Verwijder In april 2004 werd een nieuw virus ontdekt dat werd snel verspreiden over het internet en op gebruikers van Windows 2000 en XP . Het virus verspreid door het infecteren van een buffer overflow in de Local Security Authority Subsystem Dienst ( LSASS ) waarin het virus zijn ' naam gaf . De worm wordt onthuld door harde schijf van de pc met het bestand C : \\ WIN.LOG of C : \\ WIN2.LOG op de harde schijf van de pc 's , evenals schijnbaar willekeurige crashes van LSASS.EXE . Toen de crash optreedt van de meest kenmerkende symptoom van de worm wordt geopenbaard , de shutdown timer . Gelukkig is de Sasser- virus zich gemakkelijk verwijderd worden door iedereen met zelfs een minimum aan computerkennis. Instructies
Het verwijderen van de Sasser- virus
1 Schakel de Sasser afsluiten voordat het proces volledig sluit de computer af . Dit wordt gedaan door te klikken op de knop Start gelegen aan de links onderaan je scherm .
Klik 2 op "Uitvoeren " in het menu Start . Vervolgens in het vak volgende "Open : " type " CMD " en druk op " Enter ".
Type 3 " AFSLUITEN- A " en druk op ' Enter '. U kunt nog steeds nodig om opnieuw op te starten als het systeem instabiel blijft .
4 Koppel internetverbinding van de computer , meestal door de stekker van de Ethernet-kabel of uitschakelen van de WiFi .
5 Open Taakbeheer van uw computer door op de " Ctrl " , " Alt " en " Del " toetsen op hetzelfde moment .
6 Ga naar het tabblad ' Processen ' en zoek naar . EXE programma's die omvatten " avserve " of " skynetave " of hebben een " _up.exe " achtervoegsel . Stoppen met deze processen van het lopen door met de rechtermuisknop op te klikken en te selecteren en de "End " commando .
7 Enter " Regedit " in het venster Uitvoeren naar de Register-editor te openen .
Klik op " HKEY_LOCAL_MACHINE " in het linkerpaneel van de editor 8 . Vervolgens klikt u op ' Software - Microsoft - Windows - Huidige versie -Run . "
9 Verwijder alle registersleutels die " avserve "of " skynetave " zeggen . Doe dit door met de rechtermuisknop op te klikken , "Wijzigen" te selecteren en op 'Verwijderen'.
10 Schakel de functie Systeemherstel op uw computer voordat het zoeken naar en verwijderen van de geïnfecteerde bestanden . Om dit te doen , klik met de rechtermuisknop op 'Deze computer' in het menu Start en kies 'Eigenschappen'. Vervolgens klikt u op het tabblad Systeemherstel , vinkt u het vakje " Turn Off System Restore" en klik op 'Toepassen'.
11 Selecteer " Zoeken aan " in het menu Start en ga naar " Bestanden of mappen. " Zorg ervoor dat " C : \\ WINDOWS " . Wordt weergegeven in de " Look In " box
12 Zoeken naar " Avserve.exe , " " avserve2.exe , " " skynetave.exe " en " C : \\ win2.log " met behulp van de " naam " of" Zoeken naar " vak . Deze bestanden verwijderen door erop te klikken en dan het raken van de "Delete" toets .
13 Klik met de rechtermuisknop op de " prullenbak " op het bureaublad , klik dan op " Prullenbak leegmaken " .
14 Download de MS04 - 011 beveiligingsupdate patch van Microsoft om herinfectie te voorkomen . Dit sluit het " gat" in uw systeem dat de Sasser- virus aanvallen .
|
