如何删除Madforelmo恶意软件

“Madforelmo!”,你可以查看在Windows任务栏上,当你与samok.vbs恶意软件感染。 这是你的任务管理器和文件夹选项禁用sowar.vbs变种,加上没有更多的运行命令和注册表编辑被禁用。

你会被惹恼时,该恶意软件在右键菜单中改变你的“打开”命令“B-B2G”,“探索”命令“国有”,当你右键点击一个驱动器或文件夹。

注册表项:

  • 新创建的注册表值:
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ CLASSES \文件夹\壳\探索]
    • (默认)=“拥有!”
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ CLASSES \文件夹\壳\开放]
    • (默认)=“B-B2G”
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行]
    • autoMe =“WScript.exe的”%WINDIR%\ samok.vbs“

  • 你可以找到该病毒的技术规格

如何手动删除恶意软件:

1。 谷歌和下载工具,使任务管理器(点击这里下载 ),并输入regedit(此处下载 下载ComboFix是 2。 在安全模式重新启动计算机(Windows启动画面前按F8,选择安全模式)

3。 选择管理员帐户

4。 复制的工具,使任务管理器注册表编辑器到桌面,双击运行

5。 复制ComboFix是到桌面并双击它运行的程序(遵循ComboFix是指令)

6。 ComboFix是已在您的电脑中删除恶意软件,请点击工具>文件夹选项“

*如果文件夹选项没有被发现,运行中的RUN命令或在命令提示符下键入regedit,改变这个键的值从1到0

  • [HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \政策\总管]
    • NoFolderOptions = 0
    • NoRun = 0

7。 单击“查看”选项卡>单击显示隐藏文件和文件夹

8。 浏览到C:\ WINDOWS \

9。 找到该文件samok.vbs和删除文件

10。 运行 regedit清理注册表(运行regedit,单击“ 运行 ”, 键入 Regedit,或在命令提示符下键入 Regedit

改变这些键返回到默认情况下将AM和PM

  • [HKEY_CURRENT_USER \控制面板\国际]
    • s1159 =“B-B2G”改为“AM”
    • s2359 =的“madforelmo”,改为“下午”

请搜索此注册表项:

  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ CLASSES \文件夹\壳\探索]
    • (默认)=“拥有!” - >删除值
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ CLASSES \文件夹\壳\开放]
    • (默认)=“B-B2G” - >删除值
  • [HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行]
    • autoMe =“WScript.exe的”%WINDIR%\ samok.vbs“ - > 删除条目

重新启动计算机。

人气:100%[ ]

分享和欣赏:
  • Digg
  • Sphinn
  • del.icio.us
  • Facebook
  • Mixx
  • Google Bookmarks
  • MisterWong
  • MySpace
  • NewsVine
  • Reddit
  • RSS
  • Technorati
  • Tipd
  • Twitter