Cara Menghapus Virus TMP (Fake Microsoft Security Essentials)

Pengantar

Virus TMP adalah fail .exe yang dimuat turun dan digunakan oleh virus Fake Microsoft Security Essentials Alert. Ia menakutkan pengguna dengan pemberitahuan palsu dan memaksa mereka memuat turun perisian anti-spyware palsu seperti Major Defense Kit, Peak Protection 2010, Pest Detector 4.1, Red Cross Antivirus atau AntiSpySafeguard.

Langkah Penghapusan (Windows 7 & Vista)

1. Tamatkan Proses

1. Tekan Ctrl, Alt dan Delete untuk membuka Task Manager.
2. Klik tab Processes.
3. Pilih Show Processes From All Users dan urutkan mengikut Image Name.
4. Tamatkan proses berikut dengan klik kanan dan pilih End Process.
   • defender.exe
   • antispy.exe
   • tmp.exe
5. Tutup Task Manager.

2. Padam Nilai Registri

1. Klik Start dan taip regedit pada kotak pencarian, tekan Enter.
2. Padam nilai registri berikut satu persatu dengan klik kanan dan pilih Delete.
   • HKEY_CURRENT_USER\Software\PAV
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – WarnonBadCertRecving = 0
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – WarnOnPostRedirect = 0
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – tmp
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce – SelfdelNT
   • HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon – Shell = %UserProfile%\Application Data\antispy.exe
3. Tutup Registry Editor.

3. Padam Fail dan Folder

1. Klik Start lalu klik kotak Search.
2. Cari dan padam fail/folder berikut satu persatu.
   • %UserProfile%\Application Data\PAV
   • %UserProfile%\Application Data\antispy.exe
   • %UserProfile%\Application Data\defender.exe
   • %UserProfile%\Application Data\tmp.exe
   • %UserProfile%\Local Settings\Temp\kjkkklklj.bat
3. Restart komputer anda.