Sådan fjernes Msupdate exe-filer

Msupdate.exe er en komponent af flere trojanske heste, såsom RBOT Worm, CoolWebSearch, Affilred, PSN og Trojan.Generic er der normalt findes i operativsystemet mappe.Disse trojanere er klassificeret som søgning-flykaprere, der ændrer startsiden og søgeindstillinger i Internet Explorer og genererer flere reklamer pop-ups i tillæg til at sende data tilbage til forfatterens server til analyse.Installeret som Browser Helper Objects (BHOs), kan disse trojanere afhentes fra surfing inficerede hjemmesider eller installeret af andre malware-programmer.Berørte computere typisk kører under Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP og Windows Server 2003.

Instruktioner

  1. Slå Systemgendannelse, hvis operativsystemet på den inficerede computer er enten Windows Me eller Windows XP.Hvis du vil slå Systemgendannelse i Windows Me, skal du klikke på \ "Start, \" \ "Indstillinger \" \ "Kontrolpanel \".Dobbeltklik på den \ "System \" ikonet og vælg \ "File System \" fra \

    "Performance \" fanen.Klik på \ fanebladet "Fejlfinding \" og kontroller \ "Deaktiver Systemgendannelse \" boksen.Klik \ "OK. \" Hvis du vil slå Systemgendannelse i Windows XP, skal du logge på som administrator, og klik \ "Start. \" Højreklik på \ "Denne computer \" og vælg \ "Egenskaber \" fra genvejsmenuen.Check \ "Slå Systemgendannelse \" løsning for hvert drev på \ "Systemgendannelse \" fanen.Klik \ "anvende \" og \ "ja \" for at bekræfte, når du bliver bedt om.Klik \ "OK. \"

  2. Genstart computeren i fejlsikret tilstand og log ind som administrator.Tryk \ "F8 \" efter den første bip sker under opstart, før visningen af ​​Microsoft Windows-logoet.Vælg den første mulighed for at køre \ "Windows i fejlsikret tilstand \" fra menuen valg.

  3. Fjern eventuelle programfilerne fra computeren.Gå til \ "Start \" \ "Kontrolpanel \" \ "Tilføj / fjern programmer. \" Fjern alle programmer refererer msupdate.exe, CoolWebSearch eller PSN.Hvis ingen er angivet, skal du fortsætte til Trin 4.

  4. Brug Windows Search værktøj til at afgøre, om \ "msupdate.exe \" blev fjernet med programfiler.Gå til \ "Start \" \ "Søg, \" \ "Alle filer og mapper. \" Type \ "msupdate.exe \" i "Hele eller dele af filnavnet \" afsnittet \.Vælg \ "All Local Harddiske \" fra \ "Kig i: \" drop-down listen for de bedste resultater.Klik \ "Søg. \" Husk eller skrive ned det specifikke sti, hvor filen er placeret, typisk roden af ​​alle tilgængelige lokationer drev.Denne information vil blive nødvendigt senere i fjernelsen.Gentag denne proces for følgende:
    usbwin32.exe
    C: \ CriticalUpdate.exe
    C: \ cab.exe
    C: \ winsecure.exe
    C: \ Windows \ twain_32.exe
    C: \ Windows \ mshotfix.exe
    C: \ Windows \ msupdate.exe
    C: \ Windows \ System \ security32.exe
    C: \ Windows \ System \ iProtect.exe
    C: \ Windows \ System \ axe.exe
    C: \ Windows \ System \inetconnect.dll
    C: \ Windows \ System \ comnt32.dll
    C: \ Windows \ System \ highspeed-cable.exe
    C: \ Windows \ System \ default.scr
    C: \ Windows \ System \ memorymanager.pif
    C: \ Windows \ System \ regisry.pif

  5. Brug Windows Jobliste til at afslutte enhver msupdate.exe processer, der kører.Tryk \ "Ctrl, \" \ "Alt \" og \ "Slet \" for at åbne Jobliste.Klik \ "msupdate.exe \" i \ "Processer \" fanen og klik på \ "Afslut proces \." End nogen af ​​de følgende yderligere processer, der er angivet:
    usbwin32.exe
    CriticalUpdate.exe
    cab.exe
    winsecure.exe
    twain_32.exe
    mshotfix.exe
    security32.exe
    iProtect.exe
    axe.exe
    inetconnect.dll
    comnt32.dll
    highspeed-cable.exe
    default.scr
    memorymanager.pif
    regisry.pif

  6. adgang til kommandoprompten for at fjerne beskyttelsen filerne for at aktivere sletning.Klik \ "Start \" og \ "Kør. \" Type \ "cmd. \" Klik \ "OK. \"

  7. Type \ "cd \" (skift mappe) fra kommandoprompten, skal du trykke på \ "backslash tast \ "(\), typen \" windows \ "og tryk \" Enter \ "for at få adgang til vigtigste Windows-mappen.

  8. Type \ "dir / s msupdate.exe \"

  9. Hvis filen er til stede, typen \ "attrib C: \ Windows \ msupdate.exe -s -h -r -a \" fra kommandolinjenprompt og tryk \ "Enter \". Gentag denne proces for følgende filer:
    \ "attrib usbwin32.exe -s -h -r -a \"
    \ "attrib C: \ CriticalUpdate.exe -s -h -r-a \ "
    \" attrib C: \ cab.exe -s -h -r -a \ "
    \" attrib C: \ winsecure.exe -s -h -r -a \ "
    \" attrib C:\ Windows \ twain_32.exe -s -h -r -a \ "
    \" attrib C: \ Windows \ mshotfix.exe -s -h -r -a \ "
    \" attrib C: \ Windows \ msupdate.exe-s -h -r -a \ "
    \" attrib C: \ Windows \ System \ security32.exe -s -h -r -a \ "
    \" attrib C: \ Windows \ System \ iProtect.exe -s-h -r -a \ "
    \" attrib C: \ Windows \ System \ axe.exe -s -h -r -a \ "
    \" attrib C: \ Windows \ System \ inetconnect.dll -s -h-r -a \ "
    \" attrib C: \ Windows \ System \ comnt32.dll -s -h -r -a \ "
    \" attrib C: \ Windows \ System \ highspeed-cable.exe -s -h-r -a \ "
    \" attrib C: \ Windows \ System \ default.scr -s -h -r -a \ "
    \" attrib C: \ Windows \ System \ memorymanager.pif -s -h -r-a \ "
    \" attrib C: \ Windows \ System \ regisry.pif -s -h -r -a \ "

  10. afmelde alle forekomster af relaterede dll-filer fra kommandoprompten.Skriv \ "cd \" (skift mappe) fra kommandoprompten, skal du trykke på mellemrumstasten og skriv navnet på den fulde sti af DLL filer.Dette bør være den sti, der blev bestemt i trin 3, typisk \ "C:. \ Windows \ System \ Amvo0.dll \" Tryk \ ". Enter \" Filen skal afregistreret før fjernelse ved at skrive den nøjagtige sti + \"regsvr32 / u C: \ Windows \ System \ inetconnect.dll \" og tryk \ "Enter \". Gentag for comnt32.dll ved at skrive \ "regsvr32 / u C: \ Windows \ System \ comnt32.dll \" og trykke på\ "Enter \".

  11. Fjern msupdate.exe med følgende kommando: \ "del msupdate.exe \" og trykke \ "Enter \" fra C: \ Windows prompt.Slet resten af ​​relaterede malware filer ved at skrive følgende:
    \ "del C: \ usbwin32.exe \"
    \ "del C: \ CriticalUpdate.exe \"
    \ "del C: \ cab.exe \"
    \ "Del C: \ winsecure.exe \"
    \ "del C: \ Windows \ twain_32.exe \"
    \ "del C: \ Windows \ mshotfix.exe \"
    \ "del C: \ Windows \ msupdate.exe \ "
    \" del C: \ Windows \ System \ security32.exe \ "
    \" del C: \ Windows \ System \ iProtect.exe \ "
    \" del C: \ Windows \ System \ axe.exe \"
    \" del C: \ Windows \ System \ inetconnect.dll \ "
    \" del C: \ Windows \ System \ comnt32.dll \ "
    \" del C: \ Windows \ System \ highspeed-cable.exe \"
    \" del C: \ Windows \ System \ default.scr \ "
    \" del C: \ Windows \ System \ memorymanager.pif \ "
    \" del C: \ Windows \ System \ regisry.pif \ "

  12. Type \ "exit \" og tryk \ "Enter \" for at lukke kommandoprompten og vende tilbage til Windows-operativsystemet.

  13. Åbn Registreringseditor og fjern eventuelle henvisninger til msupdate.exe.". Enter \" Klik \ "Start \" \ "Kør \" type \ "regedit \" og tryk \ Fjern følgende værdier i registreringsdatabasen:
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ Microsoft Cab manager
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ Microsoft Security Hot Fix Opdater
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ MSUpdate
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ RegistryMonitor
    HKEY_LOCAL_MACHINE \ SOFTWARE \Microsoft \ Windows \ CurrentVersion \ Run \ Windows Security Manager
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ Windows Sikkerhedsopdatering
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices \ WinTask
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Software \ Microsoft \Windows NT \ CurrentVersion \ Winlogon \ Userinit =% System% \ Userinit.exe,% Windir% \ iprotect.exe
    HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Windows \ belastning \ Memory manager
    HKEY_CLASSES_ROOT \ CLSID \ {1BB87441-6B7F-4B60-885C-B7AF9F9AFDE3}
    HKEY_CLASSES_ROOT \ CLSID \ {FD3A6AB4-5527-4B52-90AF-F90CD3270861}
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Browser Helper Objects \ {1BB87441-6B7F-4B60-885C-B7AF9F9AFDE3}
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Active Setup \ Installed Components \ {0CDAAEC2-E245-44CC-8357-CAB70172D017}
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Active Setup \ Installed Components \ {77566C2A-2987-44BC-AC81-A02D19EE271B}
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Active Setup \ Installed Components \ {8E668361-C801-41B7-BF89-2FC2C8DE9167}
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Active Setup \ Installed Components \ {C0DADD7E-D3F1-430D-B735-39DC6033592C}

  14. Genstart pc'en.

  15. Hvis msupdate.exe stadig opholder på computeren, skal du gentage ovenstående trin eller prøv at bruge et gratis automatisk fjernelse program fra Trend Micro eller Symantec (se Referencer).

Tips & amp;Advarsler

  • Manuel fjernelse af msupdate.exe kan være svært som fjernelsen kræver viden af ​​operativsystemet kommandoprompten og Registreringseditor.Hertil kommer, forskellige versioner af denne malware omdøbe og flytte forskellige fil-komponenter.Hvis ikke udføres korrekt, kan din computer opleve permanent skade.Msupdate.exe kan også være en del af et legitimt program.Derfor kan manuel fjernelse være bedst for erfarne brugere.Mindre erfarne brugere vil måske overveje at bruge en automatisk spyware fjernelse program som den, der tilbydes af Trend Micro eller Symantec.
789
0
0
Antivirusprogrammer