Troj000 è un file eseguibile installato e utilizzato da Data Protection, un programma anti-spyware. Protezione dei dati, che viene distribuito attraverso trojan e altri malware, lancia pop-up che indica che il computer è infettato da malware e che è necessario acquistare la "versione completa" di protezione dei dati per rimuovere il malware. Inoltre, la protezione dei dati disabilita i programmi anti-malware legittimi. Fortunatamente, Troj000, insieme al resto del virus protezione dei dati, può essere rimosso manualmente.

istruzione

processi end

1 Premere il tasto "Ctrl", "Shift" e "Escape" per aprire il Task Manager.

2 Fare clic sulla scheda "Processi" del Task Manager.

3 Fine ciascuno dei seguenti processi. Per terminare un processo, fare clic con il processo e selezionare "Termina processo".

datprot.exe

uninstall.exe

MSWINSCK.exe

wscsvc32.exe

spam001.exe

spam002.exe

spam003.exe

troj000.exe

4 Chiudere il Task Manager.

Eliminare i valori del Registro di sistema

5 Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'editor del Registro di sistema.

6 Eliminare i seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro. Per eliminare un valore del Registro, fare clic sul valore e selezionare "Elimina". Se avete problemi a trovare un valore particolare, fai clic su "Modifica", fare clic su "Trova", digitare il valore nel campo di ricerca, quindi fare clic su "Trova successivo".

HKEY_CURRENT_USERSoftwareMalware Difesa

HKEY_CURRENT_USERSoftwarePaladin Antivirus

HKEY_CLASSES_ROOTCLSID {5E2121EE-0300-11D4-8D3B-444.553.540.000}

Protezione HKEY_LOCAL_MACHINESOFTWAREData

HKEY_LOCAL_MACHINESOFTWAREMalware Difesa

Protezione HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallData

HKEY_LOCAL_MACHINESOFTWAREPaladin Antivirus

Gruppi HKEY_LOCAL_MACHINESOFTWAREProgram

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableTaskMgr" = "1"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "protezione dei dati"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "DisableTaskMgr" = "1"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShell ExtensionsApproved "{5E2121EE-0300-11D4-8D3B-444.553.540.000}"

7 Chiudere l'editor del Registro.

Eliminare file, directory e Dynamic Link Libraries (DLL)

8 Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il prompt dei comandi.

9 Digitare i seguenti comandi al prompt dei comandi. Premere il tasto "Invio" dopo ogni comando.

del troj000.exe

del About.lnk

del Protezione dei dati Support.lnk

del spam001.exe

del spam002.exe

del spam003.exe

del dati Protection.lnk

del Scan.lnk

del Settings.lnk

del Update.lnk

del about.ico

del activate.ico

del buy.ico

del 4otjesjty.mof

del MSWINSCK.exe

del update.ico

del virus.mp3

del about.ico

del activate.ico

rmdir tutela dei dati personali

regsvr32 / u datext.dll

regsvr32 / u dathook.dll

regsvr32 / u fiosejgfse.dll

10 Chiudere il prompt dei comandi.