21/10/2005, 14:09
|
| | | Fecha de Ingreso: octubre-2005
Mensajes: 9
Antigüedad: 19 años, 2 meses Puntos: 0 | |
| Buscando en internet, he dao con un foro aleman :D y un usuario tiene el mismo virus que yo y ha posteado el registro suyo:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run ve
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices alt anahtarına ulaşıp sağ pencerede bulunan "Torjan Program" = "services.exe" değerini silin.
HKEY_CLASSES_ROOT\scrfile\shell\install\command,
HKEY_CLASSES_ROOT\scriptletfile\Shell\GenerateType lib\command ,
HKEY_CLASSES_ROOT\telnet\shell\open\command,
HKEY_CLASSES_ROOT\Unknown\shell\openas\command,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\ open\command,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortc ut\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\ install\command, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\ openas\command ve
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\telnet\shell\o pen\command alt anahtarına ulaşıp sağ pencerede "finder.com" değerini işaret eden satırları silin.
HKEY_CLASSES_ROOT\winfiles\Shell\Open\Command ve
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\winfiles\Shell \Open\Command alt anahtarına ulaşıp sağ pencerede "ExERoute.exe " değerini işaret eden satırları silin.
HKEY_CLASSES_ROOT\Drive\shell\find\command ve
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\fi nd\command alt anahtarına ulaşıp sağ pencerede "explorer.com" değerini işaret eden satırları silin.
HKEY_CLASSES_ROOT\cplfile\shell\cplopen\command,
HKEY_CLASSES_ROOT\file\shell\open\command,
HKEY_CLASSES_ROOT\htmlfile\shell\print\command,
HKEY_CLASSES_ROOT\inffile\shell\Install\command,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cplfile\shell\ cplopen\command,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\file\shell\ope n\command,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell \print\command ve
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\ Install\command alt anahtarına ulaşıp sağ pencerede "rundll32.com" değerini işaret eden satırları silin.
HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\ open\command
HKEY_CLASSES_ROOT\ftp\shell\open\command,
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\i explore.exe
\shell\open\command ve
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ftp\shell\open \command alt anahtarına ulaşıp sağ pencerede "iexplore.com" değerini işaret satırları silin.
HKEY_CLASSES_ROOT\http\shell\open\command alt anahtarına ulaşıp sağ pencerede "iexplore.pif" değerini işaret eden satırları silin.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main alt anahtarına ulaşıp sağ pencerede bulunan "Check_Associations" değerini "yes" olarak değiştirin.
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command ve
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command alt anahtarlarını silin.
El mio esta igual |