Slik fjerner Varsle DLL Hijacker

October 26

Notify.dll var opprinnelig en del av Timbuktu Pro, en kommersiell ekstern tilgang Trojan (RAT) utviklet av Netopia. Denne spesielle RAT er installert i den hensikt å brukerstøtte samt feilsøking remote desktop og ledelse, men vær oppmerksom på at dette kommersielle produkt utviklet for formålet med fjernadministrasjon har vært kjent for å bli utnyttet til å omdirigere dine konfidensielle opplysninger eller nettleser adresseforespørsler til en installatør-spesifisert nettside. Hele fjerningsprosessen må fullføres til effektivt å fjerne programmet som den er i stand til å gjenskape filer for å reparere seg selv i tillegg til å oppdatere seg ved nedlasting av nye versjoner.

Bruksanvisning

1 Hvis operativsystemet på den infiserte datamaskinen er Windows Me eller Windows XP, slå av Systemgjenoppretting mens denne reparasjonen blir gjennomført.
For å slå av Systemgjenoppretting i Windows Me, klikker du på \ "Start \" \ "Settings \" og \ "Control Panel. \" Dobbeltklikk på \ "System \" ikonet og velg \ "File System \" fra \ "Performance \" -kategorien. Venstre-klikk på \ tab "Feilsøking \" og sjekke \ "Deaktiver Systemgjenoppretting \" boksen. Klikk \ "OK. \"
For å slå av Systemgjenoppretting i Windows XP, må du logge på som administrator og klikk \ "Start. \" Høyreklikk på \ "Min datamaskin \" og velg \ "Properties \" fra hurtigmenyen. Sjekk \ "Slå av systemgjenoppretting \" alternativet for hver stasjon på \ "System Restore \" -fanen. Venstre-klikk \ "Apply \" og \ "Ja \" for å bekrefte når du blir bedt. Klikk \ "OK. \"

2 Start datamaskinen i sikkermodus. Trykk på \ "F8 \" etter den første pipe oppstår under oppstart, før visningen av Microsoft Windows-logoen. Velg det første alternativet for å kjøre Windows i sikkermodus fra valgmenyen.

3 Fjern programfilene fra datamaskinen. Gå til \ "Start \" \ "Control Panel \" \ "Legg til / fjern programmer \" og \ "Fjern Timbuktu Pro. \" Hvis det ikke er oppført, kan du fortsette til trinn 4.

4 Bruk Windows Search verktøyet for å finne ut om notify.dll filen ble fjernet med programfilene. Gå til \ "Start \" \ "Søk Alle filer \" og \ "mapper. \" Type \ "notify.dll \" i \ "hele eller deler av filnavnet \" -delen. Velg \ "alle lokale harddisker \" fra \ "Look in: \" drop-down listen for de beste resultatene. Klikk på \ "Søk \". Husk eller skrive ned den spesifikke banen hvor filen er plassert, vanligvis en underkatalog i C: \ Program Files. Denne informasjonen vil være nødvendig senere i fjerningen.

5 Gjenta trinn 4 for følgende filer:
cbkhdlr.exe
chat.dll
copyhelp.exe
ctpwim.dll
dinstall.exe
exchange.dll
filemap.ini
hook32.dll
License.txt
minitb2.exe
munger.dll
netinstaller.exe
netinstnt.dll
note.dll
nsldapssl32v30.dll
ntlog.dll
ntsecurity.dll
personal.tbk
playback.dll
plughnt.dll
qiao.dll
readme.htm
regman.exe
schmacka.exe
shellext.dll
sndhlp.dll
tb2.plu
tb2addr.exe
tb2clean.exe
tb2cob.dll
tb2desk.exe
tb2ewx.exe
tb2ftp.dll
tb2init.exe
tb2inst.inf
tb2launch.exe
tb2phone.dll
tb2plugh.dll
tb2pro.exe
tb2rcinst.dll
tb2start.exe
tb2tools.dll
tb2xpres.exe
tmarina.dll
tnapi.dll
tnotify.exe
ttcp.dll
vofile32.dll
voolesvr.exe
Wininet.dll

6 Bruk Windows Oppgavebehandling for å avslutte eventuelle Timbuktu Pro prosesser som kjører. Trykk på \ "Ctrl, \" \ "Alt \" og \ "Del \" for å åpne Oppgavebehandling. Klikk \ "tb2pro.exe \" innenfor kategorien Programmer, og klikk \ "Avslutt oppgave. \" Klikk på kategorien Prosesser for å søke etter individuelle prosesser som kaprer kan være i gang. Klikk på \ "Image Name \" kolonne for å søke etter følgende filer. Marker hver av de nevnte navnene og klikk \ "End Process \" for å drepe det:

cbkhdlr.exe
copyhelp.exe
dinstall.exe
minitb2.exe
netinstaller.exe
regman.exe
schmacka.exe
tb2addr.exe
tb2clean.exe
tb2desk.exe
tb2ewx.exe
tb2init.exe
tb2launch.exe
tb2start.exe
tb2xpres.exe
tnotify.exe
voolesvr.exe

7 Åpne ledeteksten for å oppheve filene for å aktivere sletting. Klikk \ "Start \" og \ "Run. \" Type \ "cmd \" og klikk \ "OK. \"
Type \ "cd \" (endre katalogen) fra ledeteksten, trykker du på \ "space \" og skriv inn navnet på den fullstendige katalogbanen til filen, vanligvis C: \ Program Files \ Timbuktu Pro.
Fra ledeteksten skriver \ "attrib -a -s -h notify.dll. \"

8 Gjenta trinn 7 for hvert av de følgende filer:

cbkhdlr.exe
chat.dll
copyhelp.exe
ctpwim.dll
dinstall.exe
exchange.dll
filemap.ini
hook32.dll
License.txt
minitb2.exe
munger.dll
netinstaller.exe
netinstnt.dll
note.dll
nsldapssl32v30.dll
ntlog.dll
ntsecurity.dll
personal.tbk
playback.dll
plughnt.dll
qiao.dll
readme.htm
regman.exe
schmacka.exe
shellext.dll
sndhlp.dll
tb2.plu
tb2addr.exe
tb2clean.exe
tb2cob.dll
tb2desk.exe
tb2ewx.exe
tb2ftp.dll
tb2init.exe
tb2inst.inf
tb2launch.exe
tb2phone.dll
tb2plugh.dll
tb2pro.exe
tb2rcinst.dll
tb2start.exe
tb2tools.dll
tb2xpres.exe
tmarina.dll
tnapi.dll
tnotify.exe
ttcp.dll
vofile32.dll
voolesvr.exe
Wininet.dll

9 Avregistrere alle forekomster av malware er DLL-filer fra kommandolinjen. Type \ "cd \" (endre katalogen) fra ledeteksten, trykker du på \ "space \" og skriv inn navnet på den fullstendige katalogbanen av DLL-filer. Dette bør være den veien som ble bestemt i trinn 3, vanligvis C: \ Windows \ system. Trykk på \ ". Enter \" Filen må avregistreres før fjerning ved å skrive den nøyaktige katalogbanen, \ "regsvr32 / u \" og [DLL_NAME]: notify.dll.

10 Gjenta trinn 10 for følgende filer:

chat.dll
ctpwim.dll
exchange.dll
hook32.dll
munger.dll
netinstnt.dll
note.dll
nsldapssl32v30.dll
ntlog.dll
ntsecurity.dll
playback.dll
plughnt.dll
qiao.dll
shellext.dll
sndhlp.dll
tb2cob.dll
tb2ftp.dll
tb2phone.dll
tb2plugh.dll
tb2rcinst.dll
tb2tools.dll
tmarina.dll
tnapi.dll
ttcp.dll
vofile32.dll
Wininet.dll

Avslutt ledeteksten og gå tilbake til operativsystemet ved å skrive \ "avslutt \" og trykke \ "Enter. \"

11 Venstre-klikk på \ "Start \" velge \ "Søk \" da \ "Alle filer og mapper. \" Type \ "notify.dll \" i \ "hele eller deler av filnavnet \" -feltet. Velg \ "alle lokale harddisker \" fra \ "Look in: \" drop-down listen. Venstre-klikk på \ "Søk. \" Høyreklikk på filnavnet og velg \ "Slett \" fra hurtigmenyen.

12 Gjenta trinn 11 for følgende filer:

1. 3 Start PC-en.

14 Hvis notify.dll fortsatt ligger på datamaskinen, gjenta trinnene ovenfor eller prøve å bruke en automatisk fjerning program fra Trend Micro oppført i Referanser.

Hint

Manuell fjerning av notify.dll kan være vanskelig som fjerningen krever kunnskap om operativsystemet ledeteksten og Registerredigering. I tillegg forskjellige versjoner av denne malware endre navn på og flytte ulike fil komponenter. Hvis ikke utføres riktig, kan datasystemet oppleve permanent skade. Derfor kan manuell fjerning være best for erfarne brukere. Mindre erfarne brukere vil kanskje vurdere å bruke en automatisk spyware fjerning program som for eksempel den som tilbys av Trend Micro.