Yahlover er en ondsindet orm parasit der spreder sig via Yahoo! Messenger og Autorun.ini filer, så det kan udføres automatisk på computeren, når autorun er aktiveret. Når det er blevet henrettet, det spreder ondsindede links til alle medlemmer i din messenger venneliste. Nogle af de problemer Yahlover ormen årsager omfatter blokering registreringsdatabasen og genstarte computeren hver gang du forsøger at åbne kommandoprompten . For helt at fjerne Yahlover , fjerne alle sine poster i registreringsdatabasen og systemfiler . Instruktioner
1
Klik på " Windows" Start "knappen og klik på" Alle programmer ". Rul op , og vælg" Tilbehør ". Rul ned og vælg" System Tools ". Klik på" Systemgendannelse ". < br >
2
Klik på " Opret gendannelsespunkt " radio-knappen og klik på " Næste". Skriv et navn til din gendannelsespunkt og klik på " Opret ". Dette vil sikkerhedskopiere din computer system ved hjælp af et gendannelsespunkt du kan vende tilbage til i tilfælde af fejl.
3
Åbn Jobliste ved at trykke "Ctrl ", "Alt " og "Slet " sammen. Klik på " Processer"-fanen . Rul ned og klik på " csrcs.exe ". Klik på " Afslut proces". Luk Task manager.
4
Klik på Windows " Start" knappen og klik på "Kør " eller " Start søgning " ( Windows Vista-brugere ) .
5.
Type " regedit " (uden anførselstegn ) og tryk " Enter " for at åbne registreringsdatabasen vinduet . Tryk på " F3 " for at åbne registreringsdatabasen søgefeltet.
6 < p> Søg efter og slet følgende poster i registreringsdatabasen : HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ ShowSuperHidden = dword : 00000000HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ SuperHidden = dword : 00000000HKCU \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ Hidden = = Dword : 00000001HKLM \\ SOFTWARE \\ ESET \\ Nod \\ CurrentVersion \\ Moduler \\ Amon \\ Settings \\ Config000 \\ Settings \\ exc = HKLM \\ SOFTWARE \\ ESET \\ Nod \\ CurrentVersion \\ Moduler \\ Amon \\ Settings \\ Config000 \\ Settings \\ exc_num = = Dword : 00000000HKLM \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ Run \\ csrcs = "% System % \\ csrcs.exe " HKLM \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ Shell = " Explorer.exe csrcs . exe " Afslut registreringsdatabasen.
7. Klik på Windows" Start "knappen og klik på" Søg ". Klik på" Alle filer og mapper "for at åbne søgefeltet. Klik på" Flere avancerede indstillinger " og placere en check på alle de givne muligheder
8
Søg efter og slet følgende filer: . 21srg698.au3.tb , csrcs.exe
9
Tøm papirkurven og genstart computeren .