|
Win32.Autorun est un ver généralement pris d'un autre disque infecté . Le ver s'exécute dans un fichier exécutable nommé de façon aléatoire et crée une entrée de registre pour démarrer lorsque vous vous connectez à Windows. Si vous êtes incapable de naviguer dans les sites en raison de redirection permanente ou d'autres anomalies , vous devrez télécharger un logiciel de difficulté pour supprimer ce malware . Dans d'autres cas , le logiciel de sécurité sera retiré , mais le fichier peut retourner à cause de cela réside toujours dans votre répertoire temporaire. Corriger ce type de problème en identifiant et en supprimant manuellement tandis que d' Win32.Autorun.TMP en mode sans échec de Windows. Instructions
1 Redémarrez l'ordinateur et maintenez "F8" alors qu'il est de rechargement. Cette affiche Options de démarrage avancées .
2 sélectionner la quatrième option , qui est "Mode sans échec avec invite de commandes " et appuyez sur "Entrée". Chargement de Windows dans une invite de plein écran. Tapez " Démarrer Regedit.exe " et appuyez sur "Entrée " pour lancer l'éditeur de registre .
3 Expand "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon " sur la fenêtre de gauche par en cliquant sur chaque élément du chemin .
4 Double -cliquez sur « Taskman " sur la fenêtre de droite . Cela ouvre une valeur de chaîne dans une fenêtre de dialogue. Localiser le nom du fichier exécutable à la fin de la ligne . Ce qui suit est un exemple de ce que cette chaîne ressemble typiquement :
"% appdatadir % \\ 5kstzaw.exe "
5 Réduire l'éditeur de registre . Tapez " DEL % AppData % \\ name.exe /F " et appuyez sur "Entrée". Tapez del % systemdrive % \\ name.exe /F et appuyez sur " Entrée". Remplacer " name.exe " avec le nom de l'exécutable énumérés dans la chaîne " Taskman ».
6 Appuyez sur " Alt -Tab" afin de maximiser l'Editeur du Registre . Cliquez à droite sur la chaîne « Taskman », et cliquez sur " Supprimer". Cliquez sur " Oui" pour confirmer .
7 type " Msconfig.exe Démarrer " et appuyez sur " Entrée". Cette configuration système des charges . Sélectionnez l'onglet "Démarrage" et recherchez le même nom de l'exécutable dans la liste de démarrage . Si , cliquez pour désélectionner l'entrée . Cliquez sur «Appliquer» et fermer. Vous revenez à l'invite.
8 Type de "DEL % systemdrive% \\ autorun.inf /F, " et appuyez sur " Entrée". Tapez del % temp % \\ * . * Et appuyez sur " Entrée". appuyez sur " Y" sur la confirmation.
9 Type de "Shutdown /R " et appuyez sur "Entrée". Cliquez sur le bouton "Close" sur la confirmation de l'arrêt . Windows va maintenant redémarrer en mode de fonctionnement normal. Bien que ce ver particulier est désormais supprimé, vous devez toujours exécuter vos applications de sécurité pour rechercher d'autres logiciels malveillants .
|
