پاک کردن ویروس Win32/Nuquel

[Captain Bl4ck3]

سیستمم به این ویروس Win32/Nuquel آلوده شده هر کاری میکنم هیچ برنامه باز نمیشه وقتی برنامه های سیستمم رو باز میکنم پیغام میده windows secutity alert application cannot be executed.the file rasphone.exe is infected. do you want to active your antiviros software now?
و این پیغام...

چا خاکی باید تو سرم کنم؟؟؟؟؟:biggrin1:

 

[ScoRPioN2]

سیستمم به این ویروس Win32/Nuquel آلوده شده هر کاری میکنم هیچ برنامه باز نمیشه وقتی برنامه های سیستمم رو باز میکنم پیغام میده windows secutity alert application cannot be executed.the file rasphone.exe is infected. do you want to active your antiviros software now?
و این پیغام...

چا خاکی باید تو سرم کنم؟؟؟؟؟:biggrin1:

درود
از Safe Mode سیستم رو بیار بالا ( برای اینکار یه بار سیستم رو Restart کن و F8 نگه دار یه صفحه سیاه بارگذاری میشه که توش Safe Mode رو باید انتخاب کنی)
توی Run تایپ کن notepad و Enter رو بزن.
توی notepad دستور های زیر رو کپی کن:

    Windows Registry Editor Version 5.00

    [-HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command]
    [-HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command]
    [-HKEY_CLASSES_ROOT\.exe\shell\open\command]

    [HKEY_CLASSES_ROOT\.exe]
    @=”exefile”
    “Content Type”=”application/x-msdownload”

    [-HKEY_CLASSES_ROOT\secfile]

حالا از فایل Save As رو بزن و با اسم ExeFix.Reg ذخیره اش کن.
حالا فایل exefix رو اجرا کن، با این کار فایل های اجراییت درست میشه ومیتونی آنتی تروجان نصب کنی.
اگه به هر طریقی نت پد اجرا نشد میتونی فایل مورد نظر رو از زیر دریافت کنی:
دریافت
===
برای پاک کردن دستی هم میتونی راه زیر رو تست کنی:
فایل های زیر رو پاک کن:

%WINDOWS%\[B]sysguard.exe[/B]
%WINDOWS%\system32\[B]iehelper.dll[/B]

پوشه WINDOWS درایوی هست که ویندوز رو نصب کردی.
شاخه های رجیستری زیر رو هم پاک کن:

HKEY_CURRENT_USER\Software\AvScan
HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”

برنامه زیر هم برای پاک کردن این ویروس مناسبه»
Anti-Trojan Elite v5.0.1 with patch
دریافت به صورت مستقیم به مدت 30 روز