Msblast.exe , også kendt som W32.Blaster.B.Worm , er en ondsindet parasit, der hemmeligt installeres på din computer. Når det er blevet henrettet, det kører automatisk , hver gang du starter din computer og tilføjer værdier i registreringsdatabasen. Det er også udnytter DCOM RPC sårbarhed ved hjælp af TCP port 135 . Det meste rettet mod Windows 2000 og XP -systemer. For at fjerne den fra din computer , skal du fjerne alle relaterede poster i registreringsdatabasen og tilhørende filer . Ting du skal
AVG Antivirus eller andet anti- virus program
Vis Flere Instruktioner
1
Klik på knappen Start , og klik derefter på Kør og skriv: % SystemRoot% \\ system32 \\ restore \\ rstrui.exeClick OK. Klik på Opret et gendannelsespunkt på Velkommen til Systemgendannelse , og klik på Næste. Indtast et navn til din gendannelsespunkt og klik på Opret . Klik på Luk. . Dette vil sikkerhedskopiere registreringsdatabasen og systemet
2
Klik på knappen Start , og klik derefter på Kør og skriv: . Services.mscClick OK for at åbne vinduet Tjenester
3
Klik på Tjenester i venstre panel. Rul ned i højre panel og højreklik (Remote Procedure Call RPC ) service. Klik på Egenskaber , og klik derefter på Recovery .
4
Change First fiasko, Second fiasko, og efterfølgende fejl at genstarte tjenesten . Klik på Anvend for at gemme ændringerne , og klik derefter på OK.
5.
Tryk Ctrl , Alt og Delete samtidigt for at åbne Windows Task Manager. Klik på fanen Processer . Rul ned og klik Penis32.exe . Klik på Afslut proces og lukke Task Manager.
6
Start din anti -virus program , og klik på knappen Opdater for at installere ny virus eller spyware definitioner. Hvis du ikke har en anti -virus program , downloade og installere AVG Antivirus (Se Resources). Start din program efter at den er installeret, og klikke på knappen Opdater for at installere alle nye opdateringer.
7
Udfør en fuld system, scanne og fjerne alle registrerede W32.Blaster.B.Worm parasitter. Luk anti -virus program
8
Klik på Start- knappen og derefter på Kør , og skriv: . . RegeditClick OK for at åbne registreringsdatabasen vinduet
9
Klik HKEY_LOCAL_MACHINE mappen i venstre panel , og klik Software . Klik Microsoft, og klik derefter på Windows. Klik på CurrentVersion , og klik derefter på Kør. På venstre panel , skal du slette værdien : Windows automatisk opdatering . Afslut registreringsdatabasen.
10
Gentag trin 2 til 4 ovenfor, og gendanne (Remote Procedure Call RPC ) forkyndelsen tilbage til sin oprindelige indstilling.