Ein W32 Tidserv entfernen

December 17

W32. Tidserv ist ein Wurm-Parasit, der durch Entfernung Laufwerke wie externe Festplatten, flash-Laufwerke und Speicherkarten verbreitet. Der Wurm-Parasit erstellt mehrere Dateien in Systemordnern und Einträge zur Registrierung hinzugefügt. Ferner kann den DHCP-Netzwerk-Server zu simulieren und zusätzliche Parasiten von Ihrem Computer herunterladen. W32. Tidserv Systemfehler verursacht, also schnell und sicher von Ihrem Computer entfernen.

Anweisungen

1 Deaktivieren Sie die Systemwiederherstellung, wenn Sie Windows XP verwenden. Hierzu klicken Sie im Menü "Start", mit der rechten Maustaste "My Computer", und klicken Sie auf "Eigenschaften", um das Dialogfeld Systemeigenschaften zu öffnen. Klicken Sie auf die Registerkarte "Systemwiederherstellung" und klicken Sie auf die Option "Systemwiederherstellung auf allen Laufwerken deaktivieren". Klicken Sie auf "Übernehmen", klicken Sie auf "Ja", und klicken Sie auf "OK".

2 Ihre Anti-Virus-Programm zu starten, wenn Sie haben und es zu aktualisieren, indem Sie auf "Updates" je nach verwendetem Programm. Finden Sie in Ihr Programm, wenn Sie unsicher sind die neuesten Viren-Definitionsupdates zu installieren. Führen Sie einen vollständigen Systemscan nach Installation der Updates, und notieren Sie den Prozess, den Ihr Anti-Virus-Programm erkennt. Löschen Sie alle bösartige Prozesse.

3 Starten Sie die Konsole "Dienste" durch Klicken im Windows "Start"-Menü klicken Sie auf "Run" oder "Suche starten" eingeben "services.msc" (ohne Anführungszeichen) in das Feld Öffnen ein und drücken "Enter."

4 Blättern Sie die Konsole "Dienste" und klicken Sie auf die Dienstleistungen, die Sie erkannt. Klicken Sie im Menü "Aktionen" und auf "Eigenschaften". Dies startet ein neues Dialogfeld. Klicken Sie auf "Stop", und wählen Sie im Feld "Starttyp" auf "Manuell". Klicken Sie auf "OK", um die Änderungen zu speichern, schließen Sie die Konsole "Dienste" und starten Sie Ihren Computer neu.

5 Klicken Sie auf die Windows "Start"-Menü und klicken Sie auf "Run" oder "Suche starten". Starten Sie den Registrierungs-Editor, indem Sie "Regedit" (ohne Anführungszeichen) eingeben und drücken "Enter."

6 Klicken Sie den "HKEY_CLASSES_ROOT"-Ordner, und klicken Sie auf den Ordner "Msqpdxvx". Mit der rechten Maustaste die "Msqpdxrun" = "[RANDOM-DWORD-Wert]"-Eintrag, und klicken Sie auf "Löschen". Löschen Sie die folgenden Registrierungseinträge auf die gleiche Weise:

HKEY_CLASSES_ROOT\homeview\CLSID\ "Standard" = "{6BF52A52-394A-11D3-B153-00C04F79FAA6}"

HKEY_CLASSES_ROOT\msqpdxvx\ "Msqpdxpff" = "[RANDOM DWORD VALUE]"

HKEY_CLASSES_ROOT\msqpdxvx\ "Msqpdxaff" = "[RANDOM DWORD VALUE]"

HKEY_CLASSES_ROOT\msqpdxvx\ "Msqpdxinfo" = "[RANDOM STRING VALUE]"

HKEY_CLASSES_ROOT\msqpdxvx\ "Msqpdxid" = "[RANDOM STRING VALUE]"

HKEY_CLASSES_ROOT\msqpdxvx\ "Msqpdxsrv" = "[RANDOM DWORD VALUE]"

HKEY_CLASSES_ROOT\msqpdxvx\ "Msqpdxpos" = "[RANDOM STRING VALUE]"

7 Klicken Sie den Ordner "HKEY_LOCAL_MACHINE", klicken Sie den Ordner "System", klicken Sie auf der "CurrentControlSet", und klicken Sie den Ordner "Services". Maustaste auf "msqpdxserv.sys" und auf "Löschen". Schließen Sie den Registrierungs-Editor.

8 Systemwiederherstellung wieder aktivieren Sie, wenn Sie Windows XP verwenden.