Slik fjerner W32 Harakit Virus

Den W32 Harakit viruset, også bare kjent som Harakit, spres gjennom online chat-programmer, for eksempel AOL Instant Messenger. Når W32 Harakit har infisert datamaskinen, begynner den å søke på datamaskinen for personlig informasjon, som kredittkortnumre. For å gjøre vondt verre, går W32 Harakit virus systemet registret og sletter sikkerhetsprogrammer. Følgelig må W32 Harakit virus fjernes manuelt.

Bruksanvisning

end Prosesser

1 Trykk "Ctrl" + "Alt" + "Delete" for å åpne Oppgavebehandling.

2 Klikk på "Prosesser" -kategorien i Oppgavebehandling.

3 Klikk på "Vis prosesser fra alle brukere."

4 Drep følgende prosesser. Å drepe en prosess, høyreklikk på prosessen og velg "End Process":

"Csrcs.exe"
"Cftm.exe"
"Cftmen.exe"

5 Lukk Oppgavebehandling.

Slett Registerverdier

6 Klikk på "Start" -menyen, skriv inn "regedit" i "Søk programmer og filer" boksen og trykk "Enter". Registerredigering åpnes.

7 Slett følgende register verdier fra venstre ruten i Registerredigering. For å slette en registerverdi, høyreklikker du på registerverdien og velg "Slett". Merk at sletting av feil registerverdien kan forårsake alvorlige systemproblemer.

"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ policies \ Explorer \ Run \" cftm "= C: \ WINDOWS \ system32 \ cftm.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ policies \ Explorer \ Run \" csrcs "= C: \ WINDOWS \ system32 \ csrcs.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \" cftm "= C: \ WINDOWS \ system32 \ cftm.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ RunServices \ cftm = C: \ WINDOWS \ system32 \ cftm.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Explorer \ Advanced \ ShowSuperHidden = 0"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ Currentversion \ Winlogon \ Shell = Explorer.exe csrcs.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ DRM"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ ESET \ Nod"

8 Lukk Registerredigering.

Slett filer

9 Klikk på "Start" -menyen og klikk på "Søk programmer og filer" boksen.

10 Søk etter og slett følgende filer fra datamaskinen. For å slette en fil ved å høyreklikke på filen og velg "Slett":

"System \ csrcs.exe"
"System \ autorun.inf"
"System \ khq"
"System \ KHR"
"System \ cftm.exe"
"System \ cftmen.exe"

11 Start datamaskinen på nytt.