Msblast.exe , også kjent som W32.Blaster.B.Worm , er et ondsinnet parasitt som i hemmelighet installerer på datamaskinen. Når den har blitt henrettet , går det automatisk hver gang du starter datamaskinen og legger verdier i registret. Det utnytter også DCOM RPC sårbarheten ved hjelp av TCP port 135 . Det retter seg mot det meste Windows 2000 og XP-systemer . Å fjerne det fra datamaskinen din , må du fjerne alle relaterte registeroppføringer og tilhørende filer . Du trenger
AVG Antivirus eller andre anti -virus program
Vis flere instruksjoner
en
Klikk på Start-knappen , og klikk deretter Kjør og skriv: % SystemRoot % \\ system32 \\ restore \\ rstrui.exeClick OK. Klikk på Opprett et gjenopprettingspunkt på Velkommen til Systemgjenoppretting Side og klikk på Neste . Skriv inn et navn på gjenopprettingspunkt, og klikk på Opprett . Klikk på Lukk. . Dette vil sikkerhetskopiere registret og systemet
2
Klikk på Start-knappen , og klikk deretter Kjør og skriv: . Services.mscClick OK for å åpne vinduet Tjenester
3
Klikk Tjenester på venstre panel . Bla nedover i høyre panel og høyre -klikk Remote Procedure Call ( RPC) . Klikk på Egenskaper , og klikk deretter Recovery.
4
Endre First svikt , Second svikt, og påfølgende feil å starte tjenesten . Klikk Bruk for å lagre endringene , klikk deretter på OK .
5
Trykk Ctrl , Alt og Delete samtidig for å åpne Windows Oppgavebehandling. Klikk kategorien Prosesser . Rull ned og klikk Penis32.exe . Klikk Avslutt prosess og lukke Task Manager.
6
Start din anti -virus program og klikk på Oppdater -knappen for å installere eventuelle nye virus eller spyware definisjoner . Hvis du ikke har en anti -virus program , laste ned og installere AVG Antivirus ( se Ressurser) . Start programmet etter at den har installert , og klikk på Oppdater -knappen for å installere alle nye oppdateringer .
7
Utfør en full system scan og fjerne alle oppdagede W32.Blaster.B.Worm parasitter . Lukk anti -virus program
8
Klikk på Start-knappen , deretter Kjør og skriv : . . RegeditClick OK for å åpne registret vinduet
9
Klikk mappen HKEY_LOCAL_MACHINE på venstre panel og klikk Software. Klikk Microsoft, klikk deretter på Windows . Klikk CurrentVersion , deretter Kjør. På venstre panel , sletter verdien : windows automatisk oppdatering . Avslutt registret.
10
Gjenta trinn 2 til 4 ovenfor og gjenopprette Remote Procedure Call ( RPC) tilbake til sin opprinnelige innstilling .