Tecnología

Inicio

Cómo quitar 1.exe

1.exe está registrada como un proceso de puesta en marcha con la Troj_Sua.A, Troj / Multidr-C, Trojan.W32.Tooso, Ickiller, ICQ Sniffer IP, Adware.W32.SurfSideKick, Lodear.b, Lodear.d, Dasher.B , Trojan.SillyDL, IMNames y Trojan-Downloader.Win32.Agent.brk. distribuye principalmente a través de adjuntos de correo electrónico, su propósito principal es descargar e instalar malware adicional, así como recuperar las contraseñas, documentos personales, y otra información financiera sensible, y vigilar los hábitos de navegación. A continuación, transmite la información registrada al servidor y pantallas pop-up anuncios relacionados con esos sitios que se están visualizando del autor. Este archivo se encuentra normalmente en Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT y los sistemas informáticos de Windows XP. Todo el proceso debe ser completado para eliminar eficazmente el archivo ejecutable, o el malware puede volver a crear los archivos necesarios para repararse a sí mismo.

Instrucciones

Instrucciones

1 El Registro de Windows contiene extensa información acerca de cómo funciona el equipo. Dado que la eliminación del virus requiere grandes cambios en el registro de Windows a través del Editor del Registro, es importante realizar una copia de seguridad del Registro antes de iniciar el proceso de eliminación de virus.

Para equipos con Windows Vista infectados: Haga clic en \ "Inicio \". Tipo de \ "systempropertiesprotection \" en el \ "Iniciar búsqueda \" caja. Presione ENTRAR\". Escriba la contraseña si es necesario y haga clic en \ "Permitir \". Una vez que la restauración más reciente exhibición puntos, vaya al cuadro de diálogo "Propiedades del sistema \" \ en la pestaña \ "Protección del sistema \" y haga clic en \ "Crear \". Escriba el nombre para esta copia de seguridad y haga clic en \ "Crear \". Una vez creada la copia de seguridad, haga clic en \ "Aceptar \" dos veces para salir.

Para los ordenadores infectados de Windows XP: Haga clic en \ "Inicio \", \ "Run \", forma de \ "Windows \ system32 \ restore \ rstrui.exe \", y haga clic en \ "Aceptar \". Seleccione un punto de restauración en la página de bienvenida y haga clic en \ "Siguiente \". Introduzca el nombre para la copia de seguridad en la página Crear un punto de restauración y haga clic en \ "Crear \". Una vez creada la copia de seguridad, haga clic en \ "Cerrar \".

Para los equipos con Windows 2000 infectados: Utilice la utilidad de copia de seguridad para crear un disco de reparación de emergencia.

Para infectadas equipos con Windows 95: Reinicie el equipo en modo seguro e inicie sesión como un administrador. Pulse \ "F8 \" después de la primera señal sonora se produce durante el inicio, antes de que la pantalla del logotipo de Microsoft Windows 95. Seleccione la primera opción, para ejecutar \ "Windows en modo seguro \" en el menú de selección. Haga clic en \ "Inicio \", \ "Run \", forma de \ "cmd \" en el cuadro de texto y pulse \ "Enter \". En el símbolo del sistema escriba las líneas siguientes y presione ENTRAR después de cada línea:
cd windows
attrib -r -h -s system.dat
attrib -r -h -s user.dat
copia system.dat

.bu
copia user.dat .bu

Para los equipos con Windows 98 y Windows Me infectados: Haga clic en \ "Inicio \", \ "Run \", forma de \ "scanregw \", y haga clic en \ "Aceptar \". Haga clic en \ "Sí \" cuando se le solicite realizar una copia de seguridad del registro. Haga clic en \ "Aceptar \" cuando se le notifique que la copia de seguridad se ha completado.

Para equipos con Windows NT infectados: Haga clic en \ "Inicio \", \ "Run \", forma de \ "Ntbackup.exe \" y haga clic en \ "Aceptar \" para utilizar la herramienta de copia de seguridad NT para realizar copias de seguridad del registro.

2 Si el sistema operativo del equipo infectado es Windows Me o Windows XP, desactive Restaurar sistema, mientras que esta corrección se está aplicando.

Para desactivar Restaurar sistema dentro de Windows Me, haga clic en \ "Inicio \", \ "Settings \", \ "Panel de control \". Haga doble clic en el icono \ "Sistema \" y seleccione \ pestaña "File System \" de la \ "Performance \". Haga clic izquierdo en el \ pestaña "Solución de problemas \" y marca "Desactivar Restaurar sistema \" la \ caja. Haga clic en Aceptar\".

Para desactivar Restaurar sistema en Windows XP, inicie la sesión como administrador y haga clic en \ "Inicio. \" Haga clic en \ "Mi PC \" y seleccione \ "Propiedades \" en el menú contextual. Compruebe el \ "Desactivar Restaurar sistema \" opción por cada unidad en el \ "Restaurar sistema \" ficha. Haga clic izquierdo en \ "Aplicar \" y \ "sí \" para confirmar cuando se le solicite. Haga clic en Aceptar\".

3 Reinicie el equipo en modo seguro e inicie sesión como un administrador. Pulse \ "F8 \" después de la primera señal sonora se produce durante el inicio, antes de que la pantalla del logotipo de Microsoft Windows. Seleccione la primera opción, para ejecutar \ "Windows en modo seguro \" en el menú de selección.

4 Eliminar todos los archivos de programa de la computadora. Vaya a \ "Inicio \", \ "Panel de control \", \ "Agregar / Quitar Programas \". Quitar todos los programas que hacen referencia \ "1.exe \". Si no aparece ninguna, continúe en el paso 5. El programa de malware no contener archivos ocultos que no se pueden eliminar como parte del proceso de eliminación de software. En este caso, es probable que el gusano volverá a aparecer después del reinicio. Es importante seguir el proceso de eliminación se indica por completo para evitar la recurrencia.

5 Utilice la herramienta de búsqueda de Windows para determinar si existe \ "1.exe \" en el disco duro. Vaya a \ "Inicio \", \ "Buscar \", \ "Todos los archivos y carpetas \". Tipo de \ "msserver.exe \" en el \ "Todo o parte del nombre del archivo \" sección. Seleccione \ "Todos los Discos duros locales \" de la \ "Buscar en: \" lista desplegable para los mejores resultados. Haga clic en \ "Buscar \".

6 Utilice el Administrador de tareas de Windows para finalizar todos los procesos que se ejecutan 1.exe. Pulse \ "Ctrl + Alt + Supr \" para abrir el Administrador de tareas. Seleccione el \ \ "Procesos", seleccione \ "1.exe \" y \ "Terminar proceso \".

7 Haga clic en \ "Inicio \", \ "Run \", forma de \ "msconfig \" y pulse \ "Enter \". Retire las marcas de verificación junto a las entradas \ "\" 1.exe en la \ "Arranque \". Guardar cambios y salir al escritorio.

8 Haga clic en \ "Inicio \", \ "Run \", forma de \ "regedit \" y pulse \ "Enter \". Pulse \ "Ctrl + F \", forma de \ "1.exe \" en el campo de búsqueda y eliminar todas las entradas relacionadas. Salir del Registro.

9 Utilice la herramienta de búsqueda de Windows para localizar y eliminar todos los archivos temporales. Vaya a \ "Inicio \", \ "Buscar \", \ "Todos los archivos y carpetas \". Tipo de \ "*. Tmp \" en el \ "Todo o parte del nombre del archivo \" sección. Seleccione \ "Todos los Discos duros locales \" de la \ "Buscar en: \" lista desplegable para los mejores resultados. Haga clic en \ "Búsqueda. \" Clic derecho en cada aparición del archivo y seleccione \ "Borrar \" en el menú contextual. Repita el proceso de eliminación de \ "1.exe \".

10 Reinicie el PC normalmente.

11 Si 1.exe aún reside en el equipo, repita los pasos anteriores o intente utilizar un programa de eliminación automática libre de Trend Micro o AVG enumerados en la sección de referencias a continuación. Si los archivos se han eliminado con éxito, Restaurar sistema puede ser reactivado. Para activar Restaurar sistema dentro de Windows Me, haga clic en \ "Inicio \" \ "Settings \" y \ "Control Panel \". Haga doble clic en el icono \ "Sistema \" y seleccione \ pestaña "File System \" de la \ "Performance \". Haga clic izquierdo en el \ pestaña "Solución de problemas \" y quite la marca de la \ "Restaurar Sistema Desactivar \" caja. Haga clic en Aceptar\". Para activar Restaurar sistema en Windows XP, inicie la sesión como administrador y haga clic en \ "Inicio \". Haga clic en \ "Mi PC \" y seleccione \ "Propiedades \" en el menú contextual. Compruebe el \ "Activar Restaurar sistema \" opción por cada unidad en el "Restaurar sistema \" \ pestaña. Haga clic izquierdo en \ "Aplicar \" y \ "Sí \" para confirmar cuando se le solicite. Haga clic en Aceptar\".

Consejos y advertencias

  • La extracción manual de 1.exe puede ser difícil, ya que el proceso de eliminación requiere el conocimiento de la línea de comandos del sistema operativo y el editor del registro. Además, diferentes versiones de este malware cambiar el nombre y se trasladan diversos componentes de archivos y múltiples procesos se pueden ejecutar simultáneamente. Si no se realiza correctamente, el sistema informático podría experimentar un daño permanente. En consecuencia, la extracción manual podría ser mejor para los usuarios experimentados. los usuarios con menos experiencia puede ser que desee considerar el uso de una aplicación automática de eliminación de software espía como la ofrecida por Trend Micro o AVG.