Come rimuovere Cool Web Search Virus

November 18

Come rimuovere Cool Web Search Virus


Raffreddare Web Search è un virus dirottatore del browser. Ciò significa che il virus cambia la home page di Internet, il più delle volte a CoolWebSearch.com o Cool-Search.ws. Inoltre, il Web virus Ricerca fredda può reindirizzare le ricerche Internet e inondare il computer con le pubblicità pop-up pornografici. Il modo migliore per rimuovere il Web Search virus freddo è quello di eseguire il programma antivirus. Tuttavia, il virus può anche essere rimosso manualmente seguendo le istruzioni riportate di seguito.

istruzione

Terminare i processi infetti

1 Premere Ctrl + Alt + Delete.

2 Selezionare "Task Manager", quindi fare clic sulla scheda "Processi".

3 Terminare i seguenti processi:

"Services.exe"
"DownloaderEXE.exe"
"Tmksrvu.exe"

Per terminare un processo, fare clic destro su di esso e selezionare "Termina processo".

Eliminare i file infetti DLL

4 Tenere premuto il tasto Windows e premere il tasto "R" Questo apre la finestra di dialogo Esegui.

5 Digitare "cmd" (senza le virgolette) nella casella Esegui e fare clic su "OK". Questo apre il prompt dei comandi.

6 Digitare quanto segue (senza le virgolette) nel prompt dei comandi. Assicurarsi di premere INVIO dopo ogni riga.

"Regsvr32 / u iekp32.dll"
"Regsvr32 / u image.dll"
"Regsvr32 / u mshp.dll"
"Regsvr32 / u mslq32.dll"
"Regsvr32 / u mssearch.dll"
"Regsvr32 / u xplugin.dll"

Eliminare Valori di registro infetti

7 Tenere premuto il tasto Windows e premere il tasto "R" Questo apre la finestra di dialogo Esegui.

8 Digitare "regedit" (senza le virgolette) nella casella Esegui, quindi fare clic su "OK". Si apre l'Editor del Registro di sistema.

9 Individuare i seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro ed eliminarli:

"SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRunImage"
"SoftwareMicrosoftWindowsCurrentVersionRunServicesImage"

Per eliminare un valore del Registro, fare clic destro su di esso e selezionare "Elimina". Se si hanno problemi a trovare un valore di registro, fare clic su "Modifica", quindi "Trova", e quindi digitare il nome del valore del Registro nella casella.

Eliminare i file infetti

10 Fare clic sul menu "Start".

11 Selezionare la casella "Cerca file e cartelle".

12 Cercare ed eliminare i seguenti file e cartelle:

"SexDownloader.cab"
"update911.js"
"DNLDC.ocx"

Per eliminare un file o una cartella, fare clic destro su di esso e selezionare "Elimina".