Manual Clean Removal Instruction for Worm.Pabug.ck or Worm.Pabug.co Handmatige verwijdering schoon Instructie voor Worm.Pabug.ck of Worm.Pabug.co
Worm.Pabug.ck is a computer virus also known as Worm.Pabug.co, Dropper/QQPass.48436, Trojan-PSW.Win32.QQPass.jh or DeepScan.Generic.Malware.SP!dldPk!g.01C03DEE. Worm.Pabug.ck is een computervirus ook bekend als Worm.Pabug.co, Dropper/QQPass.48436, Trojan-PSW.Win32.QQPass.jh of DeepScan.Generic.Malware.SP! DldPk! G.01C03DEE. The virus carries high system risk as the malicious dropper will disable some commonly used anti-virus software and unable to open security applications. Het virus brengt hoge risico's als het systeem kwaadaardige dropper schakelt enkele veel gebruikte anti-virus software en niet in staat om open security-toepassingen. Other reported infected symptoms include unable to update virus signatures, unable to access or load antivirus websites or forums. Andere symptomen zijn gerapporteerd besmet niet meer bijwerken virus handtekeningen, geen toegang tot antivirus-of laadruimte van websites of het forum. All these effects caused the removal or disinfection process for Worm.Pabug.ck/co virus a little bit harder. Al deze effecten veroorzaakt de verwijdering of desinfectie proces voor Worm.Pabug.ck / co-virus een klein beetje harder.
The worm can’t self-propagate. De worm kan niet voor zichzelf kan voortplanten. It is likely that the system could be infected when a user downloads an executable file from email, messenger, board, and download centers and run the file. Het is waarschijnlijk dat het systeem zou kunnen worden geïnfecteerd wanneer een gebruiker downloadt een uitvoerbaar bestand van e-mail, messenger, karton, en download centers en voer het bestand. Or, it is possible that it is installed by other malicious codes (worms, viruses and trojan horses). Of is het mogelijk dat deze is geïnstalleerd door andere kwaadaardige codes (wormen, virussen en Trojaanse paarden). The worm which is a dropper, when executed, will create the following files: De worm die een dropper, als hij wordt uitgevoerd, zal de volgende bestanden:
%systemroot%\system32\gfosdg.exe or jusodl.exe % systemroot% \ system32 \ gfosdg.exe of jusodl.exe
%systemroot%\system32\gfosdg.dll or jusodl.dll % systemroot% \ system32 \ gfosdg.dll of jusodl.dll
%systemroot%\system32\severe.exe % systemroot% \ system32 \ severe.exe
%systemroot%\system32\drivers\mpnxyl.exe or pnvifj.exe % systemroot% \ system32 \ drivers \ mpnxyl.exe of pnvifj.exe
%systemroot%\system32\drivers\conime.exe % systemroot% \ system32 \ drivers \ conime.exe
%systemroot%\system32\hx1.bat % systemroot% \ system32 \ hx1.bat
%systemroot%\system32\noruns.reg % systemroot% \ system32 \ noruns.reg
X:\OSO.exe X: \ OSO.exe
X:\autorun.inf X: \ autorun.inf
X represents non-system hard drive. X staat voor non-systeem harde schijf. %systemroot% folder is usually C:\Windows on most systems (so the path to the infected files are C:\Windows\System for Windows 95/98/ME, C:\WinNT\System32 for Windows NT/2000, or C:\Windows\System32 for Windows XP). % systemroot% map is meestal C: \ Windows op de meeste systemen (zodat het pad naar de geïnfecteerde bestanden zijn C: \ Windows \ System voor Windows 95/98/ME, C: \ WinNT \ System32 voor Windows NT/2000 of C : \ Windows \ System32 voor Windows XP).
Beside, the dropper also adds the following value to Windows registry key entries by executing noruns.reg and then delete the file once done to run itself automatically whenever Windows starts. Naast, de druppelpipet voegt ook de volgende waarde naar Windows registry key-items met de volgende opdracht noruns.reg en verwijder vervolgens het bestand eenmaal gedaan om zichzelf automatisch uitvoeren wanneer Windows wordt gestart.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]
“NoDriveTypeAutoRun”=dword:b5 "NoDriveTypeAutoRun" = dword: b5
Above change the auto run method of the drive. Boven de auto run methode van het station.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]
“jusodl” = “C:\WINDOWS\system32\severe.exe” "Jusodl" = "C: \ WINDOWS \ system32 \ severe.exe"
“pnvifj” = “C:\WINDOWS\system32\jusodl.exe” "Pnvifj" = "C: \ WINDOWS \ system32 \ jusodl.exe"
or of
“mpnxyl” = “C:\WINDOWS\system32\gfosdg.exe” "Mpnxyl" = "C: \ WINDOWS \ system32 \ gfosdg.exe"
“gfosdg” = “C:\WINDOWS\system32\severe.exe” "Gfosdg" = "C: \ WINDOWS \ system32 \ severe.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
“Shell” = “explorer.exe C:\WINDOWS\system32\drivers\conime.exe” "Shell" = "explorer.exe C: \ WINDOWS \ system32 \ drivers \ conime.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options]
Debugger = Windows system folder\drivers\pnvifj.exe Debugger = systeemmap van Windows \ drivers \ pnvifj.exe
or of
“Debugger”=”C:\WINDOWS\system32\drivers\mpnxyl.exe” "Debugger" = "C: \ WINDOWS \ system32 \ drivers \ mpnxyl.exe"
The above registry value is for the child registry key which based on the executables file names of the security programs, so that when these security software are been double clicked, the virus file that is been run. De bovenstaande registersleutel waarde is voor het kind registersleutel die gebaseerd zijn op de executables bestandsnamen van de anti-virusprogramma's, zodat, wanneer deze beveiligingssoftware zijn geweest dubbel geklikt, kan het virus bestand dat wordt uitgevoerd. The child registry keys include: Het kind registersleutels bevatten:
+ 360Safe.exe + 360Safe.exe
+ adam.exe + Adam.exe
+ avp.com + Avp.com
+ avp.exe + Avp.exe
+ IceSword.exe + IceSword.exe
+ iparmo.exe + Iparmo.exe
+ kabaload.exe + Kabaload.exe
+ KRegEx.exe + KRegEx.exe
+ KvDetect.exe + KvDetect.exe
+ KVMonXP.kxp + KVMonXP.kxp
+ KvXP.kxp + KvXP.kxp
+ MagicSet.exe + MagicSet.exe
+ mmsk.exe + Mmsk.exe
+ msconfig.com + Msconfig.com
+ msconfig.exe + Msconfig.exe
+ PFW.exe + PFW.exe
+ PFWLiveUpdate.exe + PFWLiveUpdate.exe
+ QQDoctor.exe + QQDoctor.exe
+ Ras.exe + Ras.exe
+ Rav.exe + Rav.exe
+ RavMon.exe + RavMon.exe
+ regedit.com + Regedit.com
+ regedit.exe + Regedit.exe
+ runiep.exe + Runiep.exe
+ SREng.EXE + SREng.EXE
+ TrojDie.kxp + TrojDie.kxp
+ WoptiClean.exe + WoptiClean.exe
The worm terminates following running process(es). De worm beëindigt volgende draaiend proces (sen). Targets (listed below) are antivirus software, firewall, system process, and other malicious codes. Targets (zie onderstaande lijst) zijn antivirussoftware, firewall-, systeem-proces, en andere kwaadaardige codes. The command used in ‘net stop’ and using sc.exe to configure forbid usage of these services with the command “config [service_name] start=disabled” Het commando wordt gebruikt in 'net stop' en met behulp van Sc.exe te configureren verbieden het gebruik van deze diensten met het commando "config [SERVICE_NAME] start = gehandicapten"
srservice
sharedaccess
KVWSC
KVSrvXP
kavsvc
RsRavMon
RsCCenter
The virus also terminates and stops the following process from running: Het virus definitief beëindigt, stopt ook het volgende proces wordt uitgevoerd:
PFW.exe
Kav.exe
KVOL.exe
KVFW.exe
adam.exe
qqav.exe
qqkav.exe
TBMon.exe
kav32.exe
kvwsc.exe
CCAPP.exe
EGHOST.exe
KRegEx.exe
kavsvc.exe
VPTray.exe
RAVMON.exe
KavPFW.exe
SHSTAT.exe
RavTask.exe
TrojDie.kxp
Iparmor.exe
MAILMON.exe
MCAGENT.exe
KAVPLUS.exe
RavMonD.exe
Rtvscan.exe
Nvsvc32.exe
KVMonXP.exe
Kvsrvxp.exe
CCenter.exe
KpopMon.exe
RfwMain.exe
KWATCHUI.exe
MCVSESCN.exe
MSKAGENT.exe
kvolself.exe
KVCenter.kxp
kavstart.exe
RAVTIMER.exe
RRfwMain.exe
FireTray.exe
UpdaterUI.exe
KVSrvXp_1.exe
RavService.exe
It also modifies HOSTS file to keep the user from connecting specifiec addresses. Ook wijzigt het HOSTS-bestand dat de gebruiker uit het aansluiten van specifiec adressen. Generally, the addresses are homepages of Internet security sites and antivirus engine updates servers. Doorgaans zijn de adressen van de homepages van de veiligheid op internet sites en antivirus engine updates servers. So the infected system’s user can’t get information or engine updates to scan and remove the malicious code. Dus het geinfecteerde systeem de gebruiker niet kan informatie krijgen of motor updates te scannen en verwijderen van de kwaadaardige code.
Following is the addresses that are blocked: Hieronder vindt u een overzicht van de adressen die worden geblokkeerd:
127.0.0.1 localhost 127.0.0.1 localhost
127.0.0.1 mmsk.cn 127.0.0.1 mmsk.cn
127.0.0.1 ikaka.com 127.0.0.1 ikaka.com
127.0.0.1 safe.qq.com 127.0.0.1 safe.qq.com
127.0.0.1 360safe.com 127.0.0.1 360safe.com
127.0.0.1 www.mmsk.cn 127.0.0.1 www.mmsk.cn
127.0.0.1 www.ikaka.com 127.0.0.1 www.ikaka.com
127.0.0.1 tool.ikaka.com 127.0.0.1 tool.ikaka.com
127.0.0.1 www.360safe.com 127.0.0.1 www.360safe.com
127.0.0.1 zs.kingsoft.com 127.0.0.1 zs.kingsoft.com
127.0.0.1 forum.ikaka.com 127.0.0.1 forum.ikaka.com
127.0.0.1 up.rising.com.cn 127.0.0.1 up.rising.com.cn
127.0.0.1 scan.kingsoft.com 127.0.0.1 scan.kingsoft.com
127.0.0.1 kvup.jiangmin.com 127.0.0.1 kvup.jiangmin.com
127.0.0.1 reg.rising.com.cn 127.0.0.1 reg.rising.com.cn
127.0.0.1 update.rising.com.cn 127.0.0.1 update.rising.com.cn
127.0.0.1 update7.jiangmin.com 127.0.0.1 update7.jiangmin.com
127.0.0.1 download.rising.com.cn 127.0.0.1 download.rising.com.cn
127.0.0.1 dnl-us1.kaspersky-labs.com 127.0.0.1 dnl-us1.kaspersky-labs.com
127.0.0.1 dnl-us2.kaspersky-labs.com 127.0.0.1 dnl-us2.kaspersky-labs.com
127.0.0.1 dnl-us3.kaspersky-labs.com 127.0.0.1 dnl-us3.kaspersky-labs.com
127.0.0.1 dnl-us4.kaspersky-labs.com 127.0.0.1 dnl-us4.kaspersky-labs.com
127.0.0.1 dnl-us5.kaspersky-labs.com 127.0.0.1 dnl-us5.kaspersky-labs.com
127.0.0.1 dnl-us6.kaspersky-labs.com 127.0.0.1 dnl-us6.kaspersky-labs.com
127.0.0.1 dnl-us7.kaspersky-labs.com 127.0.0.1 dnl-us7.kaspersky-labs.com
127.0.0.1 dnl-us8.kaspersky-labs.com 127.0.0.1 dnl-us8.kaspersky-labs.com
127.0.0.1 dnl-us9.kaspersky-labs.com 127.0.0.1 dnl-us9.kaspersky-labs.com
127.0.0.1 dnl-us10.kaspersky-labs.com 127.0.0.1 dnl-us10.kaspersky-labs.com
127.0.0.1 dnl-eu1.kaspersky-labs.com 127.0.0.1 dnl-eu1.kaspersky-labs.com
127.0.0.1 dnl-eu2.kaspersky-labs.com 127.0.0.1 dnl-eu2.kaspersky-labs.com
127.0.0.1 dnl-eu3.kaspersky-labs.com 127.0.0.1 dnl-eu3.kaspersky-labs.com
127.0.0.1 dnl-eu4.kaspersky-labs.com 127.0.0.1 dnl-eu4.kaspersky-labs.com
127.0.0.1 dnl-eu5.kaspersky-labs.com 127.0.0.1 dnl-eu5.kaspersky-labs.com
127.0.0.1 dnl-eu6.kaspersky-labs.com 127.0.0.1 dnl-eu6.kaspersky-labs.com
127.0.0.1 dnl-eu7.kaspersky-labs.com 127.0.0.1 dnl-eu7.kaspersky-labs.com
127.0.0.1 dnl-eu8.kaspersky-labs.com 127.0.0.1 dnl-eu8.kaspersky-labs.com
127.0.0.1 dnl-eu9.kaspersky-labs.com 127.0.0.1 dnl-eu9.kaspersky-labs.com
127.0.0.1 dnl-eu10.kaspersky-labs.com 127.0.0.1 dnl-eu10.kaspersky-labs.com
The virus is may also affect USB flash drive or portable hard disk, by autorun OSO.exe. Het virus kan ook gevolgen hebben voor USB flash drive of draagbare harde schijf, door autorun OSO.exe. All non system partition will contains OSO.exe and autorun.inf virus files too. Alle niet-systeem partitie bevat OSO.exe en autorun.inf virusbestanden ook. Beside, system time may be changed too to cause some anti virus programs to expire. Daarnaast, het systeem kan worden veranderd om te leiden tot een anti-virus programma's te laten vervallen.
How to Remove and Disinfect Worm.Pabug.ck or Worm.Pabug.co Manually Hoe te verwijderen en Desinfecteer Worm.Pabug.ck of Worm.Pabug.co Handmatig
To run antivirus program that has been disabled, you can try to rename the antivirus executable file name to another file name, and then run the new file name. Als u antivirus programma dat is uitgeschakeld, kunt u proberen de naam van het uitvoerbare bestand antivirus naam naar een andere bestandsnaam, en voer de nieuwe bestandsnaam.
Terminate and end the following processes (tasks) using Task Manager (alternative you can use procexp): Terminate en eindigt de volgende processen (taken) met behulp van Taakbeheer (alternatief gebruik van procexp kunt u):
%systemroot%\system32\gfosdg.exe % systemroot% \ system32 \ gfosdg.exe
%systemroot%\system32\severe.exe % systemroot% \ system32 \ severe.exe
%systemroot%\system32\drivers\conime.exe % systemroot% \ system32 \ drivers \ conime.exe
Remove the registry key added by virus under the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options registry key using Registry Editor or Verwijder de sleutel in het register toegevoegd door het virus onder de registersleutel HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution registersleutel Options van het gebruik van de Register-editor of Autoruns (for Autoruns, remember to first select Options -> Hide Microsoft Entries to avoid mistaken delete valid entries）. This process will allow anti virus or security software or system utilities such as IceSword, SREng and etc to be able to function properly again: (voor Autoruns, herinner me om eerst selecteert u Opties -> Verberg Microsoft Inzendingen te vermijden vergis verwijderen geldige items). Dit proces zal toestaan dat anti-virus software of beveiliging of systeem utilities zoals IceSword, SREng en etc goed te kunnen functioneren goed weer:
+ 360Safe.exe c:\windows\system32\drivers\mpnxyl.exe + 360Safe.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ adam.exe c:\windows\system32\drivers\mpnxyl.exe + Adam.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ avp.com c:\windows\system32\drivers\mpnxyl.exe + Avp.com c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ avp.exe c:\windows\system32\drivers\mpnxyl.exe + Avp.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ IceSword.exe c:\windows\system32\drivers\mpnxyl.exe + IceSword.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ iparmo.exe c:\windows\system32\drivers\mpnxyl.exe + Iparmo.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ kabaload.exe c:\windows\system32\drivers\mpnxyl.exe + Kabaload.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ KRegEx.exe c:\windows\system32\drivers\mpnxyl.exe + KRegEx.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ KvDetect.exe c:\windows\system32\drivers\mpnxyl.exe + KvDetect.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ KVMonXP.kxp c:\windows\system32\drivers\mpnxyl.exe + KVMonXP.kxp c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ KvXP.kxp c:\windows\system32\drivers\mpnxyl.exe + KvXP.kxp c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ MagicSet.exe c:\windows\system32\drivers\mpnxyl.exe + MagicSet.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ mmsk.exe c:\windows\system32\drivers\mpnxyl.exe + Mmsk.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ msconfig.com c:\windows\system32\drivers\mpnxyl.exe + Msconfig.com c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ msconfig.exe c:\windows\system32\drivers\mpnxyl.exe + Msconfig.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ PFW.exe c:\windows\system32\drivers\mpnxyl.exe + PFW.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ PFWLiveUpdate.exe c:\windows\system32\drivers\mpnxyl.exe + PFWLiveUpdate.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ QQDoctor.exe c:\windows\system32\drivers\mpnxyl.exe + QQDoctor.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ Ras.exe c:\windows\system32\drivers\mpnxyl.exe + Ras.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ Rav.exe c:\windows\system32\drivers\mpnxyl.exe + Rav.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ RavMon.exe c:\windows\system32\drivers\mpnxyl.exe + RavMon.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ regedit.com c:\windows\system32\drivers\mpnxyl.exe + Regedit.com c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ regedit.exe c:\windows\system32\drivers\mpnxyl.exe + Regedit.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ runiep.exe c:\windows\system32\drivers\mpnxyl.exe + Runiep.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ SREng.EXE c:\windows\system32\drivers\mpnxyl.exe + SREng.EXE c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ TrojDie.kxp c:\windows\system32\drivers\mpnxyl.exe + TrojDie.kxp c: \ windows \ system32 \ drivers \ mpnxyl.exe
+ WoptiClean.exe c:\windows\system32\drivers\mpnxyl.exe + WoptiClean.exe c: \ windows \ system32 \ drivers \ mpnxyl.exe
Remove the following auto run on Windows startup registry entries located at HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run registry key by using Registry Editor or SREng (System Repair Engineer) Verwijder de volgende auto rijden op het opstarten van Windows registry entries gelegen op HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run sleutel in het register met de Register-editor of SREng (Repair System Engineer)
“mpnxyl”=”C:\WINDOWS\system32\gfosdg.exe” "Mpnxyl" = "C: \ WINDOWS \ system32 \ gfosdg.exe"
“gfosdg”=”C:\WINDOWS\system32\severe.exe” "Gfosdg" = "C: \ WINDOWS \ system32 \ severe.exe"
Also navigate to the HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon registry key, double click on it and remove the text behind “Explorer.exe” in the value data, so that it will become looked like as below: Ook navigeren naar de registersleutel HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon registersleutel, dubbelklik hierop en verwijder de tekst achter "Explorer.exe" in de waarde van gegevens, zodat het leek alsof geworden als hieronder:
“shell”=”Explorer.exe” "Shell" = "Explorer.exe"
Next delete all files planted by the virus. Vervolgens worden alle bestanden verwijderen beplante door het virus. Note that even if you right click on these infected files may trigger the infection process, so it’s recommended to use IceSword or WinRAR to delete these files: Merk op dat zelfs als je rechts klikt op deze geïnfecteerde bestanden kunnen leiden tot de infectie proces, dus het is aanbevolen om IceSword of WinRAR deze bestanden te verwijderen:
%systemroot%\system32\gfosdg.exe % systemroot% \ system32 \ gfosdg.exe
%systemroot%\system32\gfosdg.dll % systemroot% \ system32 \ gfosdg.dll
%systemroot%\system32\severe.exe % systemroot% \ system32 \ severe.exe
%systemroot%\system32\drivers\mpnxyl.exe % systemroot% \ system32 \ drivers \ mpnxyl.exe
%systemroot%\system32\drivers\conime.exe % systemroot% \ system32 \ drivers \ conime.exe
%systemroot%\system32\hx1.bat % systemroot% \ system32 \ hx1.bat
%systemroot%\system32\noruns.reg % systemroot% \ system32 \ noruns.reg
X:\OSO.exe X: \ OSO.exe
X:\autorun.inf X: \ autorun.inf
X mean all non system partitions, including your USB flash drive and portable hard disk. X verstaan alle niet systeem partities, met inbegrip van uw USB flash drive en draagbare harde schijf.
System Recovery and Clean Up System Recovery and clean-up
Navigate to the following registry keys and add back the original value. Ga naar de volgende registersleutels en voeg weer de oorspronkelijke waarde.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ showall]
“CheckedValue”=dword:00000001 "CheckedValue" = dword: 00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer]
“NoDriveTypeAutoRun” value is vary depending on system, normally by default it will set as 91 (in HEX value) "NoDriveTypeAutoRun" waarde is variëren, afhankelijk van de systeemconfiguratie, die normaal standaard is ingesteld als 91 (in HEX waarde)
Next remove all contents added by the worm in Hosts file. Vervolgens verwijdert u alle inhoud toegevoegd door de worm in het Hosts bestand. Use Notepad to open %systemroot%\system32\drivers\etc\hosts, and remove the entries or lines specified above. Gebruik Kladblok te openen:% systemroot% \ system32 \ drivers \ etc \ hosts, en verwijder de tekst of lijnen hierboven omschreven. If you’re using SREng, simply click on “System Recovery” -> “Hosts file”, then click “Replace” and then “Save”. Als u SREng, klikt u op 'System Recovery' -> 'Hosts-file ", klik op" Replace "en dan" Opslaan ".
Finally, you will need to recover or repair or reinstall the anti virus program, if it has been damaged. Ten slotte zal het u moet herstellen of repareren of opnieuw installeren van de anti-virus programma, indien deze werd beschadigd.
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. BELANGRIJK: Dit is een machine vertaalde pagina die wordt verstrekt "as is" zonder garantie. Machine translation may be difficult to understand. Machine vertaling wellicht moeilijk te begrijpen. Please refer to Raadpleeg original English article origineel Engels artikel whenever possible. als dat mogelijk is.
Share and contribute or get technical support and help at Aandeel en bijdragen of het vinden van technische ondersteuning en hulp bij My Digital Life Forums My Digital Life Forums .
Related Articles Gerelateerde artikelen
- Manual and Clean Uninstall Oracle for Windows Handleiding en schoon Uninstall Oracle voor Windows
- Download Latest Kaspersky Virus Removal Tool v7.0.0.223 Download laatste Kaspersky Virus Removal Tool v7.0.0.223
- Download Kaspersky Virus Removal Tool Version 7.0.0.242 Download Kaspersky Virus Removal Tool versie 7.0.0.242
- Avoid Santa Claus Worm While Celebrating Christmas Vermijd Santa Claus Worm Hoewel het vieren van Kerstmis
- New SanDisk SD WORM (Write Once Read Many) Card Offering Up To 100-year Archive Life Nieuwe SanDisk SD WORM (Write Once Read Many) kaart voor maximaal 100-jaar archief leven
- How to Use Windows Malicious Software Removal Tool (MRT.EXE) in Vista, XP, 2000 and 2K3 How to Use Windows Malicious Software Removal Tool (MRT.EXE) in Vista, XP, 2000 en 2K3
- How to Self Clean Symbian OS Nokia Cell Phone Virus How to self schoon Symbian OS van Nokia mobiele telefoon virus
- AMD Introduced SSE5 Instruction Set Extensions AMD introduceerde SSE5 instructie set extensies
- Malicious Software Removal Tools by Microsoft Malicious Software Removal Tools door Microsoft
- How to Use Tachymeter Function on Watch Bezel - Usage Instruction and Definition How to Use Tachymeter Functie op Watch Bezel - gebruik Instructie en Definitie
