Win32.Autorun is een worm typisch gevangen uit een andere geïnfecteerde schijf . De worm wordt uitgevoerd in een willekeurige naam uitvoerbaar en creëert een registervermelding te starten wanneer u zich aanmeldt bij Windows . Als u niet in staat om websites te wijten aan een constante omleiding of andere anomalieën navigeren bent , zal je moeite downloaden van software moeten deze malware te verwijderen . In andere gevallen zal de beveiligingssoftware te verwijderen , maar het bestand kan terugkeren vanwege het nog steeds woonachtig in uw tijdelijke map . Corrigeer dit soort problemen door het handmatig identificeren en verwijderen van Win32.Autorun.TMP terwijl in Windows Veilige modus . Instructies
1 Herstart de computer en houd " F8 " terwijl het herladen . Dit toont Geavanceerde opstartopties . Kopen van 2 Selecteer de vierde optie , dat is " Veilige modus met opdrachtprompt " en druk op " Enter ". Windows wordt geladen in een volledig scherm prompt . Type " Start Regedit.exe " en druk op " Enter " om de Register- editor te starten .
3 Openen " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon " op het linker venster door klikken op elk item in het pad .
Dubbelklik op " TaskMan " 4 in het rechter venster . Dit opent een string waarde in een dialoogvenster . Zoek de naam van het uitvoerbare bestand aan het einde van de lijn . Het volgende is een voorbeeld van wat deze string ziet er meestal als volgt uit: " % appdatadir % \\ 5kstzaw.exe "
5 de Register-editor minimaliseren . Typ " DEL % AppData % \\ name.exe /F , " en druk op ' Enter '. Type DEL % systeemstation% \\ name.exe /V en druk op " Enter ". Vervang " Name.exe " met de naam uitvoerbare vermeld in de " TaskMan " string .
6 Druk " Alt - Tab " om de register-editor te maximaliseren . Rechts - klik op de " TaskMan " string , en klik op 'Verwijderen'. Klik op ' Yes ' om te bevestigen .
Type " Start Msconfig.exe , " 7 en druk op ' Enter '. Deze ladingen System Configuration . Selecteer het tabblad ' Opstarten ' , en kijk voor dezelfde uitvoerbare naam in de startup lijst . Als er , klikt u om de invoer te heffen . Klik op "Apply " en sluiten . Dit brengt u terug naar de prompt .
Type 8 " DEL % systeemstation% \\ autorun.inf /F , " en druk op ' Enter '. Type DEL % Temp % \\ * . * En Druk op " Enter ". Druk op "Y " op de bevestiging .
Type 9 " Shutdown /R , " en druk op " Enter ". Klik op de " Close" op de Shutdown bevestiging . Windows zal nu opnieuw opstarten in de normale modus . Terwijl dit bepaalde worm is nu verwijderd , moet u nog steeds uw security applicaties draaien om te scannen op andere malware .
|
