Slik fjerner Trojan.FakeAlert

Trojan.FakeAlert er et virus fra den trojanske familien. Disse programmene hemmelighet installere seg i systemet, kan fjernstyres av angriperen og blir automatisk lastet ned en infisert nettside. Denne spesifikke Trojan installerer falske spyware filer og et falskt antispyware program for å skanne og oppdage de opprettede spyware filer på den infiserte datamaskinen, i håp om å lure brukeren til å kjøpe rogue antispyware.

Bruksanvisning

Slik fjerner Trojan.FakeAlert

1 Søk på datamaskinen for Trojan.FakeAlert filer ved å klikke på Start> Søk> Alle filer eller mapper. Søk etter følgende filer og slette hver enkelt.
bridge.dll
jao.dll
pynix.dll
questmod.dll
rpnqrdnm.exe
runsrv32.dll
runsrv32.exe
susp.exe
tcpservice2.exe
udpmod.dll
users32.exe
winflash.dll
wstart.dll
zserv.dll

2 Fjern de virale prosesser ved hjelp av Windows Oppgavebehandling ved å trykke CTRL + ALT + DEL på tastaturet. Se etter Trojan.FakeAlert prosesser i henhold Bilde navn. Marker følgende viral prosesser og klikk Avslutt prosess.
rpnqrdnm.exe
runsrv32.exe
tcpservice2.exe
susp.exe
users32.exe

3 Rediger registeret ved å klikke på Start> Kjør> (type) regedit, og klikk på OK-knappen. Søk registernøkler ved å klikke på Rediger> Finn> søk etter registernøkkelen nedenfor og høyreklikk på registernøkkelen og klikk Endre> Slett.
HKEY_CLASSES_ROOT \ CLSID {60e2e76b-60e2e76b-60e2e76b-60e2e76b-60e2e76b}

4 Slett viruset dll filer ved å klikke på Start> Kjør> (type) cmd og klikk på OK-knappen. Skriv inn Dir: / mappenavn fra trinn 1. Eksempel --- C: \ Windows eller C: \ WINNT
Finn og slett følgende DLL-filer ved å skrive del filnavn. Eksempel --- del zserv.dll
zserv.dll
wstart.dll
winflash.dll
udpmod.dll
runsrv32.dll
questmod.dll
pynix.dll
jao.dll
bridge.dll

Hint

• Denne manuell fjerning prosessen kan være vanskelig, og du risikerer å ødelegge filene på datamaskinen. Det anbefales at du sikkerhetskopiere systemet og register.