手工的拿走W32//Agent.AURK特洛伊的

手工的拿走W32//Agent.AURK特洛伊人.

W32//Agent.AURK是一個特洛伊人.特洛伊人將感染視窗系統.
這個特洛伊人首先出現在2008年12月24日.
其它的名為W32/Agent.AURK特洛伊人:
這個特洛伊人也是以是TROJ_AGENT.AGCU,

Trojan.Win32.Agent.aurk.Damage水準而聞名:未知
散發水準:未知
禁止為W32//Agent.AURK特洛伊的汽車搬遷工具
特洛伊的蠕蟲手工搬遷指令
推薦解除安全方式:
怎樣進入開始安全方式:
重新開始你的電腦,反覆敦促F8,當你的銀幕打開的時候,選擇安全方式,敦促進入.
感染檔案能在這些檔案夾和名字中被明白也進來一會兒任務
在搬遷以前結束下列的活躍過程

%Windows\rs32net.exe
%Windows\qoMgeEtR.dll
%Windows\crypts.dll
%Windows\tuvWoool.dll
%Windows\ltotshpa.dll
%Windows\hkbyefvd.dll
%Windows\rzboehje.exe
%Documents和Settings\Default User\LocalSettings\Temp\rip10.exe
- 如果你在從任務食槽運作過程方面有檔案任何這些,在搬遷以前結束過程.
- 筆記:如果任務經理是喪失能力的,下載下列的檔案,輕點下載--有助於Registry.reg
- 然後用Regedit.exe[[%system32\regedit.exe]打開它它確認是的或者不增加登記處,確認同意,然後好發出輕微而急促的聲音.

特洛伊的手工的解除登記處

輕點出發,跑步,把regedit歸類,尚可發出輕微而急促的聲音.

筆記:如果登記處編輯未能打開,威脅可以已經修改登記處阻礙到登記處編輯的通路.
- 下載和運作這UnHookExec.inf,然後繼續搬遷.
- 向你的視窗桌上型電腦保留它.不此刻,運作它,下載僅它.
- 在變為安全方式或者VGA方式用回抽法注射迷幻針劑之後
- 右點-UnHookExec.inf檔案和按一下安裝.這個是一小檔案.當你運作它的時候,它不展示任何注意或者盒子.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX\Software\Microsoft\Windows\CurrentVersion\Run

搜查登記處前面列出病毒檔案名字完全移居
編輯菜單--裁決,輸入關鍵詞和去除所有的給

登記處編輯提供search.Exit的價值
重新開始你的電腦.

推薦搬遷工具:
Kaspersky抗病毒的或者網際網路安全 ((Shareware)
Spyware Doctor((Shareware)
AVG抗病毒的(Freeware)
Killbox ((Freeware)