Il file u.exe è un browser maligno dirottare le gallerie il traffico attraverso un server proxy . Non solo questo eseguibile reindirizzare le ricerche a una posizione non voluta , la persona all'altro capo del proxy trasparente può vedere tutti i dati inviati. La maggior parte dei programmi anti-virus in grado di rilevare questi tipi di dirotta automaticamente . Tuttavia, se non si dispone di sufficiente sicurezza , potrebbe essere necessario per rilevare e rimuovere il proxy u.exe te stesso . Rileva questo proxy controllando il Task Manager e confermando il tuo indirizzo IP segnalati. Istruzioni
identificare il tuo indirizzo IP
1

Premere i tasti "Windows - R" simultaneamente .
2

digitare "cmd" in Esegui e fare clic su "OK . "
3

digitare" ipconfig "e premere" Invio ".
4

Guarda l'indirizzo accanto a" indirizzo IP IPv4 . " Questo è il tuo indirizzo IP . Se le prime tre cifre di questo numero è " 192 ", collegare il computer direttamente al modem e controllare di nuovo l'utilità Ipconfig .
Proxy Detection
5

Aprire qualsiasi browser e andare a " http://www.Google.com . "
6

tipo "Qual è il mio IP" nella casella di ricerca di Google e premere "Invio ".
7

guardare il risultato in alto . L'indirizzo IP trasmesso a Google è prevista accanto a " Il tuo Indirizzo IP pubblico è ... " appena sotto la casella di ricerca . Se questo indirizzo non corrisponde al IP acquisita con il modem collegato direttamente al computer , il proxy trasparente è in vigore.
Executable Detection
8

destro del mouse su la barra delle applicazioni di Windows e selezionare " Avvia Gestione attività ".
9

Fare clic sulla scheda " Processi " , e fare clic su " Mostra i processi di tutti gli utenti . "
10

Click " Nome immagine " per ordinare alfabeticamente i processi . Se il malware è in esecuzione, il file " u.exe " saranno elencati nella lista dei processi .
Rimozione base
11

Fare clic con il " u.exe " processo in Task Manager per aprire un elenco di opzioni .
12

Fare clic su" Apri percorso file . "Questo apre la directory contenente il file .
13

Riduci la cartella che appena aperto , e massimizzare il Task Manager .
14

Fare clic con il processo di " u.exe " in Task manager di nuovo e fare clic su "Termina struttura processi ".
15

Massimizzare la directory contenente l'eseguibile malware. Right-click " u.exe " e fare clic su "Elimina ". Fai clic su " Sì" per confermare . Mentre questo si ferma e rimuove il file di risorse corrente " u.exe " , il file sarà probabilmente rigenerare al riavvio . Tuttavia, questo dovrebbe permettere di scaricare e installare alcuni software di sicurezza per eseguire un completo , la rimozione automatica . Se si è ancora in grado di navigare senza il proxy , continuare a leggere per imparare a creare uno script per eliminare manualmente tutti i luoghi di file conosciuti .
Avanzata rimozione
16

Salva . tutto il lavoro
17

Clicca tipo " Blocco Note " di ricerca e premere il tasto "Start ".
18

Incollare il seguente script in Blocco note "Enter ". :

@ Echo OffEcho Chiusura di processi interessati ( ignora gli errori ) per

@ Echo OffPing -n 10 127.0.0.1 > nulltskill explorertaskkill /im explorer.exetskill Chrometaskkill /im Chrome.exetskill Firefoxtaskkill /im Firefoxtskill iexploretaskkill /im iexplore.exeEcho attesa per tutti i processi di Fine ...

@ Echo OFFPing -n 10 127.0.0.1 > null0Echo che chiude il processo " u.exe " ( ignora gli errori ) per

tskill Utaskkill /im U.exePing -n 10 127.0.0.1 > null1

@ Echo OFFCD C : \\ echo eliminazione del file u.exe in tutte le directory conosciute @ echo off

DEL % % Profiles \\ u.exeDEL % Programmi% \\ 2Flyer \\ screensaver pro \\ compile \\ u.exeDEL % Programmi% \\ 2Flyer \\ screensaver \\ compile \\ u.exeDEL % System % \\ c_ \\ u.exeDEL % System % \\ società \\ newproduct \\ u.exeDEL % System % \\ drivers \\ u.exeDEL % System % \\ u.exeDEL % Temp % \\ u.exeDEL % Temp % \\ IXP000.TMP \\ u.exeDEL % Temp % \\ u.exeDEL % Windir % \\ u . exeDEL c : \\ u.exe

Echo Cancellazione della cronologia esplorazioni ... RunDll32.exe inetcpl.cpl , ClearMyTracksByProcess 255

Echo Avvio di Windows Explorer ... Echo Flushing cache DNS .. . Echo pulizia dei file cancellati ... ping - n 15 127.0.0.1 > null2

del c: \\ NullDEL C: \\ Null0DEL C: \\ NUll1DEL C: \\ nUll2

ipconfig /flushdns

ATTRIB % systemdrive % \\ RECYCLER \\ * - R - S - H /D /SDEL % systemdrive % \\ RECYCLER \\ * /F /QRD % systemdrive % \\ RECYCLER /Q

INIZIO explorer . exeEcho script completo . Riavviare il computer.Pause
19

Fare clic su " File" e cliccare su " Salva con nome ". Nella finestra Salva con nome , selezionare " Disco locale C ", come la posizione di installazione . Tipo " Removal.BAT " nel campo " Nome file " , quindi fare clic per espandere " Salva come" e selezionare l' opzione "Tutti i file " .
20

Fare clic sul pulsante "Salva" . Fare doppio clic sul file per eseguire lo script . Riavviare il computer al termine. Al riavvio, si dovrebbe ora essere in grado di scaricare e installare il software di sicurezza necessaria per pulire correttamente il vostro sistema .

• Non riesco a rilevare la rete quando si riformatta un Toshiba A135 
• Esplora risorse di Windows utilizza un sacco di CPU