Hvordan å rette Win32.Autorun TMP

Win32.Autorun er en orm vanligvis tatt fra en annen infisert stasjonen. Ormen driver innenfor et tilfeldig navn kjørbar og skaper en registeroppføring å starte når du logger deg på Windows. Hvis du ikke klarer å navigere noen nettsteder på grunn av konstant omdirigering eller andre uregelmessigheter, vil du ha problemer med å laste ned programvare for å fjerne denne malware. I andre tilfeller vil sikkerhetsprogramvare fjerne den, men filen kan returnere på grunn av den fortsatt bosatt i den midlertidige katalogen. Korriger denne typen problemer ved å manuelt identifisere og fjerne Win32.Autorun.TMP mens i Windows sikkermodus.

Bruksanvisning

1 Start maskinen på nytt og hold "F8" mens den er omlasting. Dette viser Avanserte oppstartsalternativer.

2 Velg det fjerde alternativet, som er "Sikkermodus med ledetekst" og trykk "Enter". Windows laster inn en full skjerm prompt. Skriv "Start Regedit.exe" og trykk "Enter" for å starte Registerredigering.

3 Utvid "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ Currentversion \ Winlogon" til venstre vindu ved å klikke på hvert element i banen.

4 Dobbeltklikk på "Taskman" på det høyre vinduet. Dette åpner en strengverdi i et dialogvindu. Finn navnet på den kjørbare på slutten av linjen. Det følgende er et eksempel på hva denne strengen vanligvis ser slik ut:

«% Appdatadir% \ 5kstzaw.exe"

5 Minimer Registerredigering. Type "DEL% appdata% \ name.exe / F" og trykk "Enter." Skriv DEL% systemdrive% \ name.exe / F, og trykk "Enter." Erstatt "Name.exe" med kjørbare navn oppført i "Taskman" streng.

6 Trykk "Alt-Tab" for å maksimere Registerredigering. Høyreklikk på "Taskman" streng, og klikk "Slett." Klikk "Ja" for å bekrefte.

7 Skriv "Start Msconfig.exe," og trykk "Enter." Dette laster System Configuration. Velg "Startup" fanen, og ser etter det samme kjør navn i oppstart listen. Hvis det klikker for å oppheve oppføringen. Klikk på "Apply" og nær. Dette tar deg tilbake til spørsmålet.

8 Type "DEL% systemdrive% \ autorun.inf / F" og trykk "Enter." Skriv DEL% Temp% *. * Og trykk "Enter." Trykk "Y" på bekreftelsen.

9 Type "Shutdown / R" og trykk "Enter." Klikk på "Close" -knappen på Shutdown bekreftelsen. Windows vil nå starte på nytt i normal modus. Mens denne ormen er nå slettet, bør du likevel kjøre sikkerhetsprogrammer for å søke etter annen malware.