Msblast.exe , även känd som W32.Blaster.B.Worm , är en skadlig parasit som i hemlighet installeras på datorn . När det har verkställts, körs automatiskt varje gång du startar din dator och lägger värden i registret . Den utnyttjar också DCOM RPC sårbarheten använder TCP-port 135 . Det riktar sig främst Windows 2000 och XP . För att ta bort det från datorn måste du ta bort alla relaterade registerposter och tillhörande filer . Saker du behöver
AVG Antivirus eller andra anti - virus program
Visa fler instruktioner
1
Klicka på Start , sedan på Kör och skriv : % SystemRoot % \\ system32 \\ restore \\ rstrui.exeClick OK . Klicka på Skapa en återställningspunkt på sidan Välkommen till Systemåterställning Page och klicka på Nästa . Skriv in ett namn för din återställningspunkt och klicka på Skapa . Klicka på Stäng . . Detta kommer att säkerhetskopiera registret och systemet
2
Klicka på Start , sedan på Kör och skriv : . Services.mscClick OK för att öppna fönstret Tjänster
3
Klicka Tjänster på den vänstra panelen . Bläddra nedåt i högra panelen och högerklicka Remote Procedure Call ( RPC) . Klicka på Egenskaper , klicka på Recovery .
4
Förändring Första misslyckande , andra misslyckande , och följande misslyckanden att starta om tjänsten . Klicka på Verkställ för att spara ändringarna , klicka på OK .
5
Tryck på Ctrl , Alt och Delete samtidigt för att öppna Aktivitetshanteraren. Klicka på fliken Processer . Rulla ner och klicka Penis32.exe . Klicka på Avsluta process och stäng Aktivitetshanteraren .
6
Starta din anti - virus program och klicka på knappen Uppdatera för att installera någon ny virus eller definitioner spionprogram . Om du inte har ett anti - virus program , ladda ner och installera AVG Antivirus ( se Resurser ) . Starta ditt program efter att den har installerats och klicka på knappen Uppdatera för att installera alla nya uppdateringar .
7
Utför en full system scan och ta bort alla upptäckta W32.Blaster.B.Worm parasiter . Stäng antivirusprogram
8
Klicka på Start , sedan på Kör och skriv : . . RegeditClick OK för att öppna registret fönstret
9
Klicka på mappen HKEY_LOCAL_MACHINE på den vänstra panelen och klicka Software . Klicka på Microsoft , och klicka sedan på Windows . Klicka på CurrentVersion och klicka sedan på Kör . På den vänstra panelen , ta bort värdet : Windows automatisk uppdatering . Avsluta registret .
10
Upprepa steg 2 till 4 ovan och återställa Remote Procedure Call ( RPC) tillbaka till sin ursprungliga inställning .
