|
W32.Tidserv est un parasite du ver qui se propage via les lecteurs de déménagements tels que les disques durs externes, clés USB et les cartes mémoire . Le parasite du ver crée plusieurs fichiers dans les dossiers système et ajoute des entrées dans le Registre. Il peut également simuler le serveur réseau DHCP et télécharger parasites supplémentaires à partir de votre ordinateur. W32.Tidserv provoque des problèmes de système , donc le supprimer de votre ordinateur rapidement et en toute sécurité . Instructions
1 Désactiver la restauration du système si vous utilisez Windows XP. Pour ce faire, cliquez sur le menu "Démarrer" , cliquez droit sur "Poste de travail " et cliquez sur "Propriétés" pour ouvrir la boîte de dialogue Propriétés système. Cliquez sur l'onglet "Restauration du système " et cliquez sur " Désactiver la Restauration système sur tous les lecteurs " option. Cliquez sur "Appliquer ", cliquez sur "Oui ", puis cliquez sur "OK".
2 Lancez votre programme anti- virus, si vous en avez un et le mettre à jour en cliquant sur «Mises à jour », selon le programme que vous utilisent . Reportez-vous à la documentation de votre programme si vous ne savez pas comment installer les dernières mises à jour de définitions de virus . Exécuter une analyse complète du système après l'installation des mises à jour et notez le processus de votre programme anti- virus détecte . Supprimez tous les processus malveillants .
3 lancement de la console Services en cliquant sur le menu Windows «Démarrer» , cliquez sur « Run » ou «Lancer la recherche », taper "services.msc" (sans guillemets) dans la boîte ouverte , et en appuyant sur "Entrée".
4 Faites défiler la console Services , puis cliquez sur les services dont vous avez détecté. Cliquez sur le menu «Actions» et cliquez sur «Propriétés». Ceci lance une nouvelle boîte de dialogue . Cliquez sur "Stop ", puis sélectionnez "Manuel" dans la case " Type de démarrage " . Cliquez sur " OK" pour enregistrer les modifications , fermez la console Services et redémarrez votre ordinateur .
5 Cliquez sur le menu "Démarrer " et cliquez sur "Exécuter " ou "Start Search". Lancez l'éditeur de registre en tapant " regedit" (sans les guillemets ) et appuyez sur "Entrée".
6 Cliquez sur le dossier " HKEY_CLASSES_ROOT " et cliquez sur le dossier " msqpdxvx " . Cliquez-droit sur le " msqpdxrun " = " [ valeur DWORD RANDOM] » puis cliquez sur «Supprimer». Supprimer les entrées de registre suivantes de la même manière :
HKEY_CLASSES_ROOT \\ HomeView \\ CLSID \\ "default" = "{ 6BF52A52 - 394A - 11D3- B153 - 00C04F79FAA6 }"
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxpff "=" [ valeur DWORD RANDOM] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\" msqpdxaff "=" [ valeur DWORD RANDOM] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\" msqpdxinfo "=" [ VALEUR chaîne aléatoire ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\" msqpdxid "=" [ VALEUR chaîne aléatoire ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\" msqpdxsrv "=" [ valeur DWORD RANDOM] "
HKEY_CLASSES_ROOT \\ \\ " msqpdxvx msqpdxpos " = " [ valeur de chaîne Hasard] "
7 cliquez sur le dossier "HKEY_LOCAL_MACHINE" , cliquez sur le dossier «Système» , cliquez sur le « CurrentControlSet », et cliquez sur les «Services « dossier. Faites un clic droit " msqpdxserv.sys " et cliquez sur "Supprimer". Fermez l'éditeur du Registre.
8 Réactiver la restauration du système si vous utilisez Windows XP.
|
