The TR /Dldr.FraudLo.sxm programmet er en trojan type virus som først dukket opp i juli 2009 , infisere datamaskiner som kjører Windows XP-operativsystemet . Programmet laster ned ondsinnede filer og gjør endringer i Windows- registret. Når datamaskinen er infisert , vil et vindu komme opp som programmet "Home Antivirus 2010 . " Brukere blir ledet til å tro at dette er et legitimt program . For å manuelt fjerne infeksjonen du må fjerne oppføringene det gjort i registeret og slette alle filer knyttet til det . Instruksjoner
en
Start datamaskinen . Når maskinen begynner å starte begynne å trykke på " F8 " tasten for å gå inn i Windows -menyen . Bruk pil ned for å bla til "Safe Mode " og trykk " Enter". Datamaskinen starter opp , men vil bare laste inn driverne og filene som er avgjørende .
2
Klikk på Windows " Start" -knappen nederst til venstre på skjermen, og velg " Kjør". Hvis du ikke ser Kjør , skriv " Run " i søkeboksen , og velg det når det vises i resultatene. Type " regedit" i dialogboksen Kjør , og klikk " OK . " Registerredigering åpnes. Den trojanske gjør flere oppføringer i registeret som du må manuelt slette.
3
Klikk "Edit " øverst på skjermen, og velg " Finn ". Skriv inn følgende filnavnet i søkeboksen , og klikk " Enter".
"Home Antivirus 2010 " = "\\ " % programfiler % \\ HomeAntivirus2010 \\ HomeAntivirus2010.exe \\ " /skjul "
< p > Når søket er fullført og filen vises i høyre rute , høyreklikk på navnet og velg Klikk " OK " for å bekrefte slettingen Gjenta denne prosedyren for følgende registeroppføringer , som skilles med semikolon "Slett". . :
" scui.cpl " = " Nei" " wscui.cpl " = " Nei" ; "info " = "% gjeldende dato % ", " DisplayName " = "Home Antivirus 2010 ", " UninstallString " = " % programfiler % \\ HomeAntivirus2010 \\ uninstall.exe ";
Gammel verdi : FirewallDisableNotify "= dword: 00000000 Ny verdi : " FirewallDisableNotify "= dword : 00000001 ;
Gammel verdi: " UpdatesDisableNotify "= dword : 00000000 Ny verdi : " UpdatesDisableNotify "= dword : 00000001 ;
Gammel verdi: " AntiVirusDisableNotify "= dword : 00000000 Ny verdi : " AntiVirusDisableNotify "= dword : 00000001
4 < p> Lukk Registerredigering vinduet og klikk på Start-knappen Skriv inn følgende filnavnet i søkeboksen : .
% programfiler % \\ HomeAntivirus2010 \\ Uninstall.exe
Når explorer vinduet åpnes , høyreklikk på filnavnet og velg Klikk " OK " for å bekrefte hvis du blir bedt Gjenta søk og slett prosess for følgende filer "Slett". : .
% programfiler % \\ HomeAntivirus2010 \\ Microsoft.VC80 . CRT \\ Microsoft.VC80.CRT.manifest
% programfiler % \\ HomeAntivirus2010 \\ Microsoft.VC80.CRT \\ msvcm80.dll
% programfiler % \\ HomeAntivirus2010 \\ Microsoft.VC80.CRT \\ msvcp80.dll
% programfiler % \\ HomeAntivirus2010 \\ Microsoft.VC80.CRT \\ msvcr80.dll
% programfiler % \\ HomeAntivirus2010 \\ data \\ daily.cvd
% programfiler % \\ HomeAntivirus2010 \\ pthreadVC2.dll
% programfiler % \\ HomeAntivirus2010 \\ htmlayout.dll
% tilfeldig valgt katalog % \\ % tilfeldige ord %
% programfiler % \\ HomeAntivirus2010 \\ HomeAntivirus2010.exe
% programfiler % \\ HomeAntivirus2010 \\ AVEngn.dll
% programfiler % \\ HomeAntivirus2010 \\ wscui.cpl
% systemdir % \\ _scui . cpl oppdaget som : TR /Dldr.FraudLo.sxm
p Hvis du ikke klarer å slette noen av filene fortsette til trinn 5. Hvis ikke , må du starte datamaskinen på nytt i normal modus , oppdatere antivirusprogrammet og kjøre en fullstendig . system scan.
5
Klikk " Ctrl", " Alt" og " Del" samtidig og velge å åpne Oppgavebehandling. Klikk på prosessene fanen og se etter navnet på filen du var ute av stand å slette. Når du finner den, velger du filen og klikk "Avslutt prosess " i nederste høyre hjørne av vinduet . Gjenta dette for alle filer du ikke kunne slettes, og gjenta trinn 4 .