Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky

Domáce Hardware Siete Programovanie Softvér Otázka Systémy

Ako odstrániť W32 Yahlover Worm

W32/Yahlover je vírus z rodiny červa . Tieto programy sú schopné mutovať a nahradiť ich vlastný kód , takže je ťažké odhaliť a odstrániť . Yahlover infiltruje počítača , keď používateľ otvorí Yahoo Messenger . Tento špecifický červ je navrhnutý tak , aby posielať odkazy na stiahnutie na kamaráta zozname členov Yahoo na infikovanom počítači . Pokyny dovolená 1

Hľadať na počítač " Yahlover " kliknutím na Štart > Hľadať > Všetky súbory alebo priečinky . Poznačte si umiestnenie zložky obsahujúce súbory, ako budete túto informáciu potrebovať neskôr .
2

Odstráňte vírusovej proces v Správcovi úloh systému Windows stlačením ctrl + alt + del na klávesnici . Pozrite sa na " Csrcs.Exe " pod " Názov obrazu . " Zvýraznite vírusovej proces a kliknite na tlačidlo " Ukončiť proces " .
3

Úpravy databázy Registry kliknutím na tlačidlo Štart > Spustiť > ( typ ) príkaz regedit a kliknite na tlačidlo " OK " . Hľadanie kľúče Registry pre sledovanie a kliknite pravým tlačidlom myši na každý kľúč databázy Registry a kliknite na Upraviť > Delete.HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ ShowSuperHidden = dword : 00000000HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ SuperHidden = dword : 00000000HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ Skrytá = = DWORD : 00000001HKLM \\ SOFTWARE \\ ESET \\ Nod \\ CurrentVersion \\ Moduly \\ AMON \\ Settings \\ Config000 \\ Settings \\ min = HKLM \\ SOFTWARE \\ ESET \\ Nod \\ CurrentVersion \\ Moduly \\ AMON \\ Settings \\ Config000 \\ Settings \\ exc_num = = DWORD : 00000000HKLM \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run \\ Csrcs = " % System % \\ Csrcs.Exe " HKLM \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Shell = " Explorer.exe Csrcs . exe "
4

Odstráňte zvyšné súbory vírus kliknutím na Štart > Spustiť > ( typ ) cmd a potom kliknite na tlačidlo OK . Zadajte DIR :/názvu zložky z kroku 1. Príklad : C : \\ Yahlover . Odstráňte nasledujúce súbory zadaním del názov súboru . Príklad : del csrcs.exe21srg698.au3.tbcsrcs.exe

Najnovšie články

Copyright © počítačové znalosti Všetky práva vyhradené