman osan Virtumundo haittaohjelmista poistua.

Artikkelin takana on tapaus, jossa tietokoneessa oli Trojan Low Zone, Virtumundo ja käyttöjärjestelmänä Windows VISTA. Haittaohjelma laittoi Internet Explorer –selaimen täysin käyttökelvottomaksi, joten avun huutaminen netistä tartunnan saaneella koneella ei onnistunut.

Onneksi ko. tietokoneessa oli myös Mozilla Firefox, jolla surffailu sujui ongelmitta ja poistaminen onnistui näiden ohjeiden mukaan. Suosittelenkin kakkos selaimeksi Firefoxin asennusta, vaikkei sitä juuri silloin tarvitsisikaan.

Monet ovat huomanneet jotta Virtumundo ja ko. Trojan Low Zone ei katoa esimerkiksi tavallisilla versioilla F-Secure, Norton, Avast! tai Windows Defender -ohjelmista. Harvoin myöskään Lavasoftin muuten loistava AD Aware tähän kykenee. Siispä hakemaan toiset työkalut, mikäli niitä ei jo koneessa ole.

SuperAntiSpyware on täysin ilmainen kotikäytössä ja poistaa myös ne vaikeimmat tapaukset. Ohjelmasta on tarjolla myös maksullinen versio, mutta ilmaisellakin pärjää tässä vaiheessa varsin hyvin.

1. Lataa ja asenna SuperAntiSpyware tästä.
2. Käynnistä ko. ohjelma ja päivitä se.
3. Ota System Restore pois päältä, mikäli se päällä on. Tämä onnistuu painamalla ”Windows –nappi + Pause”; sekä valitsemalla vasemmalta System Protection (Järjestelmän Suojaus..??). Ruksi laatikot tyhjiksi, niin Windows poistaa olemassa olevat palautuspisteet, ja siten myös niissä mahdollisesti olevan Virtumundon ym. haittaohjelmat.
4. Käynnistä Windows vikasietotilassa (Safe Mode), painamalla F8 BIOS –tietojen ilmaannuttua ruudulle. Oikea ajoitus löytyy kyllä harjoittelemalla jos ei muuten.
5. Käynnistä SuperAntiSpyware ja suorita ”Quick Scan”.
6. Scannauksen jälkeen käynnistä Windows taas vikasietotilassa ja toista kohta viisi, mutta tälläkertaa valitse ”Perform Complete Scan”. Tämä vaihe voi viedä aikaa tuntejakin!
7. Varmistelua varmistelujen perään, joten käynnistä vielä rekisterieditori seuraavasti. Käynnistä -> Suorita -> regedit ja paina Enter. Tarkista jottei rekisterissä ole mitään “outoa”. HUOM! Vain kokeneen käyttäjän tulisi tehdä tämä toimenpide. Ainakin nämä kohteet kannattaa tarkistaa:
   
   HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run\
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run\
   
8. Käynnistä kone normaali tilassa ja voit scannata vielä uudestaan, sekä asettaa System Restoren takaisin päälle.

Virtumundo variantin ja Trojan Low Zonen pitäisi olla nyt kadonnut. Muista kuitenkin jotta tämä on vain yksi keinoista, ja Vundo variantteja on paljon. Jos tiedät toisen tavan poistaa Virtumundo, taikka mikä tahansa yleisesti hankaluuksia aiheuttanut virus tai haittaohjelma, niin Jaa Tietoa täällä. Poisto ohjelmiakin on ilmaiseksi jaossa erilaisia kun vain surffailee kärsivällisesti.

 

-Wile-