手工的拿走W32//VB.KI蠕蟲

手工的拿走W32/VB.KI

Worm.W32

/VB.KI是一隻蠕蟲.蠕蟲將感染視窗系統.
這隻蠕蟲首先出現在2009年2月10日.
其它的名為W32//VB.KI蠕動:
這trojan也是聞名同樣地我-蠕蟲//Brontok.LT,Worm:Win32//VB.HG,W32//VB-DOC,

Worm.VB.DTSHDamage水準:高度//介質
散發水準:未知

能樂為W32//VB.KI蠕蟲汽車搬遷工具
W32//VB.KI蠕蟲手工搬遷指令
推薦解除安全方式:
怎樣進入開始安全方式:
重新開始當你的有關精選安全方式壓enter.The是的銀幕傾向感染

檔案的時候,你的電腦出版社F8反覆能在這些檔案夾和名字中被看見也進來一會兒任務
在搬遷以前結束下列的活躍過程
下載W32//VB.KI蠕蟲聞名檔案搬遷工具

以行政管理人員[[女士遠景]的身份在執行系統以後[跑步將重新開始]

%Windows安裝Drive%\Documents.exe+完全驅動(D:,E:...)...
%Windows安裝Drive%\Photos.exe
%Windows安裝Drive%\Games.exe
%Windows安裝Drive%\Pictures.exe
%Windows安裝Drive%\DC2.exe
%Windows安裝Drive%\SYSTEMIL.EXE
%Windows\SYSTEMIL.EXE [[241.664千位元組]
%Documents和Settings\All Users\StartMenu\Programs\Startup\SYSTEMIL2.EXE

如果你在從任務食槽運作過程方面有檔案任何這些,在搬遷以前結束過程.
筆記:如果任務經理是喪失能力的
下載下列的檔案[右點除了目標以外和選擇同樣地]
輕點下載--有助於Task.reg
然後用Regedit.exe[[%system32\regedit.exe]打開它它確認是的或者不增加登記處,確認同意,然後好發出輕微而急促的聲音.

W32//VB.KI蠕蟲入口手工解除
RegistryClick
出發,跑步,類型regedit,按一下批准.

筆記:如果登記處編輯未能打開,威脅可以已經修改登記處阻礙到登記處編輯的通路.
下載UnHookExec.inf, 同樣地,右點除了目標以外和選擇
向你的視窗桌上型電腦保留它.不此刻,運作它,下載僅它.
在變為安全方式或者VGA方式用回抽法注射迷幻針劑之後
右點-UnHookExec.inf檔案和按一下安裝.
這個是一小檔案.當你運作它的時候,它不展示任何注意或者盒子.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
刪除:SystemIL\SYSTEMIL.EXE
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
刪除:SystemIL\SYSTEMIL.EXE
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
刪除: NoFolderOptions
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
HideFileExt價值:變成1(如果估價不1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced FolderContentsInfoTip價值:變成1(如果估價不1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced PersistBrowsers價值:變成0(如果估價不0)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ShowInfoTip價值:變成1(如果估價不1)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
刪除:Start_ShowControlPanel
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
隱匿價值:變成1(如果估價不1)
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control鑲板
刪除: Homepage
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
刪除: NoFolderOptions
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
刪除: DisableTaskMgr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
刪除: DisableRegistryTools
刪除有一些的入口是在上方的列出檔案名字
搜查登記處前面列出W32//VB.KI蠕蟲檔案名字完全移居
編輯菜單--裁決,在搜索上登記關鍵詞和去除所有的裁決的價值.

離開登記處編輯,

重新開始你的電腦.