Als u pop-ups die staat ziet "Flash Player: onjuiste versie: deze site kan niet worden weergegeven in uw browser. U nood voor downloaden van de nieuwe versie flash player Object deze video bestand af te spelen", en vervolgens uw computer is geïnfecteerd met een nep flash-virus. Het doel van deze nep-flash virus is om u op de downloadlink te klikken. Zodra je dat doet, zal extra malware op uw computer worden gedownload.
Processen beëindigen
Houd ingedrukt "Ctrl" + "Alt" + "Verwijderen" en klik vervolgens op "Start Task Manager." De Manager van de taak wordt geopend.
Klik op het tabblad "Processen" van de Manager van de taak.
Klik op "Processen van alle gebruikers weergeven" en klik vervolgens op "Naam van de afbeelding" om de volledige lijst van processen op uw computer in alfabetische volgorde weer te geven.
De volgende processen beëindigen. Een proces beëindigen, klikt u op het proces en klik vervolgens op "Proces beëindigen."
nvctrl.exe
msmsgs.exe
ictun.exe
icthis.exe
icmntr.exe
isfun.exe
isfmntr.exe
isfmm.exe
icun.exe
G2-tmp.exe
G5-tmp.exe
sbmdl.dll
sbmntr.exe
sbsm.exe
sbun.exe
SCIT.exe
SCM.exe
SCU.exe
uninst.exe
waun.exe
laf1.exe
antiviirus.exe
xbaqktfv.exe
Sluit Taakbeheer.
Unregister DLLs
Klik op de "Start"-menu en typ "cmd" in het vak 'Search programma's en bestanden' en druk op "Enter". De opdrachtprompt wordt geopend.
Typ de volgende opdrachten in de MS-DOS-Prompt. Druk na elke opdracht op "Enter" en klik op "Ja" wanneer u wordt gevraagd bent u zeker dat u wilt uitschrijven van het dll-bestand.
regsvr32 /u dtjby.dll
regsvr32 /u uimcu.dll
regsvr32 /u antzozc.dll
regsvr32 /u jrpkmgh.dll
regsvr32 /u ictmdl.dll
regsvr32 /u nczupfw.dll
regsvr32 /u dfrep.dll
regsvr32 /u Trojan.Zlob|eulbn.dll
regsvr32 /u werbetpwg.dll
regsvr32 /u sysdivx.dll
regsvr32 /u vipextnog.dll
regsvr32 /u 527631.dll
regsvr32 /u wxdbpfvo.dll
regsvr32 /u rtmipr.dll
regsvr32 /u 834668.dll
regsvr32 /u qvlbodmnlks.dll
regsvr32 /u gndarmblaor.dll
regsvr32 /u tdomgafw.dll
regsvr32 /u wetkadmr.dll
regsvr32 /u qvlbodmnbof.dll
regsvr32 /u 158117.dll
regsvr32 /u gndarmblvpg.dll
regsvr32 /u fvowketqksn.dll
regsvr32 /u fvowketqsle.dll
Sluit de opdrachtprompt.
Bestanden verwijderen
Klik op de "Start"-menu en typ "Crypto\RSA" in het vak "Search programma's en bestanden". Klik met de rechtermuisknop op het bijbehorende bestand dat wordt weergegeven in de "resultatenlijst" en selecteer "Verwijderen" in het contextmenu dat verschijnt.
Klik op de "Start"-menu en typ "Microsoft\Protect" in het vak "Search programma's en bestanden". Klik met de rechtermuisknop op het bijbehorende bestand dat wordt weergegeven in de "resultatenlijst" en selecteer "Verwijderen" in het contextmenu dat verschijnt.
Start de computer opnieuw.
