→ Валери Golodny
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows
и определяне на AppInit_DLLs
Радвайки се на този параметър. Ако видите запис като този:
"AppInit_DLLs" = "C: \ Windows \ system32 \ tvhihgf.dll"
(С изключение на tvhihgf.dll името на файла може да се състои на други седем латински букви) - да го изтриете (името на файла, за да запомниш, а след това да го намерите лесно). Създаване себе AppInit_DLLs като оставя, извадете само стойността.
С невярно действия при промяна на системния регистър е възможно рязко да повреди системата!
2. Рестартирайте. Това е необходимо момент!
5. За пореден път се рестартира и да се насладите готов достъп до любимите сайтове.
Внимание! Преди да изтриете запис в AppInit_DLLs, не забравяйте да Google за него, тъй като в този параметър може да бъде определена и тя е легитимна програма. Ако AppInit_DLLs изброява няколко файла - намерите информация за всеки, а само ще премахне ключови троянски.
За потребители на x64 базирани системи:
В Троян се намира в директорията C: \ Windows \ SysWOW64
Махнах ключа от регистъра, но не помня и не записва името на троянски файл. Както е сега да го намеря?
А временни файлове могат да изтриват командата (поставете в командния ред):
дел "% Windir% \ system32 \ *. ТМР" / р
За 64-битови системи:
дел "% Windir% \ SysWOW64 \ *. ТМР" / р
Как да използвате прозорци от търсенето?
В менюто на папка изберете "View" - "Toolbar Browser" - "Търси" или натиснете F3 или клавишната комбинация Ctrl и E
По погрешка изтрит от ключа на системния регистър с параметър на троянски AppInit_DLLs. Сега какво ще стане?
Ефективност на системата няма да бъдат засегнати. Ако тази опция е в допълнение към троянски записите присъстваха други, като записването на легален софтуер - тяхната функционалност може да бъде компрометиран, така че такива програми препоръчват да преинсталирате. Обикновено, когато инсталирате изберете опцията за ремонт е достатъчно (да се възстанови). Внедряване
Свързани статии