Remove W32.Rontokbro.B@mm

A few steps to Remove W32.Rontokbro.B@mm

1. Disable System Restore (Windows Me/XP).

2. Restarted your computer in Safe mode

3. In safe mode run xp_secconsole.exe and in Windows explorer > uncheck
Disable Folder Options then in System Security > uncheck Disable
Regedit after that exit that application.

xp_secconsole.exe can be download from
http://www.dougknox.com/xp/utils/xp_secconsole.zip

4. Delete the following files:

%UserProfile%\Local Settings\Application Data\csrss.exe
%UserProfile%\Local Settings\Application Data\inetinfo.exe
%UserProfile%\Local Settings\Application Data\lsass.exe
%UserProfile%\Local Settings\Application Data\services.exe
%UserProfile%\Local Settings\Application Data\smss.exe
%UserProfile%\Local Settings\Application Data\winlogon.exe
%UserProfile%\Start Menu\Programs\Startup\Empty.pif
%UserProfile%\Templates\A.kotnorB.com
%Windir%\inf\norBtok.exe
%System%\3D Animation.scr

Note:
%System% is a variable that refers to the System folder. By default
this is C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32
(Windows NT/2000), or C:\Windows\System32 (Windows XP).
%Windir% is a variable that refers to the Windows installation folder.
By default, this is C:\Windows (Windows 95/98/Me/XP) or C:\Winnt
(Windows NT/2000).
%UserProfile% is a variable that refers to the current user’s profile
folder. By default, this is C:\Documents and Settings\[CURRENT USER]
(Windows NT/2000/XP).

Delete the directory:

%UserProfile%\Local Settings\Application Data\Bron.tok-3-3

5. delete the scheduled tasks added by the worm

Click Start, and then click Control Panel. (In Windows XP, switch to
Classic View.)
In the Control Panel window, double click Scheduled Tasks.
Right click the task icon and select Properties from pop-up menu.
The properties of the task is displayed.
Delete the task if the contents of the Run text box in the task pane,
matches the following:

%UserProfile%\Templates\A.kotnorB.com

Note that if you use removable storage media, it’s sure that device
will be with that virus. So what you can do is here. Folder Options >
click View All file and folder and Click System file and folder. And
view your device there will be some virus files in your device. Just
give them SHIFT + DELETE. There you go, happy, your system is clean
now. Thanks for reading this.


Sursa
2009-01-31 16:31:26



Comenteaza





Ultimele 25 posturi adăugate

20:08:31Polițistă la volan, la fel ca bărbații cu epoleți, sfidătoare —» Curaj.TV | Media alternativă
19:47:06Am pierdut mii de dolari pe false ”investiții”! —» Curaj.TV | Media alternativă
00:05:00Black Friday: All of Our Deals in One Spot —» Misterioz
18:44:12Cehia. Moldovenii de peste hotare sunt „diasporă” —» Curaj.TV | Media alternativă
17:24:22Zice că l-au păcălit cu locul de muncă în Germania —» Curaj.TV | Media alternativă
18:55:30Valurile mortale din asfalt au supraviețuit două anotimpuri —» Curaj.TV | Media alternativă
18:48:59Tramvaiul răzbunător de pe ruta 11 —» Curaj.TV | Media alternativă
21:58:36O activitate de interes maxim… —» Centrul Comunitar Instruire, Acces Informaţie Călăraşi
21:04:16Solidaritate cu revolta din Iran, protest la Oslo —» Curaj.TV | Media alternativă
20:30:36Au adus cu trenul sute de mașini noi în capitala sufocată de trafic —» Curaj.TV | Media alternativă
20:24:15Locomotivă de 55 de ani mai cară trenuri CFR —» Curaj.TV | Media alternativă
16:01:51Concurs de oferte pentru achiziționarea produselor igienice —» Asociaţia Obştească "Demos"
15:27:37Concurs de oferte pentru achiziția produselor alimentare —» Asociaţia Obştească "Demos"
12:40:48Aur pentru echipa de elevi și profesori de la Colegiul „Nichita Stănescu” din Ploiești —» Curaj.TV | Media alternativă
14:59:30Программа «Кишинев читает книгу» в библиотеке им. И. Мангера —» BiblioCity
14:54:25SCRIITORUL ȘI ZODIA —» Leo Butnaru
13:53:11«Будущее за молодежью» —» Biblioteca Publică or.Rîşcani
13:18:20Programul Naţional LecturaCentral, ediţia a V-a, 2022. Campania ,,Septembrie – nici o zi fără lectură” —» Biblioteca Publică or.Rîşcani
13:10:48De ce Maia Sandu are nevoie (permanentă) de Alaiba?! —» Sergiu Mocanu
11:13:19Ce diferențe există între Baptiști și Martorii lui Iehova? —» Moldova Creștină
10:28:03POEME DIN „HYPERION” / număr aniversar - 40 de ani de la apariție —» Leo Butnaru
10:22:43UN POET AL SUPRAREALISMULUI SÂRBESC —» Leo Butnaru
08:06:51O familie din Zaporojie cu doi copii minori împușcată pe loc. Genocidul continuă... —» nimic nu e asa cum pare a fi...
07:34:05DISECȚIE —» Andrei LANGA. Blogul personal
17:00:11Nu uita să te rogi | Editorial Radu Blendarencu —» Moldova Creștină