How to Remove DLL Hijacker Benachrichtigen

September 13

Notify.dll war ursprünglich Bestandteil von Timbuktu Pro, eine kommerzielle RAS Trojan (Ratte) entwickelt von Netopia. Diese besondere Ratte zum Zwecke der Benutzer-Support sowie remote-desktop-Fehlerbehebung und Verwaltung installiert ist, beachten Sie jedoch, dass diese kommerzielle Produkt entwickelt, um Remoteverwaltung bekannt, um ausgenutzt werden, um Ihre vertraulichen Informationen oder Browser-Adresse Anfragen zu ein Installationsprogramm angegebene Website umleiten. Der gesamte Entfernungsvorgang muss abgeschlossen sein, um das Programm effektiv zu entfernen, da es Nachbildung Dateien fähig ist, zu sich selbst zu reparieren, neben der Aktualisierung selbst durch neue Versionen herunterladen.

Anweisungen

1 Wenn das Betriebssystem des infizierten Computers Windows Me oder Windows XP Systemwiederherstellung deaktivieren während dieses Update implementiert wird.Klicken Sie zum Deaktivieren der Systemwiederherstellung in Windows Me \"Start,\" \"Settings\" und \"Control Panel. \" doppelklicken Sie auf die \"System\"-Symbol und wählen Sie \"File System\" aus der \"Performance\" tab. Linksklick auf das \"Troubleshooting\" Registerkarte, und überprüfen Sie die \"Disable System Restore\" Feld. Klicken \"OK.\"Zum Deaktivieren der Systemwiederherstellung in Windows XP als Administrator anmelden, und klicken Sie auf \"Start.\" mit der rechten Maustaste auf Computer, \"My \" und wählen Sie \"Properties\" aus dem Kontextmenü. Überprüfen Sie die \"Turn aus System-Restore\" Option für jedes Laufwerk auf dem \"System Restore\" tab. Linksklick \"Apply\" und \"Yes\", wenn Sie aufgefordert werden zu bestätigen. Klicken \"OK.\"

2 Starten Sie Ihren Computer im abgesicherten Modus. Drücken Sie \"F8\" nach der erste Piepton beim Einschalten, bevor die Anzeige des Microsoft Windows-Logo auftreten. Wählen Sie die erste Option zum Ausführen von Windows im abgesicherten Modus aus dem Auswahlmenü.

3 Entfernen Sie die Programmdateien vom Computer. Gehe zu \"Start,\" \"Control Panel, \" \"Add/Remove Programs\" und \"Remove Timbuktu Pro. \" Wenn es nicht aufgeführt ist, fahren Sie mit Schritt 4.

4 Verwenden Sie die Windows-Suchfunktion, um festzustellen, ob die notify.dll-Datei mit den Programmdateien entfernt wurde. Gehe zu \"Start,\" \"Search All Files\" und \"Folders.\" Typ \"notify.dll\" in der \"All oder einen Teil der Datei Name\" Abschnitt. Wählen Sie \"All Local Hard Drives\" aus der \"Look in: \" Dropdown-Liste für die besten Ergebnisse. Klicken \"Search.\" merken oder notieren Sie sich den Pfad wo die Datei befindet, in der Regel ein Unterverzeichnis C:\Program Files. Diese Informationen werden später in den Vorgang des Entfernens.

5 Wiederholen Sie Schritt 4 für die folgenden Dateien:cbkhdlr.exeChat.dllcopyhelp.exectpwim.dlldinstall.exeExchange.dllfileMap.inihook32.dllLicense.txtminitb2.exeMunger.dllNetInstaller.exenetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllPersonal.TBKPlayback.dllplughnt.dllQiao.dllReadme.htmRegMan.exeschmacka.exeShellExt.dllsndhlp.dllTB2.PLUtb2addr.exetb2clean.exetb2cob.dlltb2desk.exetb2ewx.exetb2ftp.dlltb2init.exetb2inst.inftb2launch.exetb2phone.dlltb2plugh.dlltb2pro.exetb2rcinst.dlltb2start.exetb2tools.dlltb2xpres.exetmarina.dlltnapi.dlltnotify.exeTtcp.dllvofile32.dllvoolesvr.exeDatei "Wininet.dll"

6 Verwenden Sie den Windows Task-Manager, um Timbuktu Pro Prozesse beenden, die ausgeführt werden. Drücken Sie \"Ctrl,\" \"Alt\" und \"Del\" Task-Manager zu öffnen. Klicken \"tb2pro.exe\" innerhalb der Anwendungen "" und klicke \"End Aufgabe. \" klicken Sie auf die Registerkarte Prozesse für einzelne Prozesse zu suchen, die die Straßenräuber ausgeführt werden kann. Klicken Sie auf die \"Image Name\" Spalte, für die folgenden Dateien zu suchen. Jede der aufgeführten Namen markieren und auf die \"End Process\", es zu töten:

cbkhdlr.execopyhelp.exedinstall.exeminitb2.exeNetInstaller.exeRegMan.exeschmacka.exetb2addr.exetb2clean.exetb2desk.exetb2ewx.exetb2init.exetb2launch.exetb2start.exetb2xpres.exetnotify.exevoolesvr.exe

7 Zugriff auf die Eingabeaufforderung für die Dateien zum Löschen aktivieren aufheben. Klicken \"Start\" und \"Run.\" \"cmd\ eingeben" und klicken Sie auf \"OK.\"Geben Sie \"cd\" (Verzeichnis ändern) in die Befehlszeile ein, drücken Sie die \"space bar\" und geben Sie den vollständigen Verzeichnispfad der Datei, in der Regel C:\Program Files\Timbuktu Pro.Geben Sie an der Eingabeaufforderung den Befehl \"attrib - a -s -h notify.dll.\"

8 Wiederholen Sie Schritt 7 für jede der folgenden Dateien:

cbkhdlr.exeChat.dllcopyhelp.exectpwim.dlldinstall.exeExchange.dllfileMap.inihook32.dllLicense.txtminitb2.exeMunger.dllNetInstaller.exenetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllPersonal.TBKPlayback.dllplughnt.dllQiao.dllReadme.htmRegMan.exeschmacka.exeShellExt.dllsndhlp.dllTB2.PLUtb2addr.exetb2clean.exetb2cob.dlltb2desk.exetb2ewx.exetb2ftp.dlltb2init.exetb2inst.inftb2launch.exetb2phone.dlltb2plugh.dlltb2pro.exetb2rcinst.dlltb2start.exetb2tools.dlltb2xpres.exetmarina.dlltnapi.dlltnotify.exeTtcp.dllvofile32.dllvoolesvr.exeDatei "Wininet.dll"

9 Aufheben der Registrierung alle Instanzen die Schadsoftware-Dll-Dateien über die Eingabeaufforderung. Geben Sie \"cd\" (Verzeichnis ändern) in die Befehlszeile ein, drücken Sie die \"space bar\" und geben Sie den vollständigen Verzeichnispfad der Dll-Dateien. Dies sollte der Pfad sein, der in Schritt 3, in der Regel C:\Windows\system bestimmt wurde. Drücken Sie \"Enter.\" die Datei muss vor der Entfernung durch Eingabe den genauen Verzeichnispfad entregistriert werden \"regsvr32 /u\" und [DLL_NAME]: notify.dll.

10 Wiederholen Sie die Schritt 10 für die folgenden Dateien:

Chat.dllctpwim.dllExchange.dllhook32.dllMunger.dllnetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllPlayback.dllplughnt.dllQiao.dllShellExt.dllsndhlp.dlltb2cob.dlltb2ftp.dlltb2phone.dlltb2plugh.dlltb2rcinst.dlltb2tools.dlltmarina.dlltnapi.dllTtcp.dllvofile32.dllDatei "Wininet.dll"

Beenden Sie die Eingabeaufforderung und an das Betriebssystem zurück, indem Sie \"exit\ eingeben" und drücken \"Enter.\"

11 Linksklick auf \"Start,\" \"Search\ wählen" dann \"All Dateien und Ordnern. \" Typ \"notify.dll\" in der \"All oder einen Teil der Datei Name\" Feld. Wählen Sie \"All Local Hard Drives\" aus der \"Look in: \" Dropdown-Liste. Linksklick auf \"Search.\" mit der rechten Maustaste auf den Dateinamen, und wählen Sie \"Delete\" aus dem Kontextmenü.

12 Wiederholen Sie Schritt 11 für die folgenden Dateien:

cbkhdlr.exeChat.dllcopyhelp.exectpwim.dlldinstall.exeExchange.dllfileMap.inihook32.dllLicense.txtminitb2.exeMunger.dllNetInstaller.exenetinstnt.dllNote.dllnsldapssl32v30.dllntlog.dllntsecurity.dllPersonal.TBKPlayback.dllplughnt.dllQiao.dllReadme.htmRegMan.exeschmacka.exeShellExt.dllsndhlp.dllTB2.PLUtb2addr.exetb2clean.exetb2cob.dlltb2desk.exetb2ewx.exetb2ftp.dlltb2init.exetb2inst.inftb2launch.exetb2phone.dlltb2plugh.dlltb2pro.exetb2rcinst.dlltb2start.exetb2tools.dlltb2xpres.exetmarina.dlltnapi.dlltnotify.exeTtcp.dllvofile32.dllvoolesvr.exeDatei "Wininet.dll"

13 Starten Sie den PC neu.

14 Notify.dll befinden sich noch auf dem Computer, wiederholen Sie die obigen Schritte oder versuchen Sie, mit einem Programm automatische Entfernung von Trend Micro in Referenzen aufgeführt.

Tipps & Warnungen

  • Manuelles Entfernen von notify.dll könnte schwierig sein, da der Entfernungsprozess Kenntnisse der Betriebssystem-Eingabeaufforderung und Registrierungs-Editor erfordert. Darüber hinaus verschiedene Versionen dieser Malware umbenennen und verschiedene Dateikomponenten zu verlagern. Wenn nicht ordnungsgemäß durchgeführt, kann Ihr Computersystem bleibende Schäden auftreten. Daher am besten für erfahrene Benutzer möglicherweise manuelle Entfernung. Weniger erfahrene Benutzer sollten erwägen, eine automatische Spyware-Entfernung-Anwendung wie die von Trend Micro angeboten.