Hvordan bli kvitt Troj000

Troj000 er en kjørbar fil installeres og brukes av Data Protection, et falskt anti-spyware program. Data Protection, som distribueres via trojanere og annen skadelig programvare, lanserer pop-ups som forteller deg at datamaskinen er infisert med skadelig programvare, og at du må kjøpe "fullversjonen" av Data Protection for å fjerne malware. Videre deaktiverer Data Protection dine legitime anti-malware programmer. Heldigvis Troj000, sammen med resten av Data Protection virus kan fjernes manuelt.

Bruksanvisning

end Prosesser

1 Trykk "Ctrl", "Shift" og "Escape" for å åpne Oppgavebehandling.

2 Klikk på "Prosesser" -kategorien i Oppgavebehandling.

3 Avslutte hver av de følgende fremgangsmåter. For å avslutte en prosess, høyreklikk på prosessen og velg "Avslutt prosess."

datprot.exe

uninstall.exe

MSWINSCK.exe

wscsvc32.exe

spam001.exe

spam002.exe

spam003.exe

troj000.exe

4 Lukk Oppgavebehandling.

Slett Registerverdier

5 Klikk "Start," type "regedit" i søkefeltet og trykk "Enter" for å åpne Registerredigering.

6 Slett følgende register verdier fra venstre ruten i Registerredigering. For å slette en registerverdi, høyreklikker du på verdien og velg "Slett". Hvis du har problemer med å finne en bestemt verdi, klikk på "Edit", klikk på "Søk", skriver du inn verdien i søkefeltet, og klikk deretter på "Søk etter neste."

HKEY_CURRENT_USERSoftwareMalware Forsvars

HKEY_CURRENT_USERSoftwarePaladin Antivirus

HKEY_CLASSES_ROOTCLSID {5E2121EE-0300-11D4-8D3B-444553540000}

HKEY_LOCAL_MACHINESOFTWAREData Protection

HKEY_LOCAL_MACHINESOFTWAREMalware Forsvars

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallData Protection

HKEY_LOCAL_MACHINESOFTWAREPaladin Antivirus

HKEY_LOCAL_MACHINESOFTWAREProgram grupper

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableTaskMgr" = "1"

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "Data Protection"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem "DisableTaskMgr" = "1"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShell ExtensionsApproved "{5E2121EE-0300-11D4-8D3B-444553540000}"

7 Lukk Registerredigering.

Slett filer, kataloger og Dynamic Link Libraries (DLL-filer)

8 Klikk "Start," type "cmd" i søkefeltet og trykk "Enter" for å åpne Command Prompt.

9 Skriv inn følgende kommandoer inn i Command Prompt. Trykk "Enter" etter hver kommando.

del troj000.exe

del About.lnk

del databeskyttelse Support.lnk

del spam001.exe

del spam002.exe

del spam003.exe

del data Protection.lnk

del Scan.lnk

del Settings.lnk

del Update.lnk

del about.ico

del activate.ico

del buy.ico

del 4otjesjty.mof

del MSWINSCK.exe

del update.ico

del virus.mp3

del about.ico

del activate.ico

rmdir databeskyttelse

regsvr32 / u datext.dll

regsvr32 / u dathook.dll

regsvr32 / u fiosejgfse.dll

10 Lukk Ledetekst.