The Sysinternals Bluescreen Screensaver er faktisk forårsaget af en " trojansk hest " computer -virus. Computere bliver smittet, når en bruger klikker på en spam mail forklædt som en " CNN Daily Top 10" -meddelelse. Hvis du klikker på et link i e-mailen downloader den trojanske på pc'en. En besked vil poppe op og erklærede, at brugeren skal installere den nyeste Flash Player. Hvis brugeren klikker på linket "Download" , installerer den trojanske selv og en blå screensaver overtager skrivebordet. Dette er en meget ondskabsfuld form for spyware, der kan ødelægge operativsystemet, så fjerne det hurtigt, hvis du mener, at din pc kan være inficeret. Instruktioner
1
Hold tasterne nede "Ctrl ", "Alt " og " Slet" samtidigt. Denne kommando åbner Jobliste menu.
2
Klik på "Processer "-fanen for at se de programmer, der i øjeblikket kører på den personlige computer eller PC.
3
Klik på følgende filer på listen, og klik på " Afslut proces : "
c: \\ Program Files \\ rhcnkrj0etfg \\ Uninstall.exe
c: \\ Program
4
Gå til "Start > Kør" og indtaste i kommandoen " regedit ". Hit "OK" for at indlæse Registreringseditor menu
5
Gå til " Rediger> Find " og kopiere og indsætte disse nøgler i registreringsdatabasen , en efter en : .
HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System " NoDispScrSavPage "
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run " SMrhcnkrj0etfg "
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run Screen Saver
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Uninstall \\ rhcnkrj0etfg
6
Højreklik på tasterne og hit "Rediger > Slet " for at fjerne dem permanent.
7
Gå til "Start > Kør" og skriv kommandoen "cmd ". Hit "OK" for at indlæse Kommandoprompt menu.
8
Type " regsvr32 /u [ DLL_NAME ] " og erstatter " DLL NAME" med filnavne nedenfor. Skriv hvert filnavn individuelt og klik på "Enter " for at afmelde dem fra din computer : Hej
c: \\ Programmer \\ rhcnkrj0etfg \\ msvcr71.dll
c: \\ Program Files \\ rhcnkrj0etfg \\ Msvcp71 . dll
c: \\ Program Files \\ rhcnkrj0etfg \\ mfc71.dll
c: \\ Program Files \\ rhcnkrj0etfg \\ MFC71ENU.DLL
9
Gå til "Start > , Søg > Alle filer og mapper " og kopiere og indsætte følgende filer i søgefeltet :
c: \\ Documents and Settings \\ All Users \\ Menuen Start \\ programmer \\ Antivirus XP 2008 \\ Uninstall.lnk < br >
c: \\ Documents and Settings \\ All Users \\ Menuen Start \\ programmer \\ Antivirus XP 2008 \\ License Agreement.lnk
c: \\ Documents and Settings \\ All Users \\ menuen Start \\ programmer \\ Antivirus XP 2008 \\ Sådan Register Antivirus XP 2008.lnk
c: \\ Documents and Settings \\ All Users \\ Menuen Start \\ programmer \\ Antivirus XP 2008 \\ Register Antivirus XP 2008.lnk
c: \\ Documents and Settings \\ All Users \\ Menuen Start \\ programmer \\ Antivirus XP 2008 \\ Antivirus XP 2008.lnk
c: \\ Documents and Settings \\ All Users \\ Menuen Start \\ programmer \\ Antivirus XP 2008.lnk < br >
c: \\ Documents and Settings \\ All Users \\ Menuen Start \\ programmer \\ Antivirus XP 2008
c: \\ Documents and Settings \\ All Users \\ Desktop \\ Antivirus XP 2008.lnk
< p > c: \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Pakker
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ karantæne \\ BrowserObjects
c: \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ StartMenuAllUsers
c: \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ StartMenuCurrentUser
c: \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKCU \\ RunOnce
c: \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKCU
c : \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKLM \\ RunOnce
c: \\ Documents and Settings \\ LocalService \\ Application data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKLM
< p > c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ karantæne \\ Autorun
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ karantæne
c: \\ Documents and indstillinger \\ LocalService \\ Application data \\ rhcnkrj0etfg
c: \\ Program Files \\ rhcnkrj0etfg \\ license.txt
c: \\ Program Files \\ rhcnkrj0etfg \\ msvcr71.dll
c: \\ Program Files \\ rhcnkrj0etfg \\ msvcp71.dll
c: \\ Program Files \\ rhcnkrj0etfg \\ mfc71.dll
c: \\ Program Files \\ rhcnkrj0etfg \\ MFC71ENU.DLL
c : \\ Program Files \\ rhcnkrj0etfg \\ database.dat
c: \\ Program Files \\ rhcnkrj0etfg \\ Uninstall.exe
c: \\ Program Files \\ rhcnkrj0etfg \\ rhcnkrj0etfg.exe.local
< p> c: \\ Program Files \\ rhcnkrj0etfg \\ rhcnkrj0etfg.exe
c: \\ Program
10
Fremhæv hver fil med musen og trykke på Delete -tasten for at fjerne dem permanent.
11
Tøm papirkurven og genstart computeren .
< br >