Eliminarea virușilor TMP – Ghid complet

Ce este TMP și cum îți afectează sistemul

TMP (True Microsoft Protection) este un fișier executabil descărcat de malware-ul Fake Microsoft Security Essentials Alert. Acest program fals înfioră utilizatorii prin pop-up-uri care pretind că computerul este infectat, încercând să-i convingă să descarce programe anti-spyware de tip rogue, precum Major Defense Kit, Peak Protection 2010, Pest Detector 4.1, Red Cross Antivirus sau AntiSpySafeguard.

Pasul 1 – Închide procesele asociate

Deschide Managerul de activități

Apasă simultan Ctrl + Alt + Delete și selectează Task Manager (Managerul de activități).

În fila Processes (Procese), bifează Show processes from all users (Afișează procesele tuturor utilizatorilor) și apoi sortăreați după Image Name pentru a vedea lista completă în ordine alfabetică.

Terminarea proceselor

Click dreapta pe fiecare dintre următoarele procese și selectează End Process (Încheie procesul). Procesele de eliminat sunt:

• defender.exe
• antispy.exe
• tmp.exe

După terminare, închide Managerul de activități.

Pasul 2 – Șterge valorile din Registru

Accesează Start, tastează regedit în caseta de căutare și apasă Enter pentru a lansa Editorul de registru.

În panoul din stânga, localizează și șterge fiecare dintre următoarele intrări. Pentru a șterge, click dreapta și selectează Delete (Șterge). Atenție: ștergerea greșită poate provoca erori majore de sistem.

• HKEY_CURRENT_USER\Software\PAV
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – setări WarnonBadCertRecving = 0 și WarnOnPostRedirect = 0
• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon – Shell = "%UserProfile%\Application Data\antispy.exe"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – tmp
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce – SelfdelNT

Închide Editorul de registru.

Pasul 3 – Șterge fișierele și folderele răspândite

În Start, deschide caseta de căutare și caută fiecare dintre următoarele fișiere și foldere:

• %UserProfile%\Application Data\PAV
• %UserProfile%\Application Data\antispy.exe
• %UserProfile%\Application Data\defender.exe
• %UserProfile%\Application Data\tmp.exe
• %UserProfile%\Local Settings\Temp\kjkkklklj.bat

Pentru fiecare, click dreapta și selectează Delete. Poți să trimiți fișierele la coșul de gunoi și să golești coșul ulterior.

Pasul 4 – Repornește computerul

După ștergere, repornește sistemul pentru ca modificările să intre în vigoare și pentru a verifica că nu mai există notificări false.

Recomandăm să rulezi un program antivirus de încredere (de ex. Windows Defender sau un alt scanner reputat) pentru a asigura că sistemul este complet curat.