Come faccio a rimuovere un virus di Windows XP Security?

May 21

Windows XP Security Virus, noto anche come XP Internet Security 2010, è un falso programma antivirus progettato per assomigliare ad un programma legittimo di sicurezza di Windows. Windows XP Security Virus lancia scansioni di sicurezza falso che espongono il logo Windows "scudo". Le scansioni di sicurezza informano l'utente che il computer è infetto e la "versione completa" di Virus protezione di Windows XP devono essere acquistati per eliminare le infezioni. Invece di buttare via i vostri soldi, rimuovere manualmente Virus Windows XP Security dal computer. Si noti che la procedura di rimozione in questo articolo si applicano a Windows Vista e Windows 7.

istruzione

processi end

1 Premere il tasto "Ctrl", "Shift" e "Escape" per aprire il Task Manager.

2 Fare clic sulla scheda "Processi" e quindi fare clic su "Mostra i processi di tutti gli utenti" pulsante.

3 Clicca su "Nome immagine" per visualizzare l'elenco dei processi in ordine alfabetico.

4 Fai clic destro su "av.exe" (sotto la voce "Nome immagine") e selezionare "Termina processo".

5 Chiudere il Task Manager.

Eliminare i valori del Registro di sistema

6 Fare clic sul menu "Start" e digitare "regedit" nella casella "Cerca programmi e file" e premere "Invio". Fai clic su "Sì" se richiesto se si desidera consentire regedit per apportare modifiche sul computer. Si apre l'Editor del Registro di sistema.

7 Eliminare ciascuno dei seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro. Per eliminare un valore del Registro, fare clic destro su di esso e selezionare "Elimina".

HKEY_CURRENT_USER \ Software \ Classes.exe

HKEY_CURRENT_USER \ Software \ Classes.exe \ DefaultIcon

HKEY_CURRENT_USER \ Software \ Classes.exe \ shell

HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ open

open \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \

HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ runas

HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ runas \ command

HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ Start

inizio \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \

HKEY_CURRENT_USER \ Software \ Classes \ secfile

HKEY_CURRENT_USER \ Software Classes \ \ secfile \ DefaultIcon

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open

HKEY_CURRENT_USER \ Software \ Classes \ secfile open \ command shell \ \

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ runas

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ runas \ command

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ Start

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ Start \ command

shell \ open \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ | @ = ""% AppData% \ av.exe "/ START"% 1 "% *"

shell \ open \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ | IsolatedCommand = ""% 1 "% *"

HKEY_CURRENT_USER \ Software \ Classes.exe | @ = "Secfile"

HKEY_CURRENT_USER \ Software \ Classes.exe | Content Type = "application / x-msdownload"

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open \ command | @ = ""% AppData% \ av.exe "/ START"% 1 "% *"

HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open \ command | IsolatedCommand = ""% 1 "% *"

8 Chiudere l'editor del Registro.

Cancella file

9 Fare clic sul menu "Start" e di tipo "WRblt8464P" nella casella "Cerca programmi e file".

10 Fare clic destro sul file "WRblt8464P" che appare nella "Lista Risultati" e selezionare "Elimina".

11 Riavvia il tuo computer.


Articoli Correlati