May 21
Windows XP Security Virus, noto anche come XP Internet Security 2010, è un falso programma antivirus progettato per assomigliare ad un programma legittimo di sicurezza di Windows. Windows XP Security Virus lancia scansioni di sicurezza falso che espongono il logo Windows "scudo". Le scansioni di sicurezza informano l'utente che il computer è infetto e la "versione completa" di Virus protezione di Windows XP devono essere acquistati per eliminare le infezioni. Invece di buttare via i vostri soldi, rimuovere manualmente Virus Windows XP Security dal computer. Si noti che la procedura di rimozione in questo articolo si applicano a Windows Vista e Windows 7.
1 Premere il tasto "Ctrl", "Shift" e "Escape" per aprire il Task Manager.
2 Fare clic sulla scheda "Processi" e quindi fare clic su "Mostra i processi di tutti gli utenti" pulsante.
3 Clicca su "Nome immagine" per visualizzare l'elenco dei processi in ordine alfabetico.
4 Fai clic destro su "av.exe" (sotto la voce "Nome immagine") e selezionare "Termina processo".
5 Chiudere il Task Manager.
6 Fare clic sul menu "Start" e digitare "regedit" nella casella "Cerca programmi e file" e premere "Invio". Fai clic su "Sì" se richiesto se si desidera consentire regedit per apportare modifiche sul computer. Si apre l'Editor del Registro di sistema.
7 Eliminare ciascuno dei seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro. Per eliminare un valore del Registro, fare clic destro su di esso e selezionare "Elimina".
HKEY_CURRENT_USER \ Software \ Classes.exe
HKEY_CURRENT_USER \ Software \ Classes.exe \ DefaultIcon
HKEY_CURRENT_USER \ Software \ Classes.exe \ shell
HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ open
open \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \
HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ runas
HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ runas \ command
HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \ Start
inizio \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ shell \
HKEY_CURRENT_USER \ Software \ Classes \ secfile
HKEY_CURRENT_USER \ Software Classes \ \ secfile \ DefaultIcon
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open
HKEY_CURRENT_USER \ Software \ Classes \ secfile open \ command shell \ \
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ runas
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ runas \ command
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ Start
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ Start \ command
shell \ open \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ | @ = ""% AppData% \ av.exe "/ START"% 1 "% *"
shell \ open \ command HKEY_CURRENT_USER \ Software \ Classes.exe \ | IsolatedCommand = ""% 1 "% *"
HKEY_CURRENT_USER \ Software \ Classes.exe | @ = "Secfile"
HKEY_CURRENT_USER \ Software \ Classes.exe | Content Type = "application / x-msdownload"
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open \ command | @ = ""% AppData% \ av.exe "/ START"% 1 "% *"
HKEY_CURRENT_USER \ Software \ Classes \ secfile \ shell \ open \ command | IsolatedCommand = ""% 1 "% *"
8 Chiudere l'editor del Registro.
9 Fare clic sul menu "Start" e di tipo "WRblt8464P" nella casella "Cerca programmi e file".
10 Fare clic destro sul file "WRblt8464P" che appare nella "Lista Risultati" e selezionare "Elimina".
11 Riavvia il tuo computer.