Как да премахнете TMP вирусите

Премахване на TMP вируса (Fake Microsoft Security Essentials Alert)

TMP.exe е изпълним файл, използван от зловредния софтуер „Fake Microsoft Security Essentials Alert“. Този фалшив предупредителен прозорец ви кара да изтеглите една от следните нелегитимни програми: Major Defense Kit, Peak Protection 2010, Pest Detector 4.1, Red Cross Antivirus или AntiSpySafeguard. Инструкциите по-долу са предназначени за Windows 7 и Vista.

1. Спиране на процесите

1. Натиснете Ctrl + Alt + Delete и изберете „Task Manager“.
2. Отидете в раздела „Processes“.
3. Щракнете „Show processes from all users“ и сортирайте по „Image Name“.
4. Кликнете с десния бутон върху следните процеси и изберете „End Process“:
   • defender.exe
   • antispy.exe
   • tmp.exe
5. Затворете Task Manager.

2. Премахване на регистърните стойности

1. Отворете Start, напишете regedit и натиснете Enter.
2. В лявото дърво намерете и изтрийте следните ключове/стойности (десен клик → Delete). Внимание: изтриване на грешен запис може да повреди системата.

• HKEY_CURRENT_USER\Software\PAV
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – стойност WarnonBadCertRecving = 0
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – стойност WarnOnPostRedirect = 0
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – стойност tmp
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce – стойност SelfdelNT
• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon – стойност Shell = %UserProfile%\Application Data\antispy.exe

Затворете Registry Editor.

3. Изтриване на файлове и папки

1. Отворете Start и използвайте полето за търсене.
2. Намерете и изтрийте следните файлове/папки (десен клик → Delete):

• %UserProfile%\Application Data\PAV\
• %UserProfile%\Application Data\antispy.exe
• %UserProfile%\Application Data\defender.exe
• %UserProfile%\Application Data\tmp.exe
• %UserProfile%\Local Settings\Temp\kjkkklklj.bat

След като приключите, рестартирайте компютъра.