Jak odstranit virus TMP (Fake Microsoft Security Essentials Alert)

Co je virus TMP?

TMP je spustitelný soubor, který používá škodlivý program Fake Microsoft Security Essentials Alert. Tento podvod vás má vystrašit a přimět ke stažení nelegitimního antispamového softwaru (např. Major Defense Kit, Peak Protection 2010, Pest Detector 4.1, Red Cross Antivirus nebo AntiSpySafeguard). Šíří se pomocí neustálých vyskakovacích oken s tvrzením, že je počítač napaden. Postup uvedený níže platí pro Windows 7 a Vista.

Ukončení škodlivých procesů

1. Stiskněte Ctrl+Alt+Delete a otevřete Správce úloh.
2. Přejděte na kartu Procesy.
3. Zaškrtněte Ukázat procesy ze všech uživatelů a seřaďte sloupec Obrázek, aby byl zobrazen celý seznam.
4. Vyberte a ukončete následující procesy (pravým tlačítkem → Ukončit proces): defender.exe, antispy.exe, tmp.exe.
5. Správce úloh zavřete.

Odstranění položek registru

Otevřete Editor registru (Start → zadejte regedit a stiskněte Enter).

V levém podokně odstraňte následující klíče a hodnoty (pravým tlačítkem → Odstranit). Nesprávné smazání může způsobit vážné problémy, proto postupujte opatrně.

• HKEY_CURRENT_USER\Software\PAV
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – hodnota WarnonBadCertRecving = 0
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – hodnota WarnOnPostRedirect = 0
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – hodnota tmp
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce – hodnota SelfdelNT
• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon – hodnota Shell = %UserProfile%\Application Data\antispy.exe

Editor registru zavřete.

Odstranění souborů a složek

Otevřete Vyhledávání (Start → vyhledávací pole) a odstraňte následující položky (pravým tlačítkem → Odstranit).

• %UserProfile%\Application Data\PAV\
• %UserProfile%\Application Data\antispy.exe
• %UserProfile%\Application Data\defender.exe
• %UserProfile%\Application Data\tmp.exe
• %UserProfile%\Local Settings\Temp\kjkkklklj.bat

Dokončení

Po dokončení všech kroků restartujte počítač, aby se změny projevily.