Slik fjerner Email Worm Win32.Brontok.q

Win32.Brontok.q er en dataorm som påvirker Windows-operativsystemet. Ormen spres via ondsinnede e-post og delte mapper. Når det infiserer datamaskinen, Win32.Brontok.q blokker tilgang til ulike nettsteder, bremser datamaskinen din, forårsaker datamaskinen å starte på nytt og reproduserer seg selv, slik at det kan spre seg til andre datamaskiner. Heldigvis kan Win32.Brontok.q fjernes uten hjelp av et kostbart sikkerhetsprogram. Legg merke til at de frie fjerning trinnene som følger gjelder for Windows Vista og 7 operativsystemer.

Bruksanvisning

Slett filer

1 Start datamaskinen, og trykk "F8" gjentatte ganger mens den starter opp. Avanserte oppstartsalternativer vises.

2 Bruk piltastene på tastaturet for å markere "Safe Mode" og trykk "Enter". Windows vil laste i sikkermodus.

3 Klikk på "Start-menyen i Windows" og klikk deretter på "Søk programmer og filer" boksen.

4 Søk etter og slett følgende filer. For å slette en fil, høyreklikk på den og velg "Slett".

% OPPSTART% \ Empty.pif

% USERPROFILE% \% AUTORUN% \ Empty.pif

% USERPROFILE% \ Lokale innstillinger \ Programdata \ Smss.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ Services.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ lsass.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ Inetinfo.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ Csrss.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ Smss.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ Winlogon.exe

% USERPROFILE% \ Lokale innstillinger \ Programdata \ svchost.exe

% USERPROFILE% \ Maler \ WowTumpeh.com

% USERPROFILE% \ Maler [tilfeldige tall] -NendangBro.com

% WINDIR% \ eksplorasi.exe

% WINDIR% \ ShellNew \ bronstab.exe

% WINDIR% \ ShellNew \ bbm- [tilfeldige symboler] .exe

% Windir% \ system32 \% username% s Setting.scr

% WINDIR% \ sembako [tilfeldige symboler] .exe

% SYSTEM% \ dxblbo.exe

% SYSTEM% \ cmd-Bro- [tilfeldige symboler] .exe

% SYSTEM% \% username% 's Settings.scr

% Mine bilder% \ Mypictures.exe

Slett registernøkler

5 Klikk på "Start-menyen i Windows" tasten på "regedit" i "Søk programmer og filer" boksen og trykk "Enter". Registerredigering åpnes.

6 Klikk på "[HKLM \ Software \ Microsoft \ Windows \ Currentversion \ Run]" i den venstre ruten i Registerredigering. Deretter høyreklikker du på "Bron-Spizaetus- [tilfeldige symboler]" i den høyre ruten i Registerredigering, og velg "Slett".

7 Klikk på "[HKCU \ Software \ Microsoft \ Windows \ Currentversion \ Run]" i den venstre ruten i Registerredigering høyreklikker du på "Tok-Cirrhatus- [tilfeldige tall]" i den høyre ruten i Registerredigering, og velg "Slett".

8 Klikk på "[HKLM \ Software \ Microsoft \ Windows NT \ Currentversion \ Winlogon]" i den venstre ruten i Registerredigering, høyreklikk på "Shell" i den høyre ruten i Registerredigering, og velg "Slett".

9 Klikk på "[HKLM \ Software \ Microsoft \ Windows NT \ Currentversion \ Winlogon \ Shell]" i den venstre ruten i Registerredigering. Deretter høyreklikker du på "Explorer.exe" i den høyre ruten i Registerredigering, og velg "Slett".

10 Klikk på [HKLM \ SYSTEM \ CurrentControlSet \ Control \ Safeboot] i den venstre ruten i Registerredigering. Neste høyreklikk "AlternateShell" i den høyre ruten i Registerredigering, og velg "Slett".

Endre Registerverdier

11 Klikk på "Start-menyen i Windows" og skriv inn "regedit" i "Søk programmer og filer" boksen og trykk "Enter". Registerredigering åpnes.

12 Klikk på "[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Policies \ System]" i den venstre ruten i Registerredigering. Høyreklikk på "DisableRegistryTools" i den høyre ruten i Registerredigering, velg "Endre" og deretter endre "verdi" til "0" og klikk "OK."

1. 3 Klikk på "[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Policies \ System] igjen i den venstre ruten. Høyreklikk på" NoFolderOptions "i ruten til høyre, velg" Endre "og deretter endre" Value "til" 0 . "Klikk" OK. "

14 Klikk på "[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Explorer \ avansert]" i den venstre ruten i Registerredigering. Høyreklikk på "HideFileExt" i den høyre ruten i Registerredigering, velg "Endre" og deretter endre "verdi" til "0" Klikk på "OK".

15 Lukk Registerredigering, og start datamaskinen på nytt i vanlig modus.