1. exe è registrato come un processo di avvio con il Troj_Sua.A, Troj/Multidr-C, Trojan.W32.Tooso, Ickiller, ICQ IP Sniffer, Adware.W32.SurfSideKick, Lodear.b, Lodear.d, Dasher.b, Trojan.SillyDL, IMNames e Trojan-Downloader.Win32.Agent.brk. Principalmente distribuito tramite allegato, il suo scopo principale è quello di scaricare e installare malware aggiuntivi, nonché di recuperare le password, documenti personali e altre informazioni finanziarie sensibili e monitor abitudini di navigazione. Quindi trasmette informazioni registrate al server dell'autore e visualizza annunci pubblicitari popup relazionati a quei siti esaminati. Questo file è in genere disponibile su Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT e Windows XP i sistemi informatici. L'intero processo deve essere completato per rimuovere efficacemente il file eseguibile, o il malware potrebbe ricreare tutti i file necessari per riparare se stesso.

Istruzioni

Istruzioni

1

Il registro di Windows contiene informazioni dettagliate sul funzionamento del computer. Perché la rimozione del virus richiede numerose modifiche nel registro di sistema tramite l'Editor del registro di Windows, è importante eseguire il backup del registro di sistema prima di iniziare il processo di rimozione di virus.

Per i computer infetti di Windows Vista: fare clic su \"Start\". Digitare \"systempropertiesprotection\" alla \"Start Search\" casella. Premere \"Enter\". Se richiesto, digitare la password e fare clic su \"Allow\". Una volta che il più recente ripristino punti display, andare alla \"System Properties\" il \"System Protection\ di dialogo"scheda e fare clic su \"Create\". Digitare il nome per il backup e fare clic su \"Create\". Una volta che il backup è stato creato, fare clic su \"OK\" due volte per uscire.

Per i computer infetti Windows XP: fare clic su \"Start\", \"Run\", digitare \"Windows\system32\restore\rstrui.exe\" e fare clic su \"OK\". Selezionare un punto di ripristino nella pagina iniziale e fare clic su \"Next\". Immettere il nome per il backup su pagina Crea un punto di ripristino e fare clic su \"Create\". Una volta che il backup è stato creato, fare clic su \"Close\".

Per computer Windows 2000 infetti: utilizzare l'utilità Backup per creare un disco di ripristino di emergenza.

Per Windows 95 computer infetti: riavviare il computer in modalità provvisoria e fare il login come amministratore. Premere \"F8\" dopo il primo segnale acustico si verifica durante l'avvio, prima della visualizzazione del logo Microsoft Windows 95. Selezionare la prima opzione, per l'esecuzione di \"Windows in modalità provvisoria" dal menu selezione. Fare clic su \"Start\", \"Run\", digitare \"cmd\"nel testo casella e premere \"Enter\". Al prompt dei comandi digitare le seguenti righe, premendo INVIO dopo ogni riga:
CD di windows
attrib - r -h -s System. dat
attrib - r -h -s user. dat
Copiare il file System. dat . bu
copia di User. dat . bu

Per infetti Windows 98 e Windows Me computer: fare clic su \"Start\", \"Run\", digitare \"scanregw\" e fare clic su \"OK\". Fare clic su \"Yes\" quando viene richiesto di eseguire il backup del registro di sistema. Fare clic su \"OK\" quando riceve la notifica che il Backup è completo.

Per Windows NT computer infetti: fare clic su \"Start\", \"Run\", digitare \"Ntbackup.exe\" e fare clic su \"OK\" per utilizzare lo strumento di NT Backup per eseguire il backup del registro di sistema.

2

Se il sistema operativo del computer infetto è Windows Me o Windows XP, disattivare Ripristino configurazione di sistema mentre questa correzione viene attuata.

Per disattivare Ripristino configurazione di sistema in Windows Me, fare clic su \"Start\", \"Settings\", \"Control Panel\". Fare doppio clic sul \"System\" icona e selezionare \"File System\" dalla \"Performance\" Tab. tasto sinistro del mouse sulla \"Troubleshooting\" scheda e controllare la \"Disable System Restore\" casella. Fare clic su \"OK\".

Per disattivare Ripristino configurazione di sistema all'interno di Windows XP, accedere come amministratore e fare clic su \"Start.\" tasto destro del mouse su \"My Computer\" e selezionare \"Properties\" dal menu di scelta rapida. Verifica la \"Turn fuori Restore\ di sistema" opzione per ogni unità sulla \"System Restore\" \"apply\ tasto sinistro del mouse sulla scheda" e \"yes\" per confermare quando richiesto. Fare clic su \"OK\".

3

Riavviare il computer in modalità provvisoria e fare il login come amministratore. Premere \"F8\" dopo il primo segnale acustico si verifica durante l'avvio, prima della visualizzazione del logo Microsoft Windows. Selezionare la prima opzione, per l'esecuzione di \"Windows in modalità provvisoria" dal menu selezione.

4

Rimuovere i file di programma dal computer. Vai alla \"Start\", \"Control Panel\", \"Add/Remove Programs\". Rimuovere i programmi \"1.exe\ di riferimento". Se nessuno è elencato, continuare al passaggio 5. Il programma malware contiene i file nascosti che non possono essere eliminati come parte del processo di rimozione del software. In questo caso, è probabile che il worm riapparirà al riavvio del sistema. È importante seguire il processo di rimozione descritto completamente per evitare la ricorrenza.

5

Utilizzare lo strumento di ricerca di Windows per determinare se \"1.exe\" esiste sul disco rigido. Vai alla \"Start\", \"Search\", \"All file e Folders \". Digitare \"msserver.exe\" in \"All o in parte il File Name \" sezione. Selezionare \"All Local Hard Drives\" da \"Look in: \" discesa per i migliori risultati. Fare clic su \"Search\".

6

Utilizzare il Windows Task Manager per terminare eventuali processi di 1. exe in esecuzione. Premere \"Ctrl+Alt+Del\" per aprire Task Manager. Selezionare la \"Processes\", selezionare \"1.exe\"e \"End Process\".

7

Fare clic su \"Start\", \"Run\", digitare \"msconfig\" e premere \"Enter\". Rimuovere i segni di spunta accanto a qualsiasi \"1.exe\" le voci sulla \"Startup\" Tab. salvare le modifiche e tornare al desktop.

8

Fare clic su \"Start\", \"Run\", digitare \"regedit\" e premere \"Enter\". Premere \"Ctrl+F\", digitare \"1.exe\" nel campo Cerca e cancella tutte le voci correlate. Uscita del registro di sistema.

9

Utilizzare lo strumento di ricerca di Windows per individuare e rimuovere tutti i file temporanei. Vai alla \"Start\", \"Search\", \"All file e Folders \". Digitare \"*.tmp\" in \"All o in parte il File Name \" sezione. Selezionare \"All Local Hard Drives\" da \"Look in: \" discesa per i migliori risultati. Fare clic su \"Search.\" fare clic su ogni occorrenza del file destro e selezionare \"Delete\" dal menu di scelta rapida. Ripetere il processo di rimozione per \"1.exe\".

10

Riavviare il PC normalmente.

11

Se 1. exe risiede ancora nel computer, ripetere i passaggi precedenti o provare a utilizzare un programma di rimozione automatico gratuito da Trend Micro o AVG elencati nella sezione qui sotto. Se i file sono stati rimossi con successo, ripristino configurazione di sistema può essere riattivata. Per attivare Ripristino configurazione di sistema in Windows Me, fare clic \"Start,\" \"Settings\"e \"Control Panel\". Fare doppio clic sul \"System\" icona e selezionare \"File System\" dalla \"Performance\" Tab. tasto sinistro del mouse sulla \"Troubleshooting\" scheda e togliere la spunta dalla \"Disable System Restore\" casella. Fare clic su \"OK\". Per attivare Ripristino configurazione di sistema all'interno di Windows XP, accedere come amministratore e fare clic su \"Start\". Fare clic destro su \"My Computer\" e selezionare \"Properties\" dal menu di scelta rapida. Verifica la \"Turn sul sistema Restore\" opzione per ogni unità sulla \"System Restore\" \"Apply\ tasto sinistro del mouse sulla scheda" e \"Yes\" per confermare quando richiesto. Fare clic su \"OK\".

Consigli & Avvertenze

• Rimozione manuale di 1. exe può essere difficile, poichè il processo di rimozione richiede la conoscenza dell'editor del registro di sistema e prompt dei comandi di sistema operativo. Inoltre, diverse versioni di questo malware rinominare e spostare vari file componenti e possono essere in esecuzione più processi contemporaneamente. Se non eseguite correttamente, il sistema del computer potrebbe verificarsi danni permanenti. Di conseguenza, rimozione manuale potrebbe essere migliore per gli utenti esperti. Gli utenti meno esperti potrebbero voler considerare l'utilizzo di un'applicazione di rimozione spyware automatico come quello offerto da Trend Micro o AVG.