HKEY TDSS file sono associate con l'infezione del virus di "TDSS.d!men" le voci di registro. TDSS è un'infezione di kit di radice che può eseguire una varietà di compiti offensivi, una volta installato sul computer, ad esempio l'installazione di ulteriori programmi malware, prendendo le applicazioni di sicurezza e reindirizzare il browser. Rimuovere le voci di registro HKEY TDSS per rimuovere le modifiche apportate al programma nel registro di sistema di Windows. Il registro di sistema è il database che memorizza le informazioni sulle impostazioni per tutti i programmi e gli account utente sul tuo computer.

Istruzioni

1

Fare clic su "Start" e digitare "regedit.exe" nel campo di ricerca.

2

Premere INVIO per avviare l'Editor del registro di Windows.

3

Fare clic su "Modifica" sulla barra dei menu e fare clic su "Find" per aprire una casella di ricerca. Tipo "[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun] 804127477 ="% UserProfile%\804127477.exe"nel campo di ricerca e clicca su"Cerca". Pulsante destro del mouse la voce che viene visualizzata e fare clic su "Elimina". Completare questo processo per ciascuna delle voci di registro HKEY associate con l'infezione TDSS. Le voci di registro da rimuovere sono:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\PchSvc] DataCollection =

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent] (Default) =

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceCurrent] (Default) =

4

Fare clic su "Start" e fare clic su "Computer". Tipo "804127477.exe" nel campo di ricerca per individuare il primo file di programma associato con l'infezione TDSS. Fare clic sul file che si trova a selezionarlo e premere "Elimina" per inviarlo al Cestino. Completare questo processo per tutti i file associati con il malware TDSS. I file da eliminare sono:

%UserProfile%\804127477.exe

%AppData%\Ncxaxn.exe

%UserProfile%\r

5

Chiudere la finestra e riavviare il computer per salvare le modifiche al registro di sistema e impostazioni del computer.