La "mia picture.exe" e "picture.exe" sono file di processo dannoso che vengono installati per il Obsorb ed Exvid Trojans. Il Obsorb Trojan esegue un programma che si spegne e si riavvia Windows continuamente a meno che non si avvia il sistema operativo in modalità provvisoria. Il trojan Exvid diffonde attraverso allegati e-mail e download keylogger per computer infetti. Keylogger registra tutti i tasti premuti sul computer e quindi inviare queste informazioni al ideatori. Rimuovere questo virus pericolosi immediatamente per evitare ulteriori danni al vostro PC.

Istruzioni

Rimuovere il Virus Obsorb Trojan

1

Premere e tenere premuto il tasto F8 appena il computer torna dopo un riavvio, ma prima di Windows viene visualizzato il logo. Utilizzare i tasti freccia per evidenziare "Modalità provvisoria" nella schermata "opzioni di avvio avanzate" e premere INVIO per avviare Windows in modalità provvisoria.

2

Allo stesso tempo per avviare il Task Manager, premere i tasti Ctrl, Maiusc ed Esc. Fare clic sulla scheda "Processi" nella finestra di Task Manager. Selezionare "waste.exe" dall'elenco dei processi e fare clic su "Termina processo" nella parte inferiore della finestra. Fine i seguenti processi allo stesso modo: "muse.exe," "obsorb.exe," "ezy.exe," "nasty.exe," "my picture.exe" e "picture.exe." Chiudere il Task Manager.

3

Vai al menu Start, digitare "waste.exe" nella casella "Inizia ricerca" e premere INVIO. Eliminare tutti i risultati di ricerca. Eliminare i seguenti file allo stesso modo: "muse.exe," "obsorb.exe," "ezy.exe," "nasty.exe," "my picture.exe" e "picture.exe."

4

Riavviare il computer.

Rimuovere Virus Exvid

5

Allo stesso tempo per avviare il Task Manager, premere i tasti Ctrl, Maiusc ed Esc. Fare clic sulla scheda "Processi" nella finestra di Task Manager, selezionare "sexvideo [X] .exe" dall'elenco dei processi e fare clic sul pulsante "Termina processo" nella parte inferiore della finestra. Terminare i processi seguenti in modo simile: "sexvideo.exe," "myvideo [X] .exe," "myvideo.exe," "mypicture [X] .exe," "mypicture.exe," "miapassword [X] .exe," "mypassword.exe," "mydocument [X] .exe," "mydocument.exe" e "svchost.exe." Chiudere il Task Manager.

6

Vai al menu Start, digitare "regedit" nella casella "Inizia ricerca" e premere INVIO per avviare l'Editor del registro di sistema. Individuare ed eliminare le seguenti voci del registro di sistema:

HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunsvchost Netware Manager
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunsvchostNetwareManager

Chiudere l'Editor del registro di sistema.

7

Vai al menu Start, digitare "cmd" nella casella "Inizia ricerca" e premere INVIO per avviare la finestra della riga di comando. Digitare "regsvr32/u kdbdll.dll" nella casella "Inizia ricerca" e premere INVIO per annullare la registrazione della DLL.

8

Vai al menu "Start", digitare "kdbdll.dll" nella casella "Inizia ricerca" e premere "Enter". Eliminare tutti i risultati di ricerca. Trovare ed eliminare i seguenti file in modo simile: ""sexvideo [X] .exe,""sexvideo.exe,""myvideo [X] .exe,""myvideo.exe,""mypicture [X] .exe,""mypicture.exe,""miapassword [X] .exe,""mypassword.exe,""mydocument [X] .exe,""mydocument.exe"e"svchost.exe."

9

Riavviare il computer.

Consigli & Avvertenze

• Back up del registro di sistema prima di rimuovere le voci del registro di sistema.
• Elimina solo le voci di registro elencate per evitare danni al sistema operativo.