ubiquitour.com

Cómo quitar secuestrador DLL de notificación

Notify.dll era originalmente un componente de Timbuktu Pro, un acceso remoto comercial Troya (rata) desarrollado por Netopia. Esta rata particular está instalada con el fin de soporte a usuarios, así como problemas de escritorio remoto y administración, sin embargo ten en cuenta que este producto comercial desarrollado con el propósito de administración remota se ha sabido para ser explotados para reencaminar sus peticiones dirección confidencial información o navegador a un sitio Web especificado por el instalador. El proceso entero debe completarse para quitar con eficacia el programa ya que es capaz de reconstrucción de archivos para repararse a sí mismo además de actualización sí mismo descargando nuevas versiones.

Instrucciones

1 Si el sistema operativo del ordenador infectado es Windows Me o Windows XP, Desactivar Restaurar sistema mientras se está implementando esta solución.Para desactivar Restaurar sistema en Windows Me, haga clic en \"Start,\" \"Settings\" y \"Control Panel. \" haga doble clic en el \"System\" icono y seleccione \"File System\" de la \"Performance\" ficha haga clic en el \"Troubleshooting\" ficha y comprobar el \"Disable System Restore\" caja. Haga clic en \"OK.\"Para desactivar Restaurar sistema en Windows XP, inicie sesión como administrador y haga clic en \"Start.\" haga clic en \"My computadora, \" y seleccione \"Properties\" en el menú contextual. Comprobar la \"Turn de Restore\ de sistema de" opción para cada unidad en la \"System Restore\" ficha clic izquierdo \"Apply\" y \"Yes\" para confirmar cuando se le solicite. Haga clic en \"OK.\"

2 Reinicie el equipo en modo seguro. \"F8\ de prensa" tras el primer pitido se produce durante el arranque, antes de la pantalla del logotipo de Microsoft Windows. Seleccione la primera opción para ejecutar Windows en modo seguro desde el menú de selección.

3 Quitar los archivos de programa del equipo. Ir a \"Start,\" \"Control Panel, \" \"Add/Remove Programs\" y \"Remove Timbuktu Pro. \" si no aparece, continúe con el paso 4.

4 Utilice la herramienta de búsqueda de Windows para determinar si el archivo notify.dll fue quitado con los archivos de programa. Ir a \"Start,\" \"Search All Files\" y \"Folders.\" tipo \"notify.dll\" en la \"All o parte del archivo Name\" sección. Seleccione \"All Local Hard Drives\" de la \"Look en: \" lista desplegable para los mejores resultados. Haga clic en \"Search.\" Recuerde o anote la ruta de acceso específica donde el archivo se encuentra, típicamente un subdirectorio dentro de C:\Program Files. Esta información será necesaria más adelante en el proceso de eliminación.

5 Repita el paso 4 para los siguientes archivos:cbkhdlr.exechat.dllcopyhelp.exectpwim.dlldinstall.exeExchange.dllfilemap.inihook32.dllLicense.txtminitb2.exeMunger.dllnetinstaller.exenetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllpersonal.TBKplayback.dllplughnt.dllQiao.dllarchivo README.htmregman.exeschmacka.exeshellext.dllsndhlp.dllTB2.PLUtb2addr.exetb2clean.exetb2cob.dlltb2desk.exetb2ewx.exetb2ftp.dlltb2init.exetb2inst.inftb2launch.exetb2phone.dlltb2plugh.dlltb2pro.exetb2rcinst.dlltb2start.exetb2tools.dlltb2xpres.exetmarina.dlltnapi.dlltnotify.exeTtcp.dllvofile32.dllvoolesvr.exeWininet.dll

6 Utilice el administrador de tareas para finalizar cualquier proceso Timbuktu Pro que ejecuta. Pulse \"Ctrl,\" \"Alt\" y \"Del\" para abrir el administrador de tareas. Haga clic en \"tb2pro.exe\" dentro de las aplicaciones de ficha y haga clic en \"End tarea. \" clic en la pestaña de procesos Buscar procesos individuales que el secuestrador se puede correr. Haga clic en el \"Image Name\" columna para buscar los siguientes archivos. Destacar a cada uno de los nombres de la lista y haga clic en \"End Process\" para acabar con él:

cbkhdlr.execopyhelp.exedinstall.exeminitb2.exenetinstaller.exeregman.exeschmacka.exetb2addr.exetb2clean.exetb2desk.exetb2ewx.exetb2init.exetb2launch.exetb2start.exetb2xpres.exetnotify.exevoolesvr.exe

7 Acceder a los comandos desproteger los archivos para activar la eliminación. Haga clic en \"Start\" y \"Run.\" tipo \"cmd\" y haga clic en \"OK.\"Tipo de \"cd\" (cambiar directorio) desde el símbolo del sistema, pulse el \"space bar\" y escriba el nombre de la ruta del directorio completo del archivo, generalmente C:\Program Files\Timbuktu Pro.Desde el símbolo del sistema, escriba \"attrib-notify.dll.\ -h -s"

8 Repita el paso 7 para cada uno de los siguientes archivos:

cbkhdlr.exechat.dllcopyhelp.exectpwim.dlldinstall.exeExchange.dllfilemap.inihook32.dllLicense.txtminitb2.exeMunger.dllnetinstaller.exenetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllpersonal.TBKplayback.dllplughnt.dllQiao.dllarchivo README.htmregman.exeschmacka.exeshellext.dllsndhlp.dllTB2.PLUtb2addr.exetb2clean.exetb2cob.dlltb2desk.exetb2ewx.exetb2ftp.dlltb2init.exetb2inst.inftb2launch.exetb2phone.dlltb2plugh.dlltb2pro.exetb2rcinst.dlltb2start.exetb2tools.dlltb2xpres.exetmarina.dlltnapi.dlltnotify.exeTtcp.dllvofile32.dllvoolesvr.exeWininet.dll

9 Anular el registro de todas las instancias de los archivos de dll de malware desde el símbolo del sistema. Tipo de \"cd\" (cambiar directorio) desde el símbolo del sistema, pulse el \"space bar\" y escriba el nombre de la ruta del directorio completo de los archivos dll. Este debe ser el camino que se determinó en el paso 3, normalmente C:\Windows\system. Pulse \"Enter.\" el archivo debe ser no registrado antes del retiro escribiendo la ruta exacta, \"regsvr32 /u\" y [DLL_NAME]: notify.dll.

10 Repita el paso 10 para los siguientes archivos:

chat.dllctpwim.dllExchange.dllhook32.dllMunger.dllnetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllplayback.dllplughnt.dllQiao.dllshellext.dllsndhlp.dlltb2cob.dlltb2ftp.dlltb2phone.dlltb2plugh.dlltb2rcinst.dlltb2tools.dlltmarina.dlltnapi.dllTtcp.dllvofile32.dllWininet.dll

Salir el indicador de comandos y volver al sistema operativo escribiendo \"exit\" y \"Enter.\"

11 Haga clic izquierdo en \"Start,\" elegir \"Search\" entonces \"All los archivos y carpetas. \" tipo \"notify.dll\" en la \"All o parte del archivo Name\" campo. Seleccione \"All Local Hard Drives\" de la \"Look en: \" lista desplegable. Haga clic izquierdo en \"Search.\" haga clic en el nombre del archivo y seleccione \"Delete\" en el menú contextual.

12 Repita el paso 11 para los siguientes archivos:

cbkhdlr.exechat.dllcopyhelp.exectpwim.dlldinstall.exeExchange.dllfilemap.inihook32.dllLicense.txtminitb2.exeMunger.dllnetinstaller.exenetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllpersonal.TBKplayback.dllplughnt.dllQiao.dllarchivo README.htmregman.exeschmacka.exeshellext.dllsndhlp.dllTB2.PLUtb2addr.exetb2clean.exetb2cob.dlltb2desk.exetb2ewx.exetb2ftp.dlltb2init.exetb2inst.inftb2launch.exetb2phone.dlltb2plugh.dlltb2pro.exetb2rcinst.dlltb2start.exetb2tools.dlltb2xpres.exetmarina.dlltnapi.dlltnotify.exeTtcp.dllvofile32.dllvoolesvr.exeWininet.dll

13 Reiniciar el PC.

14 Si notify.dll aún reside en el equipo, repita los pasos anteriores o intente usar un programa de extracción automática de Trend Micro en referencias.

Consejos y advertencias

  • Extracción manual de la notify.dll puede ser difícil ya que el proceso de eliminación requiere conocimiento del símbolo del sistema operativo y el editor del registro. Además, diferentes versiones de este malware renombrar y reubicación varios componentes del archivo. Si no se realiza correctamente, tu ordenador puede sufrir daños permanentes. En consecuencia, extracción manual puede ser mejor para los usuarios experimentados. Los usuarios menos experimentados podrían querer considerar el uso de una aplicación de remoción automática de spyware como el ofrecido por Trend Micro.