Msblast.exe, noto anche come W32.Blaster.B.Worm, è un parassita dannoso che si installa segretamente sul computer. Una volta che è stato eseguito, si avvia automaticamente ogni volta che si avvia il computer e aggiunge i valori al Registro di sistema. Essa sfrutta anche la vulnerabilità RPC DCOM utilizzando la porta TCP 135. Esso si rivolge soprattutto i sistemi Windows 2000 e XP. Per rimuoverlo dal computer, è necessario rimuovere tutte le voci di registro relative ei file associati.

istruzione

1 Fare clic sul pulsante Start, quindi su Esegui e digitare:
% SystemRoot% \ system32 \ restore \ rstrui.exe
Fare clic su OK. Fare clic su Crea un punto di ripristino in Ripristino configurazione di sistema pagina e fare clic su Avanti. Digitare un nome per il punto di ripristino e fare clic su Crea. Fare clic su Chiudi. In questo modo il backup del Registro di sistema e il sistema.

2 Fare clic sul pulsante Start, quindi su Esegui e digitare:
services.msc
Fare clic su OK per aprire la finestra Servizi.

3 Fare clic su Servizi sul pannello di sinistra. Scorrere verso il basso il pannello di destra e fare clic destro Remote Procedure Call (RPC). Fare clic su Proprietà, quindi su Recovery.

4 Cambiare Primo tentativo, Secondo tentativo e Tentativi successivi per riavviare il servizio. Fare clic su Applica per salvare le modifiche, quindi fare clic su OK.

5 Premere Ctrl, Alt e Delete contemporaneamente per aprire Task Manager di Windows. Fare clic sulla scheda Processi. Scorrere verso il basso e fare clic su Penis32.exe. Fai clic su Termina processo e chiudere il Task Manager.

6 Avviare il programma anti-virus e fare clic sul pulsante Aggiorna per installare eventuali nuove definizioni dei virus o spyware. Se non si dispone di un anti-virus programma, scaricare e installare AVG Antivirus (vedi Risorse). Avviare il programma dopo aver installato e fare clic sul pulsante Update per installare tutti i nuovi aggiornamenti.

7 Eseguire una scansione completa del sistema ed eliminare tutti i parassiti W32.Blaster.B.Worm rilevati. Chiudere il programma anti-virus.

8 Fare clic sul pulsante Start, quindi su Esegui e digitare:
regedit
Fare clic su OK per aprire la finestra Registro di sistema.

9 Fare clic sulla cartella HKEY_LOCAL_MACHINE sul pannello di sinistra e fare clic su Software. Fare clic su Microsoft, quindi Windows. Fare clic su CurrentVersion, quindi su Esegui. Nel pannello di sinistra, eliminare il valore: le finestre di aggiornamento automatico. Uscire dal Registro di sistema.

10 Ripetere i passaggi da 2 a 4 di cui sopra e il ripristino di Remote Procedure Call (RPC) torna alla sua impostazione originale.