手工的拿走W32//VB.KI蠕虫

手工的拿走W32/VB.KI

Worm.W32

/VB.KI是一只蠕虫.蠕虫将感染视窗系统.
这只蠕虫首先出现在2009年2月10日.
其它的名为W32//VB.KI蠕动:
这trojan也是闻名同样地我-蠕虫//Brontok.LT,Worm:Win32//VB.HG,W32//VB-DOC,

Worm.VB.DTSHDamage水平:高度//介质
散发水平:未知

能乐为W32//VB.KI蠕虫汽车搬迁工具
W32//VB.KI蠕虫手工搬迁指令
推荐解除安全方式:
怎样进入开始安全方式:
重新开始当你的有关精选安全方式压enter.The是的屏幕倾向感染

文件的时候,你的电脑出版社F8反复能被在这些文件夹和名字中看见也进来一会儿任务
在搬迁以前结束下列的活跃过程
下载W32//VB.KI蠕虫闻名文件搬迁工具

作为行政管理人员[[女士远景]在执行系统以后[跑步将重新开始]

%Windows安装Drive%\Documents.exe+完全驱动(D:,E:...)...
%Windows安装Drive%\Photos.exe
%Windows安装Drive%\Games.exe
%Windows安装Drive%\Pictures.exe
%Windows安装Drive%\DC2.exe
%Windows安装Drive%\SYSTEMIL.EXE
%Windows\SYSTEMIL.EXE [[241.664千字节]
%Documents和Settings\All Users\StartMenu\Programs\Startup\SYSTEMIL2.EXE

如果你在从任务食槽运作过程方面有文件任何这些,在搬迁以前结束过程.
笔记:如果任务经理是丧失能力的
下载下列的文件[右点除了塔吉特以外和选择同样地]
轻点下载--有助于Task.reg
然后用Regedit.exe[[%system32\regedit.exe]打开它它确认是的或者不增加登记处,确认同意,然后好发出轻微而急促的声音.

W32//VB.KI蠕虫入口手工解除
RegistryClick
出发,跑步,类型regedit,点击批准.

笔记:如果登记处编辑未能打开,威胁可以已经修改登记处阻碍到登记处编辑的通路.
下载UnHookExec.inf, 同样地,右点除了塔吉特以外和选择
向你的视窗桌上型电脑保留它.不在这次时刻,运作它,下载仅它.
在变为安全方式或者VGA方式用回抽法注射迷幻针剂之后
右点-UnHookExec.inf文件和点击安装.
这个是一小文件.当你运作它的时候,它不展示任何注意或者盒.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除:SystemIL\SYSTEMIL.EXE
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
删除:SystemIL\SYSTEMIL.EXE
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
删除: NoFolderOptions
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
HideFileExt价值:变成1(如果估价不1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced FolderContentsInfoTip价值:变成1(如果估价不1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced PersistBrowsers价值:变成0(如果估价不0)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ShowInfoTip价值:变成1(如果估价不1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
删除:Start_ShowControlPanel
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
隐匿价值:变成1(如果估价不1)
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control镶板
删除: Homepage
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
删除: NoFolderOptions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
删除: DisableTaskMgr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
删除: DisableRegistryTools
删除有一些的入口是在上方的列出文件名字
搜查登记处前面列出W32//VB.KI蠕虫文件名字完全移居
编辑菜单--裁决,在搜索上登记关键词和去除所有的裁决的价值.

离开登记处编辑,

重新开始你的电脑.