шаги удаления вируса amvo.exe ручные
Это будет гадким вирусом, не знает упало он на мне. Оно распространяет через ручки памяти USB. Его нельзя увидеть в отростчатом списке, не прячет и не прячет все архивы. И не кажется, что находит мое antivirus проблему! :(
симптомы
- Не смогите показать спрятанные архивы
- Замедляет приспособления USB
- Добавляет инфекции к заткнутым внутри приспособлениям USB
- Приводы раскрывают в новых окнах от моего компьютера
Как получить rid?
Раздел 1
Обычная дорога к Форматируйте систему, только не будет постоянным разрешением. Получить rid бег regedit, считайте все ключей отнесено к amvo.exe или имени вируса.
Бег msconfig в старте вверх по плате вы можете найти amvo.exe или свои варианты.
Извлекайте все возникновение имени от regedit.
Reboot система.
Раздел 2
Reboot и сделайте following изменения к регистратуре использующ regedit
HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь searchidden en 1
HKEY_CURRENT_USER \ средство программирования \ Microsoft \
En 1 searchsystemdirs Windows \ CurrentVersion \ исследователя
HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинули спрятанный en 1
HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись showsuperhiden en 1
HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись superhiden en 1
HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ NOHIDDEN CheckedValue 1
HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ NOHIDDEN DefaultValue 1
HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ SHOWALL CheckedValue 1
HKEY_LOCAL_MACHINE \ СРЕДСТВО ПРОГРАММИРОВАНИЯ \ Microsoft \
Windows \ CurrentVersion \ исследователь \ выдвинулись \ скоросшиватель \ после того как они спрятаны \ SHOWALL DefaultValue 1
HKEY_CURRENT_USER \ средство программирования \ Microsoft \
Windows \ CurrentVersion \ политики \ исследователь NoDriveTypeAutoRun 0x00000091 (145)
-- ИЛИ --
Reboot в по-разному осмий и делает following
Раздел 3
От всех приводов уничтожьте autorun.inf использующ линию команды (если на окнах) или от осмия linux. Не раскройте привод от исследователя по мере того как он распространяло бы вирус снова к этому осмию. Если вы имеете linux быть установленным и можете достигнуть всех перегородок на диске, то идет delete архивы и ясность, котор погань на всех управляет.
Раздел 4
Reboot система.
Сделайте обязательно изменения как в разделе 2, если вы не делали те.
Я надеюсь сделает его
Установите хорошее уточнение antivirus оно.
Предотвратите Autorun от USBs.
Вывести Autoplay из строя всех управляет
Старт > побежали > gpedit.msc
Включите: Конфигурация компьютера > управленческие шаблоны > система > поворачивает AutoplayPopularity: 39%
Написано мимо???? … Прочитанные большие питания на будут источником WEB SITE
отсутствие комментариев.
Прочитайте больше статьей дальше Вирус и otherSoftware.
- [+] Digg: Отличайте этой статьей
- [+] Del.icio.us: Bookmark эта статья
- [+] Furl: Bookmark эта статья
