Avrete notato un piccolo processo chiamato kangen.exe in esecuzione in background del vostro sistema. Si tratta di un worm, e sta causando danni ai processi vitali del computer. La vite senza fine kangen.exe, se lasciato incontrollato, può aprire l'intero sistema di hacker e ladri di dati e farà il semplice atto di essere sul tuo PC un dolore. Può essere scaricato innocentemente da un'email con oggetto "La mia foto migliore." Una volta che il computer è infetto, rimuovendo ogni traccia di esso dal sistema può rivelarsi un bel lavoretto.

Istruzioni

Eseguire gli strumenti Anti-Virus

1

Scansione dell'intero computer utilizzando software anti-virus. Ci sono suite di software anti-virus come AVG e avast!, e ci sono anche prove gratuite del software che promettono di rimuovere il virus entro il periodo di prova di 30 giorni.

2

Seguire la procedura consigliata dal vostro software anti-virus dopo scopre il processo di kangen.exe. Solitamente ciò comporterà isolando i file infetti e rimuoverli. Il vostro software anti-virus deve anche individuare file essenziali di Windows interessati dal processo di kangen e neanche tentare di pulirli o isolarli.

3

Eseguire il file eseguibile AntiBrontokAen..--vedere risorse..--che tentano di rimuovere tutti i processi di kangen, ripristinare il vostro editor del registro di sistema e ridarti le opzioni di cartella originale.

4

Riformattare il computer per ripristinare tutti i file infetti al loro stato originale se il vostro software anti-virus è in grado di pulirli.

Rimuovere il Virus manualmente

5

Riavviare il computer. Mentre gira indietro, tocca "F8" ripetutamente fino a quando si accede al menu "Opzioni di avvio avanzate". Usando i tasti freccia, selezionare l'opzione "modalità provvisoria con Prompt dei comandi" e premere "Invio".

6

Immettere il comando reg Elimina HKCU /v "Disattiva strumenti di registro", poi "Esegui HKLM\software\microsoft\windows\currentversion\policies\system /v"Disattivare gli strumenti del registro di sistema." Questo vi permetterà di utilizzare l'editor del registro di sistema.

7

Digitare "explorer" nel Prompt dei comandi, quindi nella finestra "Esegui" digitare "regedit". Verrà aperto l'editor del registro di sistema. Dal menu directory sulla sinistra, espandere e aprire "HKLM." Le variabili del registro di sistema verranno visualizzato nella finestra più grande sulla destra.

8

Eliminare tutte le voci contenenti le parole "Brontok" o "Tok-", quindi riavviare il computer. Aprire nuovamente l'Editor del registro di sistema espandere e aprire "HKCU\Software\Microsoft\Windows\Currentversion\Policies\Explorer\NoFolderOption" e cancellare l'intera voce. Riavviare ancora una volta.

9

Eseguire una ricerca dell'intero computer, inclusi file nascosti, utilizzando il termine di ricerca "*.exe.". L'asterisco è un carattere jolly che verrà sostituito da qualsiasi file o nome della cartella che contiene il ".exe" alla fine di esso. Elimina..--e solo eliminare..--i file che vengono visualizzati come icone di cartella, come questi sono associati con il virus kangen.

Consigli & Avvertenze

• Guardare ciò che si scarica. Un virus come kangen.exe accederà rubrica indirizzi e stessa e-mail ai tuoi amici e la famiglia nel tentativo di stendere su altri sistemi. Se si riceve una e-mail sospette - anche una propria famiglia - si supponga che è dannoso fino a quando hai parlato con loro per confermare questa ipotesi.