Die Sysinternals Bluescreen Screensaver ist tatsächlich von einem "Trojanisches Pferd" Computer -Virus verursacht. Computer infiziert , wenn ein Nutzer auf eine Spam- E-Mail als " CNN Tägliche Top 10" -Nachricht getarnt . Durch Klicken auf einen Link in der E-Mail lädt der Trojaner auf dem PC. Eine Meldung erscheint , die besagt , dass der Benutzer den neuesten Flash Player installieren . Wenn der Benutzer klickt auf den Link "Download" , installiert sich der Trojaner und ein blauer Bildschirmschoner übernimmt den Desktop. Dies ist eine sehr bösartige Form von Spyware , die das Betriebssystem zerstören kann , so entfernen Sie es schnell, wenn Sie glauben, Ihr PC infiziert werden kann. Anleitung
1
Halten Sie die Tasten " Strg", "Alt " und " Entf " gleichzeitig drücken. Dieser Befehl startet den Task-Manager -Menü.
2
Klicken Sie auf das Register "Prozesse" , um die Programme, die derzeit ausgeführt werden, auf dem Personal Computer oder PC zu sehen.
3
Klicken Sie auf die folgenden Dateien auf der Liste, und klicken Sie auf " Prozess beenden : "
c : \\ Program Files \\ rhcnkrj0etfg \\ Uninstall.exe
c : \\ Program
4
Gehen Sie auf " Start> Ausführen " und geben Sie den Befehl " regedit ". Hit "OK" , um den Registrierungs-Editor Menü laden
5
Gehen Sie zu " Bearbeiten> Suchen " und kopieren Sie diese Registrierungsschlüssel , eins nach dem anderen : .
HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System " NoDispScrSavPage "
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run " SMrhcnkrj0etfg "
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run Screen Saver
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Uninstall \\ rhcnkrj0etfg
6
der rechten Maustaste auf den Schlüssel und klicken Sie auf " Ändern> Löschen" , um sie dauerhaft zu entfernen.
7
gehen Sie auf " Start> Ausführen " und geben Sie den Befehl "cmd ". Ein Klick auf " OK ", um die Eingabeaufforderung Menü laden.
8
Geben Sie "regsvr32 /u [ dll_name ] " und ersetzen "DLL NAME" mit den Dateinamen unten . Geben Sie jeden Dateinamen einzeln und drücken Sie " Enter", um sie von Ihrem Computer abmelden :
c : \\ Program Files \\ rhcnkrj0etfg \\ msvcr71.dll
c : \\ Program Files \\ rhcnkrj0etfg \\ msvcp71 . dll
c : \\ Program Files \\ rhcnkrj0etfg \\ MFC71.dll
c : \\ Program Files \\ rhcnkrj0etfg \\ MFC71ENU.DLL
9
Gehe zu "Start > ; Suche> Alle Dateien und Ordner " und kopieren Sie die folgenden Dateien in die Suchleiste :
c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008 \\ Uninstall.lnk
c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008 \\ License Agreement.lnk
c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008 \\ Antivirus XP Wie 2008.lnk
Registrieren c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008 \\ Register Antivirus XP 2008.lnk
c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008 \\ Antivirus XP 2008.lnk
c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008.lnk
c : \\ Dokumente und Einstellungen \\ All Users \\ Startmenü \\ Programme \\ Antivirus XP 2008
c : \\ Dokumente und Einstellungen \\ All Users \\ Desktop \\ Antivirus XP 2008.lnk
< p > c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Packages
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ BrowserObjects
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ StartMenuAllUsers
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ StartMenuCurrentUser
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKCU \\ RunOnce
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKCU
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKLM \\ RunOnce
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKLM
< p > c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine \\ Autorun
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg \\ Quarantine
c : \\ Dokumente und Einstellungen \\ LocalService \\ Anwendungsdaten \\ rhcnkrj0etfg
c : \\ Program Files \\ rhcnkrj0etfg \\ license.txt
c : \\ Program Files \\ rhcnkrj0etfg \\ msvcr71.dll
c : \\ Program Files \\ rhcnkrj0etfg \\ msvcp71.dll
c : \\ Program Files \\ rhcnkrj0etfg \\ MFC71.dll
c : \\ Program Files \\ rhcnkrj0etfg \\ MFC71ENU.DLL
c : \\ Program Files \\ rhcnkrj0etfg \\ database.dat
c : \\ Program Files \\ rhcnkrj0etfg \\ Uninstall.exe
c : \\ Program Files \\ rhcnkrj0etfg \\ rhcnkrj0etfg.exe.local
< p> c : \\ Program Files \\ rhcnkrj0etfg \\ rhcnkrj0etfg.exe
c : \\ Program
10
Markieren Sie jede Datei mit der Maus und drücken Sie die Entf-Taste , um sie dauerhaft zu entfernen.
11
leeren Sie den Papierkorb und starten Sie Ihren Computer neu.