Jak usunąć wirus TMP i powiązane zagrożenia

Plik TMP jest wykonywalnym plikiem pobieranym i uruchamianym przez złośliwe oprogramowanie „Fake Microsoft Security Essentials Alert”. Jego celem jest wywołanie paniki i skłonienie użytkownika do pobrania jednego z fałszywych programów antyspyware: Major Defense Kit, Peak Protection 2010, Pest Detector 4.1, Red Cross Antivirus lub AntiSpySafeguard. Wirus wyświetla liczne okna dialogowe informujące, że komputer jest zainfekowany. Poniższe instrukcje dotyczą systemów Windows 7 i Vista.

1. Zakończenie podejrzanych procesów

1. Naciśnij jednocześnie klawisze Ctrl + Alt + Delete i wybierz „Menedżer zadań”.

2. Przejdź do zakładki Procesy. Zaznacz opcję „Pokaż procesy wszystkich użytkowników” i kliknij nagłówek „Nazwa obrazu”, aby posortować listę alfabetycznie.

3. Zakończ następujące procesy (kliknij prawym przyciskiem i wybierz „Zakończ proces”):

• defender.exe
• antispy.exe
• tmp.exe

Po zakończeniu zamknij Menedżer zadań.

2. Usunięcie wpisów w rejestrze

1. Kliknij przycisk Start, wpisz regedit w polu wyszukiwania i naciśnij Enter, aby otworzyć Edytor rejestru.

2. Usuń poniższe klucze (kliknij prawym przyciskiem i wybierz „Usuń”). Uwaga: usunięcie niewłaściwego klucza może spowodować poważne problemy systemowe.

• HKEY_CURRENT_USER\Software\PAV
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnonBadCertRecving = "0"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect = "0"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\tmp
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\SelfdelNT
• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "%UserProfile%\Application Data\antispy.exe"

Po usunięciu zamknij Edytor rejestru.

3. Usunięcie plików i folderów

1. Kliknij Start i w polu wyszukiwania wpisz nazwę pliku lub folderu.

2. Usuń następujące elementy (kliknij prawym przyciskiem i wybierz „Usuń”):

• %UserProfile%\Application Data\PAV\
• %UserProfile%\Application Data\antispy.exe
• %UserProfile%\Application Data\defender.exe
• %UserProfile%\Application Data\tmp.exe
• %UserProfile%\Local Settings\Temp\kjkkklklj.bat

4. Restart komputera

Uruchom ponownie system, aby zmiany zostały w pełni zastosowane.