手工的拿走W32//CodecPack.AMX特洛伊的

手工的拿走W32/CodecPack.AMX

Trojan.W32

/CodecPack.AMX是一個特洛伊人.trojan將感染視窗系統.
trojan可以被用另一malware投下或者可以從遙遠網站被另一malware下載.
這trojan首先出現在2009年1月13日.
其它的名為W32/CodecPack.AMX特洛伊人:
這trojan也是以是特洛伊的-Downloader.Win32.CodecPack.amx,TrojanDownloader:Win32//Renos.FU而聞名

損壞水準:介質
散發水準:介質

禁止為W32//CodecPack.AMX特洛伊的搬遷工具

特洛伊的蠕蟲手工搬遷指令
推薦解除安全方式:
怎樣進入開始安全方式:
重新開始當你的有關精選安全方式壓enter.The是的銀幕傾向感染

檔案的時候,你的電腦出版社F8反覆能在這些檔案夾和名字中被看見也進來一會兒任務
在搬遷以前結束下列的活躍過程

%Windows\System\sysmgr.exe [[消除過程, 如果你的接近的機會否認],使用 Killbox
知道下列的名字被建立
%System%\syskernel.exe
%System%\winhlpp32.exe
%Temp%\0003a44f_rar\syswin.exe
%Temp%\0003b140_rar\sys32krnl.exe
%Temp%\virus\syskernel.exe
%Windir%\sysmgr.exe
c:\sys32krnl.exe
c:\sysmgr.exe
c:\syswin.exe
- 如果你在從任務食槽運作過程方面有檔案任何這些,在搬遷以前結束過程.
- 筆記:如果任務經理是喪失能力的,下載下列的檔案,輕點下載--有助於Registry.reg
- 然後用Regedit.exe[[%system32\regedit.exe]打開它它確認是的或者不增加登記處,確認同意,然後好發出輕微而急促的聲音.

特洛伊人手工解除
RegistryClick
出發,跑步,類型regedit,按一下批准.

筆記:如果登記處編輯未能打開,威脅可以已經修改登記處阻礙到登記處編輯的通路.
- 下載和運作這UnHookExec.inf,然後繼續搬遷.
- 向你的視窗桌上型電腦保留它.不此刻,運作它,下載僅它.
- 在變為安全方式或者VGA方式用回抽法注射迷幻針劑之後
- 右點-UnHookExec.inf檔案和按一下安裝.這個是一小檔案.當你運作它的時候,它不展示任何注意或者盒子.