The W32 Almanahe.C virus , som også går under en rekke andre navn , er en av de mange ormen programmer som sprer seg til datamaskiner som er koblet til et nettverk ved å infisere kjørbare filer . Når systemet er infisert det vil da passere på smitte til andre stasjonære eller bærbare datamaskiner som har tilgang til nettverket. Fjerne W32 Almanahe.C viruset er en lang og komplisert prosess som vil kreve å fjerne enkelte infiserte register verdier fra operativsystemet . Instruksjoner
en
Start datamaskinens operativsystem . Trykk "F2 "-tasten gjentatte ganger til et nytt sett med menyvalg vises på skjermen .
2
Bruk pil ned for å utheve alternativet merket " Safe Mode ". Trykk Enter. Koble datamaskinen fra Internett-forbindelsen enten ved å koble Ethernet- kabelen eller slå av ruteren .
3
Åpne Start- menyen og klikk på "Søk " alternativet. Søke etter filen som heter " W32/Almanahe.dll . " Høyreklikk på filen som vises, og velg " Slett".
4
Søk etter og slette de resterende W32 Almanahe.C filer med navnet " W32/Almanahe.sys ", " linkinfo.dll , " " nvmini.sys , "og" IsDrv118.sys . " Søk etter " regedit" og dobbeltklikk på Registerredigering filen når den dukker opp på skjermen .
5
Naviger gjennom Registerredigering mapper til mappen merket " HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ RioDrvs . " Finn verdien på høyre side av vinduet merket " ImagePath = system32 \\ drivers \\ nvmini.sys . " Høyreklikk verdien og velg " Slett".
6
Slett verdien merket " DisplayName = nvmini . " Naviger til mappen som heter " HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ RioDrvs " og slette verdien merket " system32 \\ drivers \\ nvmini.sys . "
7
Naviger til mappen som heter " HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Enum \\ Root \\ LEGACY_RIODRVS \\ 0000. " Slett verdiene merket " ActiveService = nvmini " og " service = nvmini . "
8
Koble datamaskinens Internett- tilkobling. Start datamaskinen på nytt .