Slik fjerner W32 Harakit

November 26

W32.Harakit er en orm parasitt som påvirker Windows Vista og tidligere Windows-operativsystemer. Når den er installert, sprer det til andre deler av operativsystemet, og gjør vei for andre skadelige parasitter for å laste ned til din datamaskin. W32.Harakit også griper inn i sikkerhetsinnstillingene på datamaskinen for å redusere sannsynligheten for å bli oppdaget. Du kan fjerne W32.Harakit fra datamaskinen raskt og trygt.

Bruksanvisning

1 Deaktiver systemgjenoppretting hvis du bruker Windows XP. Klikk "Start", høyreklikk på "Min datamaskin" og klikk "Egenskaper". En ny dialogboks lanseringer. Klikk på fanen "System Restore", og klikk for å plassere en hake ved siden av "Slå av systemgjenoppretting på alle stasjoner." Klikk på "Apply", "Ja" og "OK" for å lagre endringene. Dette deaktiverer Systemgjenoppretting.

2 Start din anti-virus program. Velg "Update" for å installere de nyeste virusoppdateringer. Kjør en full system scan. Slett eventuelle trusler programmet oppdager.

3 Klikk "Start" i Windows Vista, skriv inn "regedit" i søkefeltet og trykk "Enter". Klikk "Start" i Windows XP og velg "Kjør". Skriv inn "regedit" i "Open" boksen og trykk "Enter". Dette starter Registerredigering.

4 Naviger i den venstre ruten til følgende registeroppføringer. Høyreklikk hver i ruten til høyre og velg "Slett".

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ policies \ Explorer \ Run \ "CFT [tilfeldige tegn]" = "C: \ WINDOWS \ system32 \ CFT [tilfeldige tegn] .exe"

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ policies \ Explorer \ Run \ "csrcs" = "C: \ WINDOWS \ system32 \ csrcs.exe"

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Run \ "CFT [tilfeldige tegn]" = "C: \ WINDOWS \ system32 \ CFT [tilfeldige tegn] .exe"

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ RunServices \ "CFT [tilfeldige tegn]" = "C: \ WINDOWS \ system32 \ CFT [tilfeldige tegn] .exe"

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ DRM

HKEY_LOCAL_MACHINE \ SOFTWARE \ ESET \ Nod

5 Naviger i den venstre ruten til følgende registeroppføringer. Gjenopprett oppføringene til sine tidligere verdier.

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ Currentversion \ Winlogon \ "Shell" = "Explorer.exe csrcs.exe"

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Explorer \ Advanced \ "ShowSuperHidden" = "0"

6 Lukk registeret, og aktivere systemgjenoppretting. Start datamaskinen på nytt.

Hint

Endre registret er en vanskelig prosess som krever avanserte datakunnskaper.