Virus Incredimail

Incredimail dan Ancaman Trojan

Internet dipenuhi dengan program perisian menarik dan praktikal yang boleh dimuat turun secara percuma. Walaupun kebanyakan aplikasi ini sah, beberapa daripada mereka boleh menyebabkan masalah pada komputer anda yang menyerupai virus. Incredimail adalah contoh program ini. Ia mengiklankan dirinya sebagai aplikasi e-mel unik, tetapi sering disertakan dengan perisian trojan yang tidak dikehendaki.

Apa Itu Incredimail?

Incredimail adalah aplikasi e-mel percuma yang boleh dimuat turun dari laman web rasmi. Ia membolehkan pengguna menyesuaikan e-mel dengan pelbagai jenis media, termasuk kartun animasi, animasi 3‑D, dan bunyi. Anda boleh mengemas kini galeri media dengan kandungan grafik dan menghantar mesej Incredimail dengan isi kandungan animasi ke mana-mana pelayan e-mel.

Masalah Pengguna

Ramai pengguna melaporkan masalah berkaitan trojan yang datang bersama muat turun percuma. Walaupun Incredimail tidak menyalin dirinya sendiri dan menghantar salinan ke komputer lain seperti virus tradisional, cookie penjejakan dan program lain dalam pakej muat turun boleh mempengaruhi kelajuan sistem anda. Operasi nyahpasang biasa tidak akan menghapuskan program tambahan ini.

Menangani Incredimail

Berikut ialah langkah-langkah mudah untuk menyingkirkan Incredimail dan komponennya:

1. Tutup aplikasi Incredimail jika masih berjalan.
2. Klik butang Start dan pilih Control Panel > Programs > Programs and Features.
3. Carian Incredimail dalam senarai, pilih dan klik Uninstall.
4. Ikuti arahan penyingkiran sehingga selesai.

Walaupun langkah di atas biasanya berjaya, beberapa fail dan entri registry masih boleh tinggal. Berikut adalah cara manual menghapuskannya dengan berhati-hati.

Perkara Yang Perlu Dipertimbangkan

Selepas penyingkiran, terdapat lebih 125 folder, 800 fail dan hampir 2,200 entri registry yang mungkin masih berada di komputer anda. Untuk membersihkannya sepenuhnya:

• Hapus semua fail dengan ekstensi: .ima, .imi, .imf, .ims, .imn dan .imw.
• Gunakan Regedit untuk memadamkan entri berikut:
  • HKEY_CLASSES_ROOT\Applications\Impcontent.exe
  • HKEY_CLASSES_ROOT\Applications\Incredimail
  • HKEY_CLASSES_ROOT\Incredicontent
  • HKEY_CLASSES_ROOT\Incredimessage
  • HKEY_LOCAL_MACHINE\Software\Classes\.imc
  • HKEY_LOCAL_MACHINE\Software\Clients\Mail\Incredimail
  • HKEY_LOCAL_MACHINE\Software\Elishim\Protect\Browser (padam nilai Incredimail)
  • HKEY_LOCAL_MACHINE\Software\Incredimail
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Direct3D\Most Recent Applications\ (padam nilai NAME yang menunjuk kepada Incredimail.exe)
  • HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\App Paths\Incredimail
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Incredimail
• Jika komputer tidak dapat mencari Incredimail.exe selepas penyingkiran, nyahpasang dan pasang semula aplikasi e-mel anda. Pastikan anda membuat sandaran e-mel penting terlebih dahulu.

**Nota Keselamatan**: Sebelum memadam entri registry, selesaikan sandaran lengkap registry. Kesilapan dalam pengeditan boleh menimbulkan masalah sistem serius. Untuk membuat sandaran:

1. Klik Start dan taip regedit, tekan Enter.
2. Pilih File > Export, pilih lokasi simpan, dan klik Save.
3. Gunakan Edit > Find untuk mencari setiap ekstensi dan entri di atas, kemudian hapus satu persatu.

Dengan mengikuti langkah-langkah ini, anda boleh menyingkirkan Incredimail serta semua komponen ancamannya secara keseluruhan.