So entfernen Sie TMP-Viren

TMP ist eine ausführbare Datei, die vom Virus Fake Microsoft Security Essentials Alert heruntergeladen und verwendet wird. Der Zweck der gefälschten Microsoft Security Essentials-Warnung besteht darin, Sie dazu zu bringen, eines der folgenden betrügerischen Anti-Spyware-Programme herunterzuladen: Major Defense Kit, Peak Protection 2010, Pest Detector 4.1, Red Cross Antivirus oder AntiSpySafeguard. Gefälschte Microsoft Security Essentials versucht dies, indem es Ihren Computer mit Popup-Warnungen überflutet, die Ihnen mitteilen, dass Ihr Computer infiziert ist. Beachten Sie, dass die in diesem Artikel beschriebenen Schritte zum Entfernen von gefälschten Microsoft Security Essentials-Warnungen für die Betriebssysteme Windows 7 und Vista gelten.

Prozesse beenden

Drücken Sie "Strg", "Alt" und "Entf", um den Task-Manager zu öffnen.

Klicken Sie im Task-Manager auf die Registerkarte "Prozesse".

Klicken Sie auf "Prozesse aller Benutzer anzeigen" und dann auf "Bildname", um eine vollständige Liste der Prozesse in alphabetischer Reihenfolge anzuzeigen.

Beenden Sie die folgenden Prozesse. Um einen Prozess zu beenden, klicken Sie mit der rechten Maustaste auf den Prozess und wählen Sie "Prozess beenden".

Defender.exe antispy.exe tmp.exe

Schließen Sie den Task-Manager.

Registrierungswerte löschen

Klicken Sie auf "Start" und geben Sie "regedit" in das "Suchen"-Feld ein und drücken Sie "Enter", um den Registrierungseditor zu öffnen.

Löschen Sie jeden der folgenden Registrierungswerte aus dem linken Bereich des Registrierungs-Editors. Um einen Registrierungswert zu löschen, klicken Sie mit der rechten Maustaste auf den Registrierungswert und wählen Sie "Löschen". Beachten Sie, dass das Löschen des falschen Registrierungswerts zu erheblichen systemweiten Fehlern führen kann.

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Interneteinstellungen „WarnonBadCertRecving“ = „0″

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Interneteinstellungen „WarnOnPostRedirect“ = „0″

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "tmp"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce „SelfdelNT“

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon „Shell“ = „%UserProfile%\Application Data\antispy.exe“

Schließen Sie den Registrierungseditor.

Dateien und Ordner löschen

Klicken Sie auf "Start" und dann auf das Feld "Suchen".

Suchen und löschen Sie jede der folgenden Dateien und Ordner. Um eine Datei oder einen Ordner zu löschen, klicken Sie mit der rechten Maustaste auf die Datei oder den Ordner und wählen Sie "Löschen".

UserProfile\Application Data\PAV\ UserProfile\Application Data\antispy.exe UserProfile\Application Data\defender.exe UserProfile\Application Data\tmp.exe UserProfile\Local Settings\Temp\kjkkklklj.bat

Starte deinen Computer neu.