January 28
La "mia Picture.exe" e "Picture.exe" sono file di processo dannosi che vengono installati dal Obsorb e Exvid Troiani. Il Obsorb Trojan esegue un programma che spegne e riavvia Windows continuamente a meno che non si avvia il sistema operativo in modalità provvisoria. Il trojan Exvid si diffonde attraverso allegati di posta elettronica e download keylogger ai computer infetti. I keylogger registrano premuto sul computer ogni chiave e quindi inviare queste informazioni di nuovo ai creatori. Rimuovere immediatamente questa pericolosa virus per prevenire ulteriori danni al PC.
1 Premere e tenere premuto il tasto F8 non appena il computer torna dopo un riavvio, ma prima che venga visualizzato il logo di Windows. Usa i tasti freccia per evidenziare "modalità provvisoria" nella schermata "Opzioni di avvio avanzate" e premere Invio per avviare Windows in modalità provvisoria.
2 Premere i tasti Ctrl, Maiusc ei tasti Esc allo stesso tempo per avviare il Task Manager. Fare clic sulla scheda "Processi" nella finestra di Task Manager. Selezionare "waste.exe" dall'elenco dei processi e scegliere "termina processo" nella parte inferiore della finestra. Terminare i seguenti processi allo stesso modo: ". Picture.exe" "muse.exe," "obsorb.exe," "ezy.exe," "nasty.exe", "il mio Picture.exe" e Chiudere il Task Manager.
3 Vai al menu Start, digitare "waste.exe" nella casella "Inizia ricerca" e premere Invio. Eliminare tutti i risultati di ricerca. Eliminare i seguenti file allo stesso modo: ". Picture.exe" "muse.exe," "obsorb.exe," "ezy.exe," "nasty.exe", "il mio Picture.exe" e
4 Riavvia il tuo computer.
5 Premere i tasti Ctrl, Maiusc ei tasti Esc allo stesso tempo per avviare il Task Manager. Fare clic sulla scheda "Processi" nella finestra di Task Manager, selezionare "sexvideo [X] .exe" dalla lista dei processi e fare clic sul pulsante "Termina processo" nella parte inferiore della finestra. Terminare i seguenti processi in modo simile: "sexvideo.exe", "MyVideo [X] .exe", "myvideo.exe", "MyPicture [X] .exe", "mypicture.exe", "miapassword [X] .exe "," mypassword.exe "," mydocument [X] .exe "," mydocument.exe "e" svchost.exe ". Chiudere il Task Manager.
6 Vai al menu Start, digitare "regedit" nella casella "Inizia ricerca" e premere Invio per avviare l'Editor del Registro di sistema. Individuare ed eliminare le seguenti voci di registro:
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunsvchost Netware Responsabile
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunsvchostNetwareManager
Chiudere l'editor del Registro.
7 Vai al menu Start, digitare "cmd" nella casella "Inizia ricerca" e premere Invio per avviare la finestra della riga di comando. Digitare "regsvr32 / u kdbdll.dll" nella casella "Inizia ricerca" e premere Invio per annullare la registrazione della DLL.
8 Vai al menu "Start", digitare "kdbdll.dll" nella casella "Inizia ricerca" e premere "Invio". Eliminare tutti i risultati di ricerca. Trovare ed eliminare i seguenti file nella maniera simile: "" sexvideo [X] .exe "," sexvideo.exe "," MyVideo [X] .exe, "myvideo.exe", "MyPicture" [X] .exe, "" mypicture.exe "," miapassword [X] .exe "," mypassword.exe "," mydocument [X] .exe "," mydocument.exe "e" svchost.exe ".
9 Riavvia il tuo computer.