Hvordan bli kvitt av kommando Tjenesten Virus

November 8

Kommando Service program er et virus som infiserer harddisken på datamaskinen din når du laster ned og kjører en infisert fil. Etter at systemet har blitt infiltrert av Command Tjenesten virus, vil brannmurprogrammet legges ned og deretter dusinvis av popup-vinduer vises på skjermen. Kommando Tjenesten virus kan fjernes ved å hindre sine filer fra å kjøre og deretter manuelt slette alle endringene viruset gjør til operativsystemet.

Bruksanvisning

1 Trykk på "Ctrl", "Alt" og "Delete" tastene samtidig. Klikk "Open Task Manager" og deretter navigere til "Prosesser" -fanen øverst i vinduet.

2 Finn prosess merket "d9430b08.exe." Klikk på prosessen og velg deretter "Avslutt prosess."

3 Slå prosessene merket "id.exe", "command_small [1] .gif", "installatør [2] .exe", "MTE3NDI6ODoxNg.exe", "MTE3NDI6ODoxNgnew.exe," "p4yrsrl5pz5rg4pug4xdtt.vbs", "p4yrsrl5qi1kwa6hk5l5wal5w0. vbs "og" cmdinst.exe. "

4 Trekk opp Start-menyen og klikk på "Søk" -knappen. Søk etter "vk1xyxjlwfbqcm9eqlrlc3rlcg." Høyreklikk på mappen som vises, og velg "Slett". Søk etter og slette mappene "vk1xyxjlv2lumksxmkdpzw" og "shergt23."

5 Åpne Registerredigering ved å søke etter "regedit" og dobbeltklikke på programmets ikon. Naviger gjennom Registerredigering til mappen som heter "HKEY_LOCALMACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{3877C2CD-F137-4144-BDB2-0A811492F920}."

6 Se gjennom listen av verdiene på høyre side av skjermen, og finn verdi kalt «Kontakt». Høyreklikk verdien og velg "Slett".

7 Slett de gjenværende Command service virusverdier merket "Displayname", "DisplayVersion", "NoModify", "NoRemove", "UninstallString" og "NoRepair."

8 Naviger til mappen som heter "HKEY_LOCALMACHINE_System \ CurrentControlSet \ Services \ cmdService." Høyreklikk og slett de verdiene som heter "type", "Start", "ErrorControl", "ImagePath", "Displayname", "Sikkerhet" og "objekt."

9 Naviger over til mappen som heter "HKEY_LOCALMACHINE_SYSTEM \ CurrentControlSet \ ENUM \ ROOT \ LEGACY_CMDSERVICE \ 0000". Slett verdiene som heter "ConfigFlags", "Legacy", "service", "ClassGUID", "DeviceDesc" og "NextInstance."

10 Lukk Registerredigering, og start datamaskinen på nytt. Åpne brannmurprogrammet hvis det var tidligere stengt av Command Tjenesten viruset.

Hint

Hvis datamaskinen er infisert med Command Tjenesten virus, er det svært sannsynlig at du har andre infeksjoner i tillegg. Last ned og kjør en antivirus verktøy for å sikre at datamaskinen er fri for alle infeksjoner (se Ressurser).