Comment faire pour supprimer le ver de messagerie Win32.Brontok.q

Win32.Brontok.q est un ver informatique qui affecte le système d'exploitation Windows. Le ver se propage par e-mails malveillants et des dossiers partagés. Une fois qu'il infecte votre ordinateur, Win32.Brontok.q bloque l'accès à divers sites Web, ralentit votre ordinateur, provoque votre ordinateur de redémarrer et se reproduit de sorte qu'il peut se propager à d'autres ordinateurs. Heureusement, Win32.Brontok.q peut être enlevé sans l'aide d'un programme de sécurité coûteux. Notez que les étapes libres de déménagements qui suivent appliquent à la 7 systèmes d'exploitation Windows Vista et.

Supprimer les fichiers

  1. Redémarrez votre ordinateur et appuyez sur "F8" à plusieurs reprises pendant son démarrage. Le menu Options de démarrage avancées apparaît.

  2. Utilisez les touches fléchées de votre clavier pour sélectionner "Mode sans échec" puis appuyez sur "Entrez." Windows va charger en mode sans échec.

  3. Cliquez sur le "Menu Démarrer de Windows" puis cliquez sur le "Rechercher les programmes et fichiers" boîte.

  4. Rechercher et supprimer les fichiers suivants. Pour supprimer un fichier, à droite; cliquez dessus et sélectionnez "Supprimer."

    % STARTUP% Empty.pif

    % USERPROFILE% % AUTORUN% Empty.pif

    % USERPROFILE% Local Settings Application Data smss.exe

    % USERPROFILE% Local Settings Application Data services.exe

    % USERPROFILE% Data Settings Application Local lsass.exe

    % USERPROFILE% Data Settings Application Local inetinfo.exe

    % USERPROFILE% Data Settings Application Local csrss.exe




    % USERPROFILE% Local Settings Application Data smss.exe

    % USERPROFILE% Data Settings Application Local winlogon.exe

    % USERPROFILE% Local Settings Application Data svchost.exe

    % USERPROFILE% Templates WowTumpeh.com

    % USERPROFILE% Modèles [nombre aléatoire] -NendangBro.com

    % Windir% eksplorasi.exe

    % Windir% ShellNew bronstab.exe

    % Windir% ShellNew bbm- [symboles aléatoires] .exe

    % Windir% system32 % username% s Setting.scr

    % Windir% Sembako [symboles aléatoires] .exe

    % System% dxblbo.exe

    % System% cmd-bro- [symboles aléatoires] .exe

    % System% % username% 's Settings.scr




    % Mypictures% Mypictures.exe

Supprimer les clés de registre

  1. Cliquez sur le "Menu Démarrer de Windows," clé dans "Regedit" dans le "Rechercher les programmes et fichiers" boîte et appuyez sur "Entrez." L'Editeur du Registre apparaît.

  2. Cliquer sur "[HKLM Software Microsoft Windows CurrentVersion Run]" dans le volet gauche de l'Éditeur du Registre. Puis à droite; cliquez sur "Bron-Spizaetus- [Les symboles aléatoires]" dans le volet droit de l'Éditeur du Registre et sélectionnez "Supprimer."

  3. Cliquer sur "[HKCU Software Microsoft Windows CurrentVersion Run]" dans le volet gauche de l'éditeur de registre, à droite; cliquez sur "Tok-Cirrhatus- [nombre aléatoire]" dans le volet droit de l'Éditeur du Registre et sélectionnez "Supprimer."

  4. Cliquer sur "[HKLM Software Microsoft Windows NT CurrentVersion Winlogon]" dans le volet gauche de l'Éditeur du Registre, puis à droite; cliquez sur "Coquille" dans le volet droit de l'Éditeur du Registre et sélectionnez "Supprimer."

  5. Cliquer sur "[HKLM Software Microsoft Windows NT CurrentVersion Winlogon Shell]" dans le volet gauche de l'Éditeur du Registre. Puis à droite; cliquez sur "Explorer.exe" dans le volet droit de l'Éditeur du Registre et sélectionnez "Supprimer."

  6. Cliquez sur [HKLM SYSTEM CurrentControlSet Control SafeBoot] dans le volet gauche de l'Éditeur du Registre. Juste à côté; cliquez sur "AlternateShell" dans le volet droit de l'Éditeur du Registre et choisissez "Supprimer."

Changez les valeurs de registre

  1. Cliquez sur le "Menu Démarrer de Windows" et le type "Regedit" dans le "Rechercher les programmes et fichiers" boîte et appuyez sur "Entrez." L'Editeur du Registre apparaît.

  2. Cliquer sur "[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies System]" dans le volet gauche de l'Éditeur du Registre. droit; cliquez sur "DisableRegistryTools" dans le volet droit de l'Éditeur du Registre, sélectionnez "Modifier" puis changer le "Valeur" à "0" et cliquez sur "D'ACCORD."

  3. Cliquer sur "[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies System] de nouveau dans le volet gauche. droit; cliquez sur "NoFolderOptions" dans le volet de droite, sélectionnez "Modifier" puis modifier la "Valeur" à "0." Cliquez "D'ACCORD."

  4. Cliquer sur "[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer avancée]" dans le volet gauche de l'Éditeur du Registre. droit; cliquez sur "HideFileExt" dans le volet droit de l'Éditeur du Registre, sélectionnez "Modifier" puis changer le "Valeur" à "0." Cliquez "D'ACCORD."

  5. Fermez l'éditeur du Registre et redémarrez votre ordinateur en mode normal.

» » » » Comment faire pour supprimer le ver de messagerie Win32.Brontok.q